我们公司正在使用单个 vmware-esxi 主机（vmware-esxi v6.5) 自安装以来尚未修补。虚拟机是 Windows 服务器和 vCenter 设备。
使用更新管理器，我附加了基线“关键主机补丁（预定义）”，其中列出了许多补丁，但似乎无法安装它们。几乎所有补丁都需要维护模式在主机上。
要将主机置于维护模式，我必须关闭虚拟机 - 包括 vcenter！
是否可以通过 VCenter 修补此主机？感谢您提供任何想法。
答案1
你说得对，你需要让每台主机都处于维护模式，因为补丁很可能需要重新启动。显然，在单台主机的情况下，这会很困难。
这里的某个人可能会想出一个更为优雅的解决方案，但我相信您必须通过 DCUI 或 SSH 直接与主机合作并手动安装补丁包，然后关闭您的虚拟机并手动重新启动主机以将这些补丁包纳入其中。
也许更好的解决方案是购买第二台主机，即使它只是在免费/临时许可证上运行 - 它也可以让您将虚拟机迁移到它，修补现有主机，然后将虚拟机移回该主机。第二台主机不必与您的主主机具有相同的规格，只需有足够的 CPU、内存和存储空间来暂时容纳虚拟机即可。
答案2
您无法从以下 vCenter 修补 ESXi：在该主机上运行。您需要将 vCenter 从任何主机上迁移出来才能进行更新。
修补单个主机的唯一方法是关闭所有虚拟机，置于维护模式，然后通过手动应用补丁esxcli。