你知道VMware提供了一款用于物理机与虚拟机的反病毒与软件更新工具么？很多VMware管理员都不知道哦。VMware vCenter Protect是一款安全的脚本工具，可以替代一些补丁管理与反病毒软件产品。

　　当VMware在2011年收购Shavlik Technologies，我就推测VMware要的是Shavlik的NetChk Protect软件补丁库，用于其虚拟机更新管理器。但事实恰恰相反，VMware在vSphere 5中丢弃了VMware Update Manager (VUM)。新VUM只在vSphere ESXi主机、虚拟机硬件和虚拟机工具上更新补丁。它不更新运行MS Windows OS、MS Office甚至Adobe应用的虚拟机。

　　VMware不仅没有棒杀Shavlik NetChk Protect，还进行了增强，变为VMware vCenter Protect问世。不似VMware目前的管理工具，vCenter Protect能同时管理物理机与虚拟机。

　　VMware vCenter Protect功能

图1：VMware vCenter Protect Software

　　很明显，VMware Protect提供的是安全产品。是呢，vCenter Protect提供反病毒与反恶意软件功能，同样的工具提供物理与虚拟服务器保护。它含内置的模板与扫描以保护在线虚拟机。

　　除此以外，VMware Protect能保存所有资产，物理的虚拟的都行，所以很透明化。其补丁管理功能能让软件维持最新状态并确保安全。

　　除了保护数据中心，vCenter Protect通过ITScripts功能提供内置脚本工具和脚本库。Power-On Management在计算机未使用时自动切断电源。

　　vCenter Protect能替换的工具

　　你可能有个逐渐构建的数据中心，包含物理与虚拟组件，还有大量软件产品。无论你寻找的是何种IT解决方案，你都有做决策的难题。

　　VMware vCenter Protect可替代很多现有的软件工具，向你证明选择了明智的新产品。

　　VCenter Protect可为运行在服务器与工作站上的Windows操作系统（甚至是最新的Windows 8与Windows 2012都支持）打补丁，所以无需为微软Windows软件更新服务或其他操作系统补丁管理工具而闹心。

　　VMware vCenter Protect可执行物理服务器与虚拟机的目录与应用补丁，所以不需要用到KACE、Symantec、Solarwinds等其他公司的应用补丁管理产品。

　　每个人都在服务器和工作站上使用企业级反病毒或反恶意软件，比如Microsoft AV Forefront、Trend Micro、Symantec Viper等。有些公司甚至有个工具用于物理设备，另外个工具用于虚拟设备。VCenter Protect不仅可以代替这些产品，而且用起来更给力，可以看到外面的虚拟机，给离线虚拟机打补丁，还可利用快照技术打补丁与抵抗病毒。

　　你觉得使用PowerShell脚本很纠结么？尝试使用Windows登录脚本里的批文件很痛苦么？你在寻找一款脚本工具帮助你自动化Windows架构里的日常任务？VCenter Protect包括一个预先创建与测试过的脚本库。它们都有存档，并能轻松修改，以便自动化日常任务。

　　如果你将这些产品部署时间与检修维护的成本加上的话，vCenter Protect可能是合适的（成本较低的）选择。另外，vCenter Protect支持虚拟化。

　　选择正确的版本

图2：三个VMware Protect版本功能各不同

　　如同其他VMware产品，vCenter Protect有多个版本：Standard、Advanced 与Essentials Government Edition。（参见图2）

　　如果你选择Advanced而不是vCenter Protect Standard，就要添加反病毒、能源管理和ITscripts功能。我在实验室环境中用的就是免费的vCenter Protect Advanced版本。使用vCenter Protect，我尝试了大型补丁、反病毒扫描、目录甚至脚本的工作。