Самый эффективный способ установить Windows Hotfixes на изолированном компьютере
Также, если это - "демилитаризованная зона" затем, должно быть возможно иметь внутренний (но firewalled внутренним брандмауэром) адреса для портов сервисной консоли (и VMKernel и т.д.) и только иметь внешне связанные восходящие каналы, подключенные к внешнему брандмауэру (для NIC VM с общедоступным дюйм/с). Должно быть безопасно затем открыть соответствующий порт для трафика UDP 902 к Сервисной консоли ESX.
Даже во внутреннем только среда Ваш восходящий канал Сервисной консоли NICs должен быть разделен от производственных восходящих каналов порта VM в сценарии как это, которое "должно" действительно становиться "должен".
Я предполагаю, что Вы имеете несколько NICs на серверах ESX и имеете демилитаризованную зону, а не ситуацию с серверами ESX, находящимися вне единственного брандмауэра. Если это так, затем ответ S Chris должен быть возможным.
WSUS офлайн обновляют Проект (http://www.wsusoffline.net/), позволяет Вам создавать репозиторий из Обновлений MS / Текущие исправления для одного или нескольких MS ОС и также предоставляет сценарии для развертывания их офлайн с CD, диска или внутренней доли распределения.