Install Guide
适用于 Dell EMC PowerEdge 服务器的 VMware ESXi
安全引导支持
VMware 在 ESXi 6.5 版或更高版本上支持 UEFI 安全引导。通常,UEFI 安全引导可验证作为操作系统 (OS) 的一部分加载的每一个软
件包的完整性。安全引导可验证从引导设备加载的 vSphere 安装套件 (VIB) 软件包的完整性。
ESXi 安全引导工作流
ESXi 中的 mboot 引导加载程序包含 VMware 公共密钥,并在 ESXi 引导期间根据平台 BIOS UEFI 安全引导授权的数据库 (DB) 中的证
书机构 (CA) 进行验证。该引导加载程序使用此密钥验证内核的签名,并且有一小部分的系统子集包括安全引导 VIB 验证程序 — 该
VIB 软件包用于验证驱动程序以及从引导设备加载的其他 VIB 软件包的签名。如果 ESXi 上安装的任何 VIB 与引导加载程序中包含的
公共密钥的签名不符,则 ESXi 引导将停止,并且出现紫屏死机 (PSOD) 以提醒特定 VIB。
16
安装 vSphere 6.7.x