最近 VMware 产品多个高危漏洞安全风险及针对 VMware 虚拟机的加密勒索和 Apache Log4j 的漏洞比较严重，生产系统使用的版本还是在201912，官方建议升级到最新的版本。这次先升级 vCenter6.7 到最新的补丁，后续有时间在将整个生产系统升级到 vCenter7.0
这篇教程记录通过 VMware 设备管理来更新 vCenter6.7 补丁的过程。在正式更新前先对 vCenter6.7 的虚拟机做一个快照。如果遇到更新失败还能恢复快照。下载补丁需要先阅读补丁文档，确定你当前的版本是否支持。VMware 设备管理通过升级步骤：下载补丁 → 上传补丁 → 挂载补丁 → 检查更新 → 开始更新 → 更新完成；
0x01 下载补丁
从 VMware 搜索下载 vCenter 最新的补丁 https://my.vmware.com/group/vmware/patch#search （需要登录，没有账号的注册一个就可以了）下载补丁不需要授权，需要下载 ISO 格式的补丁；
0x02 上传补丁
将下载的补丁上传到存储；
0x03 挂载补丁
编辑 vCenter 虚拟机的配置文件，将补丁挂载到 CD/DVD 驱动器浏览到上一步上传的补丁 ISO 文件，勾选连接；
0x04 检查更新
登录到 vCenter 的设备管理，IP:5480（vCenter的地址或者域名加端口5480）点击更新 → 检查更新 → 检查 CD-ROM；即可看到如下几面，会检索 CD-ROM 的补丁文件版本；点击运行更新前检查，这一步是检查补丁文件是否支持当前的 vCenter 版本；
检查如果符合显示通过，点击转出并安装，开始准备更新；
0x05 开始更新
首先是同意许可协议，整个更新过程在30分钟左右，没有具体的时间，如果没有报错耐心等待就好。更新完成后 vCenter 会重新启动，这个启动过程也比较慢。更新过程不要关闭 vCenter 主机否则可能会造成更新失败导致 vCenter 无法正常启动；
客户体验，下一步；
勾选我已备份 vCenter Server 及其关联数据库，点击完成正式开始更新；
正在进行转储，耐心等待完成会自动进入下一阶段；
正在停止服务，耐心等待完成会自动进入下一阶段；
正在安装软件包，耐心等待完成会自动进入下一阶段；
正在转换数据，耐心等待完成会自动进入下一阶段；
在完成上面步骤后 vCenter 会自动重启，如果刷新出页面登录提示：无法登录，还需要耐心等待，vCenter 还没有完全启动完毕；
0x06 更新完成
在等待了 N 久后登录到 设备管理界面，可以看到提示安装完成，此时我们的 vCenter 已经更新了。
点击更新，就可以查看当前版本的详细信息了，更新之前的版本是 6.7.0.42000 更新之后的版本是 6.7.0.51000 也对应了最新补丁的版本，至此 vCenter 最新补丁更新完成；
