VMware vSphere Update Manager 是一款强大的工具，专为管理和维护VMware环境中的更新和补丁而设计。在VCP6的培训中，它被重点讲解，因为它对于保持数据中心的安全性和可靠性至关重要。Update Manager允许管理员对ESXi主机、虚拟机硬件、VMware Tools以及虚拟设备进行集中化的补丁管理和版本控制，确保整个环境的统一性和安全性。
Update Manager有助于降低安全风险。通过减少系统中的漏洞数量，它可以防止恶意攻击者利用早期存在的漏洞，保护数据中心免受潜在的安全威胁。同时，通过减少环境中的系统多样性，Update Manager简化了管理任务，降低了因不一致配置导致的风险。
Update Manager的一个关键功能是自动下载和应用补丁。它可以定期从官方VMware补丁源获取最新的更新信息，并按照预设的时间表下载补丁。对于第三方补丁，管理员也需要关注相应的第三方源以保持全面更新。此外，Update Manager还支持无中断的更新过程，例如，在更新VMware Tools后，减少了需要重新启动虚拟机的次数，从而最小化对业务的影响。
安装Update Manager时，需要在64位Windows服务器上运行vCenter安装程序，并选择"VMware vSphere Update Manager"组件。安装过程中需要提供vCenter Server的主机名、用户名和密码，选择数据库（默认或自定义），设置Update Manager的端口和代理配置，以及指定用于存放下载补丁的文件夹位置。
在配置Update Manager时，基准和基准组的概念是非常重要的。基准由一个或多个补丁、扩展或升级组成，可以是固定的（基于特定版本的补丁）或动态的（持续跟踪新发布的补丁）。基准组则是多个基准的集合，允许管理员创建复杂且灵活的更新策略。创建基准的过程包括指定名称和描述，选择基准类型，以及决定哪些补丁或升级将被包含其中。
一旦基准建立，就需要将其附加到清单对象，如虚拟机、主机或容器，来评估它们的合规性。通过扫描功能，Update Manager可以检查对象是否符合所附加的基准，这可以是手动操作，也可以设置为自动执行的任务。如果发现不合规项，Update Manager可以进行修复，将清单对象更新到最新状态，确保整个环境的安全性和稳定性。
VMware vSphere Update Manager是VMware环境中不可或缺的一部分，它提供了有效管理更新和补丁的机制，帮助管理员确保数据中心的安全性，同时优化了管理流程，降低了维护成本。通过熟练掌握Update Manager的使用，管理员可以更高效地管理他们的虚拟化环境，从而提升整体业务的连续性和性能。
