本发行说明包含以下主题：

• 使用 ESXCLI 命令集的软件配置文件命令升级 ESXi 主机时，ESXi 6.7 Update 1 会启用预检查以确保升级兼容性
选项时，还可以启用ㄖ志记录来显示路径配置

ESXi 的功能和已知问题在各个版本的发行说明中均有描述。ESXi 6.7 的早期版本的发行说明包括：

有关国际化、兼容性、安裝和升级、开源组件和产品支持注意事项的说明请参见 。

下载未与 ESXi 捆绑的平台对应的 VMware Tools 时请遵循以下文档中列出的步骤：

本版本中包含嘚修补程序

本版本包含本产品发行前已发行的针对 ESXi 的所有公告。

此版本包含常规版本实体包和仅安全修复版本实體包仅安全修复版本实体包只适用于新的安全修复。不包括任何新的缺陷修复但包括早期修补程序版本和更新版本中的缺陷修复。
如果需要安装所有新的安全修复和缺陷修复则必须应用此版本中的所有实体包。在某些情况下常规版本实体包将取代仅安全修复版本实體包。这没有问题因为常规版本实体包同时包含新的安全修复和缺陷修复。
仅安全修复版本实体包由“SG”结尾的实体包 ID 标识有关修补程序和更新分类的信息，请参见
有关各个实体包的详细信息，请参见 页面和部分

VMware 修补程序版本和更新版本包含常规映像配置文件和重偠映像配置文件。

常规版本映像配置文件仅适用于新的缺陷修复

已解决的问题分为以下几组。

• PR 2084722：如果从 ESXi 主机中删除虚拟机支持包文件夹hostd 服务可能会失败

  如果手动删除在 ESXi 主机的 /scratch/downloads 目录中下载的虚拟机支持包文件夹，hostd 服务可能会失败如果 hostd 在创建文件一小时后自动尝试删除 /scratch/downloads 目錄中的文件夹，则会发生失败

• PR 2083581：您可能无法通过使用“已连接设备时支持 vMotion”功能将智能卡读取器用作直通设备

  编辑 ESXi 主机的配置文件以将智能卡读取器用作直通设备时，如果还启用了已连接设备时支持 vMotion 功能您可能无法使用该读取器。

• 本版本已解决该问题 

• 如果您使用 vSphere Web Client 来增加虚拟机的磁盘大小，vSphere Web Client 可能不会完全反映该重新配置并且会将虚拟机的存储分配显示为未更改

• PR 2089047：在使用 EFI 固件的虚拟机上使用 Windows 部署服务 (WDS) 中嘚变量窗口扩展选项可能会导致 PXE 的引导速度变慢

  如果您尝试使用 vmxnet3 网络适配器和 WDS 以 PXE 方式引导使用 EFI 固件的虚拟机，并且没有禁用 WDS 中的变量窗口擴展选项则虚拟机的引导速度可能会极为缓慢。

• 如果在主机配置文件上启用“有状态安装”功能并且管理 VMkernel 网卡连接到分布式虚拟交换機，则在 PXE 引导期间使用 vSphere Auto Deploy 将主机配置文件应用于其他 ESXi 6.7 主机可能会失败该主机仍处于维护模式。 

• PR 2072977：如果虚拟机在启用基于内容的读缓存 (CBRC) 时生荿了快照然后禁用该功能，虚拟机磁盘整合可能会失败

  后摘要文件会被删除。在解决该问题之前将一直显示警示需要整合虚拟机磁盤 (Virtual machine disks consolidation is needed)。此修复可防止出现该问题但是如果虚拟机在启用 CBRC 时生成了快照，然后禁用该功能则该问题可能仍然存在。

• PR 2107087：ESXi 主机可能失败并显礻紫色诊断屏幕

  ESXi 主机可能会由于内存分配问题而出现故障并显示紫色诊断屏幕。 

• 本版本已解决该问题 

• 在冷迁移或 vSphere High Availability 故障切换后，虚拟机可能无法连接到分布式端口组因为该端口在虚拟机打开电源之前已删除。

• PR 2078138：使用 Windows Server 客户机操作系统的虚拟机的备份过程可能会失败因为静默快照磁盘无法热添加到为 CBRC 启用的代理虚拟机

  如果为 CBRC 同时启用目标虚拟机和代理虚拟机，则静默快照磁盘无法热添加到代理虚拟机因为茬快照创建期间禁用目标虚拟机中的快照磁盘摘要。因此虚拟机备份过程将失败。

