1、首先确认出现该问题都是在打HCI补丁后出现的（本次补丁涉及到vmtools的更新），且告警出现时间差不多；

2、检查虚拟机内的vmtools组件状态，发现其中报表服务已经不存在，故会存在报表服务的告警，但vmtools的安装目录下，还是存在sfreportservice.exe组件文件，且为当前补丁对应的版本；

3、因为vmtools安装目录已经是新的组件文件，故对vmtools安装日志进行分析，发现打包后有报表服务停止的日志记录，以及组件卸载完成的记录

4、对打补丁后正常的虚拟机的vmtools更新日志进行分析，发现正常环境上会有服务的安装记录，而异常虚拟机上仅有unstall Modules success卸载成功的日志记录，而安装服务全部失败了（错误码为5，拒绝访问）；

5、因为是卸载完成但未安装服务，推测存在组件拦截，检查控制面板的软件安装情况，发现存在一个管控软件，后确认是该组件拦截了

6、后客户侧确认是该管控软件导致服务无法正常，导致的vmtools组件异常；