Host hardware must enable UEFI Secure Boot

CaoCấp 1Tự độngvmware

Mô tả

UEFI Secure Boot is a security feature of the Unified Extensible Firmware Interface (UEFI) specification. Its primary purpose is to ensure that only signed and trusted boot loaders and operating system kernels are allowed to execute during the system startup. The audit runs /usr/lib/vmware/secureboot/bin/secureBoot.py -s and expects "Enabled". Runs in the ESXi Shell (busybox sh) as root.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

out=$(/usr/lib/vmware/secureboot/bin/secureBoot.py -s 2>/dev/null) || exit 1
case "$out" in Enabled*) echo compliant ;; *) echo "secure boot: $out" ;; esac

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

You must enable the physical server's UEFI Secure Boot in the server BIOS/UEFI. 1. Put the non-compliant Host into maintenance mode: vim-cmd hostsvc/maintenance_mode_enter 2. Verify Secure Boot compatibility: /usr/lib/vmware/secureboot/bin/secureBoot.py -c 3. Restart the ESXi host with the reboot command. 4. on the ESXI physical host BIOS/UEFI configuration, ensure that "boot mode" is UEFI 5. Under Boot or Security menus, look for "Secure Boot" and set it to "Enabled". 6. Save all modified firmware changes and reboot the ESXi host. 7. Verify results.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: vmwareesxihardware
Tham chiếu: CIS VMware ESXi 9.0 Benchmark v1.0.0 - 1.2 Host hardware must enable UEFI Secure Boot

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target vmware