Ставим security патчи на standalone esxi



esxcli software profile install -p ESXi-6.5.0-20170702001-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw

-depot-index.xml


Для выполнения команды нужно:

1) знать имя профиля: ESXi-6.5.0-20170702001-standard (последний на сентябрь 2017)

2) изучить vib'ы которые конфликтуют и перезапустить команду с ключом --ok-to-remove, если все ок

3) Разрешить vmware ходить на сервер hostupdate.vmware.com по порту 443 и протоколу https:

esxcli network firewall ruleset set -e true -r httpClient




Текущие патчи можно скачать отсюда:

https://my.vmware.com/group/vmware/patch#search

где внутри архива в metadata.zip/profiles/ хранятся профили этого пакета.

Вместо команды выше можно залить zip-ник с апдейтом на сервак и обновить, указав вместо ссылки этот архив.