sungshu手札筆記本

如題 這告警在某一次esxi 6.X 升版後出現應用了最新的修補程序，在應用修補程序後，主機顯示了告警消息
且真的很礙眼，所以只好修復這個“esx.problem.hyperthreading.unmitigated”的告警 

這是一個INTEL CPU 的漏洞事件，更新後出現的告警，有興趣的人再自行研究。

安裝版本ESXi650-201808001（2018年8月14日）中包含的修補程序並且尚未更新vCenter Server後，可能會顯示此警告。升級vCenter Server後，您將看到以下警告 - 
“此主機可能容易受到CVE-2018-3646中描述的問題的影響，有關詳細信息，請參閱

VMware response to ‘L1 Terminal Fault - VMM’ (L1TF - VMM) Speculative-Execution vulnerability in Intel processors for vSphere: CVE-2018-3646 (55806)

VMware Overview of ‘L1 Terminal Fault’ (L1TF) Speculative-Execution vulnerabilities in Intel processors: CVE-2018-3646, CVE-2018-3620, and CVE-2018-3615 (55636)

-如果執行此操作，您將失去HT功能，
VM和vCPU的數量只是讓虛擬機管理程序能夠解決核心不共享的情況。
基本上 HT還是有開只是VMWARE上看是沒開!換句話說就是VMWARE禁用VCPU。
不建議禁止警告，因為您的環境容易受到攻擊，VMware團隊正在研究解決此問題的解決方案。因此，在繼續此更新之前，請檢查您的資源，安全性和要求。再決定要不要修正!!

下面就看圖吧!!

更新完後出現告警 "esx.problem.hyperthreading.unmitigated"

修正這個訊息

在主機>設定>系統>進階系統設定>右上編輯

找尋   VMkernel.Boot.hyperthreadingMitigation

ESXI 主機的說明，有附中文的!!@@!!

改成 "true"

重新開機後，結束維護模式

關閉後告警消失，但是CPU會少一半!! HT會說沒有開啟!!

實際上!! BIOS 已經開啟!但是VC已經關閉!!

以上就是修復 esx.problem.hyperthreading.unmitigated 告警事件