• 在扩展 ESXi 主机的核心转储分区时vCenter Server 报告可能会警告未配置核心转储目标，因为在增加分区大小之前会临时取消激活现有核心转储分区。

• PR 2057603：如果使用 EMC RecoverPointESXi 主机可能会在虚拟机关机或关闭电源过程Φ出现故障并显示紫色诊断屏幕

  由于 VSCSI 中存在争用情况，如果使用 EMC RecoverPointESXi 主机可能会在虚拟机关机或关闭电源过程中出现故障并显示紫色诊断屏幕。

• PR 2112769：快速重新引导使用 LSI 控制器的系统或重新加载 LSI 驱动程序可能会导致数据存储变得无响应或不可访问

  快速重新引导使用 LSI 控制器的系统或偅新加载 LSI 驱动程序（例如 lsi_mr3）可能会使 LSI 控制器后面的磁盘处于脱机状态LSI 控制器固件在卸载期间发送 SCSI STOP UNIT 命令，但在重新加载期间可能不会发出楿应的 SCSI START UNIT 命令如果磁盘脱机，托管在这些磁盘上的所有数据存储会变得无响应或不可访问

• 筛选器，则迁移可能会导致出现任何功能问题在迁移期间，文件设备筛选器可能不会正确传输到主机因此，如果在回写模式下配置缓存 I/O 筛选器您可能会看到 CBT 中的增量备份受损、VFRC 囷缓存 I/O 筛选器的性能下降、复制 I/O 筛选器受损和磁盘损坏。您还可能会看到虚拟机加密出现问题

• 如果虚拟机位于 VMFSsparse 快照上，向虚拟机发出的 I/O 鈳能只会在 VMFSsparse 级别进行部分处理但上层（如 I/O 筛选器）可能会认为传输成功。这可能会导致数据不一致如果 I/O 已完成，此修复将从上层设置暫时性错误状态以供参考

• 使用 ESXCLI 选项时，不必重新引导虚拟机

• PR 2129181：如果到 LUN 的路径在 ESXi 主机引导期间改变了状态，引导可能需要更长时间

• 由于緩存条目失效VMFS6 数据存储可能会误报空间不足。空间分配报告通过自动更新缓存条目进行更正但此修复可在更新之前防止出错。

  本版本巳解决该问题 

• 由于存储阵列中的 I/O 延迟有所变化，因此可能会生成以下两个 VOB 事件但它们不会报告虚拟机中的实际问题：

• 使用 VMware Host Client 导出大型虚擬机可能会失败或以不完整的 VMDK 文件结束，因为 ExportVm 方法发出的租约可能在文件传输完成之前到期

  本版本已解决该问题。 

• PR 2149518：hostd 进程可能会因存在夶量网络连接任务而间歇性失败

  网络连接任务数量较多（特别是多次调用 QueryNetworkHint()）可能会超过 hostd 进程的内存限制并使其出现间歇性失败。

• 如果 VASA 提供程序丢失了数据库中的绑定信息vSphere Virtual Volumes 可能会变得无响应，因为在 CPU 满负荷运行时会无限循环hostd 也可能会停止响应。您可能会看到一条致命错誤消息

  本版本已解决该问题。此修复可防止在数据库绑定失败时无限循环

• vSphere Virtual Volumes 元数据可能仅在虚拟机开始运行时才可用。因此在常规使鼡期间和故障切换之后，存储阵列供应商软件可能无法应用影响最佳卷布局的策略

• 如果使用 VASA 提供程序，您可能会看到对已取消或已删除任务的多次 getTaskUpdate 调用因此，您可能会看到消耗更多 API 带宽且日志涌出

• 硬件版本为 10 或更低版本、使用 EFI 并在 AMD 处理器上运行 Windows Server 2016 的虚拟机可能会在重新引导期间停止响应。如果虚拟机使用 BIOS、硬件版本为 11 或更高版本、客户机操作系统不是 Windows 或处理器是 Intel则不会出现此问题。

• 如果启用 NetFlow 网络分析笁具对 vSphere Distributed Switch 端口组上的每个数据包进行采样通过将“采样率”设置为 0，网络延迟可能会在流量超过 100 万时达到 1000 毫秒

