VMware: Como desativar um plug-in do VMware no vCenter Server Appliance
Summary: Este artigo foi escrito para documentar o processo para desativar um plug-in no vCenter Server Appliance.
Instructions
A VMware lançou alguns avisos (VMSA-2021-0010) que exigem a desativação de um plug-in ou sua configuração como incompatível para impedir que ele seja explorado. Configurar o plug-in como incompatível é uma solução temporária para clientes que não desejam fazer upgrade do vCenter Server Appliance para as versões 7.0 U2b, 6.7 U3n ou 6.5 U3p, que corrigem o problema no VMSA-2021-0010.
No VMSA-2021-0010, o plug-in de verificação de integridade do vSAN afetado é ativado por padrão em todas as implementações do vCenter Server, independentemente de o vSAN estar em uso.
Fatos:
Solução do vCenter Server Appliance versões 6.5, 6.7 e 7.0
:
- Verifique se o plug-in para o plug-in VMware vSAN H5 Client está implementado ou ativado antes de desativar ou configurar como "Incompatível".
- Abra uma sessão PuTTY para o vCenter Server Appliance.

Figura 2: Sessão PuTTY
- Faça um backup do compatibility-matrix.xml. O arquivo encontra-se no seguinte local:
/etc/vmware/vsphere-ui/compatibility-matrix.xml
Para executar um backup do arquivo, faça o seguinte:
cp -v /etc/vmware/vsphere-ui/compatibility-matrix.xml /etc/vmware/vsphere-ui/compatibility-matrix.xml.backup
- Abra o arquivo compatibility-matrix.xml com um editor de texto como o VI:
vi /etc/vmware/vsphere-ui/compatibility-matrix.xml
O arquivo não editado se parece com a captura de tela abaixo:
- Para desativar o plug-in e defini-lo como "Incompatível", adicione a seguinte linha, conforme mostrado na captura de tela abaixo, Salvar o arquivo e Sair.

Figura 4: Definir Arquivo como Incompatível
- Interrompa e reinicie o
vsphere-uiusando os seguintes comandos:
# service-control --stop vsphere-ui

Figura 5: Interrompa o serviço vSphere.
# service-control --start vsphere-ui

Figura 6: Iniciar o vSphere Service
- Faça login na sessão do vSphere Client novamente, pois ele não está mais autenticado para validar se o plug-in do VMware vSAN H5 Client está definido como incompatível.

Figura 7: Confirme se o plug-in é incompatível.