如何对 ESXi 主机进行定期的漏洞评估和修补管理？

对ESXi主机进行定期漏洞评估和修补管理的步骤包括：1）使用VMware Security Advisory订阅漏洞通知；2）通过vSphere Update Manager（VMM）自动扫描补丁；3）创建补丁基准并分阶段部署。延伸知识点——[vSphere Update Manager的补丁依赖管理]：VMM会自动解析ESXi补丁的依赖关系，例如某安全补丁需先安装特定的库文件版本。管理员在配置基准时，VMM会生成依赖树，确保补丁顺序正确，避免因依赖缺失导致的服务中断。该机制通过SHA256校验和数据库比对，智能跳过已安装的依赖项，提升修补效率。