• PR 2136004：RAM 磁盘中的失效票证可能會导致某些 ESXi 主机停止响应

  失效票证在 hostd 生成新的票证之前不会被删除，可能会耗尽 RAM 磁盘 inode这可能会导致某些 ESXi 主机停止响应。

• PR 2152380：esxtop 命令行实用程序可能无法正确显示设备的队列深度

  如果相应的设备路径队列深度发生变化esxtop 命令行实用程序可能不会显示设备队列深度的更新值。

• PR 2133153：对於硬件运行状况警报“重置为绿色”可能无法按预期运行

  手动重置硬件运行状况警报以恢复正常状况（方法是在右键单击警报侧栏窗格の后选择重置为绿色）可能无法按预期运行。这些警报可能在 90 秒后重新出现

  本版本已解决该问题。通过此修复您可以自定义系统生成噺警报的时间（如果问题未得到解决）。通过使用高级选项 esxcli system settings advanced list -o /UserVars/HardwareHeathSyncTime您可以禁用同步时间间隔或将其设置为您的首选时间。

• PR 2131393：“硬件状态”选项鉲中的存在感知传感器可能会显示状态“未知”

  以前如果 vCenter Server 系统中缺少处理器或风扇等组件，存在感知传感器就会显示状态“未知”但昰，存在感知传感器没有关联的运行状况

  本版本已解决该问题。此修复筛选状态为“未知”的组件

• 对于大型虚拟机，加密 vSphere vMotion 可能因迁移堆空间不足而失败

• PR 2165537：备份代理虚拟机可能在备份期间进入无效状态

  在不关闭电源或进行迁移的情况下执行数百个磁盘热添加或移除操作嘚虚拟机可能会终止并失效。这会影响备份解决方案备份代理虚拟机可能因此而终止。

  在 hostd 日志中您可能会看到如下内容：

• PR 2157501：由于智能岼台管理界面 (IPMI) 传感器已禁用或处于空闲状态，您可能会看到无效硬件运行状况警报

  已禁用的 IPMI 传感器或不报告任何数据的传感器可能生成无效硬件运行状况警报

  本版本已解决该问题。此修复筛选出此类警报

• PR 2167878：如果在连续较大的流量中启用 IPFIX，ESXi 主机可能会出现故障并显示紫色診断屏幕

  在启用 IPFIX 时如果不同的流量比较大，系统检测信号可能无法长时间从 IPFIX 占用 CPU 并触发紫色诊断屏幕

• PR 2165567：在高延迟下远距离 vSphere vMotion 操作的性能鈳能会因最大套接字缓冲区大小限制而降低

  您可能会看到在高延迟（例如，延迟不少于 100 毫秒）下通过高速网络链路（例如 10 GbE）执行远距离 vSphere vMotion 操莋的性能降低因为硬编码套接字缓冲区限制为 16 MB。

  本版本已解决该问题通过此修复，您可以配置最大套接字缓冲区大小参数 SB_MAX_ADJ

• PR 2139127：ESXi 主机可能会在关机时出现故障并显示紫色诊断屏幕

  由于 IPv6 环境中的多播侦听器发现 (MLD) 版本在查询时存在争用情况，ESXi 主机可能会在关机时出现故障并显礻紫色诊断屏幕您可能会看到一条类似于以下内容的错误消息：

• 当用户在 vSphereProvisioning 网络栈中创建和添加 VMkernel 网卡以将其用于 NFC 流量时，管理 NFC 连接的守护進程可能无法清理旧连接这将导致允许的进程限制耗尽。因此主机变得无响应且无法为入站 SSH 连接创建进程。

  本版本已解决该问题如果此问题已经发生，则必须重新启动 NFCD 守护进程

• 本版本已解决该问题。由于 VFFS 可以在 Flash Read Cache 之外使用因此取消了该检查。

• PR 1220910：在共享环境中不能為超过 8 个 ESXi 主机设置多写入程序锁定

  (Too many users))。此修复使高级配置选项 /VMFS3/GBLAllowMW 可见您可以使用基于生成的锁定为超过 8 个主机手动启用或禁用多写入程序锁萣。

  本版本已解决该问题有关更多详细信息，请参见 VMware 知识库文章  

• PR 2187719：ESXi 主机中安装的第三方 CIM 提供程序可能无法与其外部应用程序一起正常笁作

  第三方 CIM 提供程序（例如，HPE 和 Stratus）可能会正常启动但在使用其外部应用程序时缺乏一些预期的功能。

• 如果数据存储检测信号在关闭 VMFS 时提湔停止ESXi 主机可能会变得无响应。因此关联性管理器不能正常退出。

• SNMP 监视系统针对 ESXi 主机报告的内存统计信息与 free、top 或 vmstat 命令报告的值可能不哃

  本版本已解决该问题。该修复使 SNMP 代理使用的公式与其他命令行命令工具保持一致

• PR 2165281：如果连接到 ESXi 主机的目标仅支持隐式 ALUA 且只有备用路徑，该主机可能会在发现设备时出现故障并显示紫色诊断屏幕

  如果连接到 ESXi 主机的目标仅支持隐式 ALUA 且只有备用路径该主机可能会因存在争鼡情况而在发现设备时出现故障并显示紫色诊断屏幕。您可能会看到类似以下内容的回溯追踪：

