VMWare ESXI 6.5 修補Intel CPU漏洞問題

最近Intel的CPU漏洞問題，引發一連串的更新，VMWare ESXI也不例外，VMWare的官網也很快地給出修補的Patch。

在此筆記下，我目前的處理方法。

下載官網Patch

前往官網登入後下載相對應版本的Patch
這次我測試使用的是6.5update1版本
檔名:ESXi650-201801001.zip

網址:https://www.vmware.com/patchmgr/findPatchByReleaseName.portal

把下載的Patch上傳至esxi6.5設備的硬碟中

1.在esxi6.5的硬碟中建立一個資料夾ex:patches
2.把下載的檔案ESXi650-201801001.zip上傳至這個資料夾

關閉並備份所有虛擬機

把所有虛擬機關閉，並備份。
ex:匯出成ovf

把主機進入維護模式與開啟SSH

PS:如果有虛擬機電源沒有關閉，將無法進入維護模式。

SSH進入

Windows可以使用putty

linux直接使用ssh指令即可

ssh root@xxx.xxx.xxx.xxx

輸入更新指令

esxcli software profile update -d "檔案路徑" -p "Image Profile 名字"

其中， 檔案路徑 對應之前所上傳的位置，如截圖所示位置為 /vmfs/volumes/datastore1/patches/ESXi650-201801001.zip 。
但是這邊有時候找不到 datastore1這個時候可以去這邊找路徑

所以我這邊指令是如下:

esxcli software vib install -d /vmfs/volumes/5a37f77d-652891ba-754b-842b2b16cebe/patches/ESXi650-201801001.zip

更新完之後選擇reboot

查看是否更新與後續

等設備重新開機後，登入管理介面，查看如下圖

其中Build 7526125 為這次更新修補的版本號。

接著關閉SSH連線許可與結束維護模式，此次Intel CPU漏洞的VMWare修補Patch即可更新完成