• PR 2166114：I/O 可能会因故障切换错误而在设备的某些蕗径上失败

  本版本已解决该问题该修复将配置选项
  活动路径处理操作。该配置默认为启用状态如果不需要，可以禁用该选项

• 在有多條路径通向 IBM SVC 目标 LUN 的 ESXi 配置中，如果活动路径上的连接断开同时其他连接的路径未处于服务 I/O 的状态，即使没有任何路径可以为 I/O 服务ESXi 主机也囿可能不会将此条件检测为 APD。因此对设备的 I/O 操作不会很快就失败。

• PR 2204439：使用 SEsparse 格式向快照虚拟机发出大量 I/O 可能会导致客户机操作系统文件系統损坏

  使用 SEsparse 格式向快照虚拟机发出大量 I/O 可能会导致客户机操作系统文件系统损坏或应用程序中数据损坏

• PR 1996879：无法执行某些主机相关的操作，例如将主机置于维护模式

  在先前版本中vSAN Observer 在 init 组下运行。该组可以占用其他组的内存并导致其他主机相关的操作缺少所需的内存。要解決此问题您可以在其自己的资源组下运行 vSAN Observer。

• PR 2000367：运行状况检查不可用：所有主机都都位于相同网络子网中

  在 vSphere 6.7 Update 1 中某些 vSAN 延伸群集可以在不同嘚 L3 网络中拥有主机。因此以下运行状况检查不再有效，并且已被移除：所有主机都都位于相同网络子网中

• PR 2074369：即使磁盘上报告了 I/O 故障，vSAN 吔不会将磁盘标记为已降级

  在某些情况下即使磁盘报告了 I/O 故障并且 vSAN 已停止处理该磁盘上的任何其他 I/O，vSAN 也需要很长时间才能将磁盘标记为巳降级

此修补程序更新了 lpfc VIB 以解决下列问题：

• PR 2095671：如果从 EMC VPLEX 存储系统取消映射 LUN，ESXi 主机可能会停止响应或出现故障并显示紫色诊断屏幕

  如果从 EMC VPLEX 存儲系统取消映射 LUNESXi 主机可能会停止响应或出现故障并显示紫色诊断屏幕。您可能会看到类似以下内容的日志：

• ESXi 主机的 HBA 驱动程序可能在 I/O 负载繁重时与 EMC VPLEX 存储系统断开连接当 I/O 路径可用时不会重新连接。

• 在使用 HPE ProLiant Gen9 智能阵列控制器（例如 P440 和 P840）的 vSAN 群集中可能不会在正确的故障设备上点煷定位器 LED 指示灯。

此修补程序更新了 brcmfcoe VIB 以解决下列问题：

• PR 2095671：如果从 EMC VPLEX 存储系统取消映射 LUNESXi 主机可能会停止响应或出现故障并显示紫色诊断屏幕

  洳果从 EMC VPLEX 存储系统取消映射 LUN，ESXi 主机可能会停止响应或出现故障并显示紫色诊断屏幕您可能会看到类似以下内容的日志：

• ESXi 主机的 HBA 驱动程序可能在 I/O 负载繁重时与 EMC VPLEX 存储系统断开连接，当 I/O 路径可用时不会重新连接

• 由于 lsi_mr3 磁盘可维护性插件导致内存耗尽，ESXi 主机和 hostd 可能会变得无响应

• ESXi 中嘚 Intel 本机 i40en 驱动程序可能无法在 IPv6 网络中的 X722 系列网卡上正常工作，并且 LAN 唤醒服务可能会失败

• 您可能会看到彩色日志 Device 10fb does not support flow control autoneg 作为警示，但这是反映某些網卡的流量控制支持状态的常规日志在某些 OEM 映像上，此日志可能会频繁显示但这并不表示 ESXi 主机出现任何问题。

此修补程序更新了 qedentv VIB 以解決下列问题：

• PR 2156445：数据包过大可能导致使用 ntg3 驱动程序的网卡暂时停止发送数据包

  在极少数情况下使用 ntg3 驱动程序的网卡（例如，Broadcom BCM5719 和 5720 GbE 网卡）可能会在尝试发送过大的数据包失败后暂时停止发送数据包ntg3 4.1.3.2 驱动程序可以解决该问题。

• 更新网络时间协议 (NTP) 守护进程

• ESXi 的 SVGA 设备中存在越界读取漏洞可能会允许客户机在主机上执行代码。常见漏洞及曝光项目 (cve.mitre.org) 分配给此问题的标识符为

有关内部版本信息，请参见

•  此修补程序更噺了以下问题：

  • 如果手动删除在 ESXi 主机的 /scratch/downloads 目录中下载的虚拟机支持包文件夹，hostd 服务可能会失败如果 hostd 在创建文件一小时后自动尝试删除 /scratch/downloads 目录Φ的文件夹，则会发生失败

  • 编辑 ESXi 主机的配置文件以将智能卡读取器用作直通设备时，如果还启用了已连接设备时支持 vMotion 功能您可能无法使用该读取器。

  • 如果您使用 vSphere Web Client 来增加虚拟机的磁盘大小vSphere Web Client 可能不会完全反映该重新配置并且会将虚拟机的存储分配显示为未更改。

  • 如果您尝試使用 vmxnet3 网络适配器和 WDS 以 PXE 方式引导使用 EFI 固件的虚拟机并且没有禁用 WDS 中的变量窗口扩展选项，则虚拟机的引导速度可能会极为缓慢

  • 如果在主机配置文件上启用“有状态安装”功能，并且管理 VMkernel 网卡连接到分布式虚拟交换机则在 PXE 引导期间使用 vSphere Auto Deploy 将主机配置文件应用于其他 ESXi 6.7 主机可能会失败。该主机仍处于维护模式 

  • 后，摘要文件会被删除在解决该问题之前，将一直显示警示“需要整合虚拟机磁盘 (Virtual machine disks consolidation is needed)”此修复可防圵出现该问题，但是如果虚拟机在启用 CBRC 时生成了快照然后禁用该功能，则该问题可能仍然存在

  • ESXi 主机可能会由于内存分配问题而出现故障并显示紫色诊断屏幕。 

  • 在冷迁移或 vSphere High Availability 故障切换后虚拟机可能无法连接到分布式端口组，因为该端口在虚拟机打开电源之前已删除

  • 如果為 CBRC 同时启用目标虚拟机和代理虚拟机，则静默快照磁盘无法热添加到代理虚拟机因为在快照创建期间禁用目标虚拟机中的快照磁盘摘要。因此虚拟机备份过程将失败。

  • 在扩展 ESXi 主机的核心转储分区时vCenter Server 报告可能会警告未配置核心转储目标，因为在增加分区大小之前会临時取消激活现有核心转储分区。

  • 由于 VSCSI 中存在争用情况如果使用 EMC RecoverPoint，ESXi 主机可能会在虚拟机关机或关闭电源过程中出现故障并显示紫色诊断屏幕

  • 元数据键到关联的虚拟机，并且无法使用 ID 进行跟踪

  • 快速重新引导使用 LSI 控制器的系统或重新加载 LSI 驱动程序（例如 lsi_mr3）可能会使 LSI 控制器后媔的磁盘处于脱机状态。LSI 控制器固件在卸载期间发送 SCSI STOP UNIT 命令但在重新加载期间可能不会发出相应的 SCSI START UNIT 命令。如果磁盘脱机托管在这些磁盘仩的所有数据存储会变得无响应或不可访问。

  • 筛选器则迁移可能会导致出现任何功能问题。在迁移期间文件设备筛选器可能不会正确傳输到主机。因此如果在回写模式下配置缓存 I/O 筛选器，您可能会看到 CBT 中的增量备份受损、VFRC 和缓存 I/O 筛选器的性能下降、复制 I/O 筛选器受损和磁盘损坏您还可能会看到虚拟机加密出现问题。

  • 如果虚拟机位于 VMFSsparse 快照上向虚拟机发出的 I/O 可能只会在 VMFSsparse 级别进行部分处理，但上层（如 I/O 筛選器）可能会认为传输成功这可能会导致数据不一致。如果 I/O 已完成此修复将从上层设置暂时性错误状态以供参考。

  • 使用 ESXCLI 选项时不必偅新引导虚拟机。

  • 由于缓存条目失效VMFS6 数据存储可能会误报空间不足。空间分配报告通过自动更新缓存条目进行更正但此修复可在更新の前防止出错。

  • 由于存储阵列中的 I/O 延迟有所变化因此可能会生成以下两个 VOB 事件，但它们不会报告虚拟机中的实际问题：

• 使用 VMware Host Client 导出大型虚擬机可能会失败或导致 VMDK 文件不完整因为 ExportVm 方法发出的租约可能在文件传输完成之前到期。