Устранение неполадок с Диспетчером обновлений Azure

В этой статье описываются ошибки, которые могут возникнуть при развертывании или использовании Диспетчера обновлений Azure, их устранении и известных проблемах и ограничениях запланированного исправления.

Общие действия по устранению неполадок

Следующие действия по устранению неполадок применяются к виртуальным машинам Azure, связанным с расширением исправлений на компьютерах Windows и Linux.

Периодическая оценка не правильно устанавливается при использовании периодической политики оценки во время создания специализированных, перенесенных и восстановленных виртуальных машин

Причина

Периодические оценки не задаются правильно во время создания специализированных, перенесенных и восстановленных виртуальных машин из-за того, как настроена текущая политика изменения. После создания политика будет отображать эти ресурсы как несоответствующие на панели мониторинга соответствия требованиям.

Разрешение

Запустите задачу исправления после создания, чтобы исправить только что созданные ресурсы. Дополнительные сведения см. в статье исправление несоответствующих ресурсов с помощью Политика Azure.

Предварительные требования для запланированного исправления не заданы правильно, и расписания не присоединяются при использовании определенных политик во время создания специализированных, обобщенных, перенесенных и восстановленных виртуальных машин.

Причина

Предварительные требования для запланированного исправления и присоединения расписаний не задаются правильно при использовании повторяющихся обновлений расписания с помощью Диспетчера обновлений Azure и установки необходимых компонентов для планирования повторяющихся обновлений на виртуальных машинах Azure во время создания специализированных, обобщенных, перенесенных и восстановленных виртуальных машин из-за способа разработки текущей политики развертывания, если не существует. После создания политика будет отображать эти ресурсы как несоответствующие на панели мониторинга соответствия требованиям.

Разрешение

Запустите задачу исправления после создания, чтобы исправить только что созданные ресурсы. Дополнительные сведения см. в статье исправление несоответствующих ресурсов с помощью Политика Azure.

Задачи по исправлению политик завершаются сбоем для образов коллекции и для образов с зашифрованными дисками

Проблема

Существуют ошибки исправления для виртуальных машин, которые имеют ссылку на образ коллекции в режиме виртуальной машины. Это связано с тем, что для этого требуется разрешение на чтение образа коллекции, и в настоящее время она не является частью роли участника виртуальной машины.

Причина

Роль участника виртуальной машины не имеет достаточных разрешений.

Разрешение

• Для всех новых назначений вводятся последние изменения, чтобы предоставить роль участника управляемому удостоверению, созданному во время назначения политики для исправления. Идти вперед, это будет назначено для любых новых назначений.
• Для любых предыдущих назначений при сбое задач исправления рекомендуется вручную назначить роль участника управляемому удостоверению, выполнив действия, перечисленные в разделе "Предоставление разрешений для управляемого удостоверения" с помощью определенных ролей.
• Кроме того, в сценариях, когда роль участника не работает, когда связанные ресурсы (образ коллекции или диск) входят в другую группу ресурсов или подписку, вручную предоставьте управляемому удостоверению нужные роли и разрешения для области, чтобы разблокировать исправления, выполнив действия, описанные в разделе "Предоставление разрешений на управляемое удостоверение через определенные роли".

Не удается создать периодическое вычисление для серверов с поддержкой Arc

Проблема

Подписки, в которых подключены серверы с поддержкой Arc, не создают данные оценки.

Разрешение

Убедитесь, что подписки серверов Arc зарегистрированы в поставщике ресурсов Microsoft.Compute, чтобы периодически создавались данные оценки, как ожидалось. Подробнее

Конфигурация обслуживания не применяется при перемещении виртуальной машины в другую подписку или группу ресурсов.

Проблема

При перемещении виртуальной машины в другую подписку или группу ресурсов конфигурация запланированного обслуживания, связанная с виртуальной машиной, не выполняется.

Разрешение

В настоящее время система не поддерживает перемещение ресурсов между группами ресурсов или подписками. В качестве обходного решения выполните следующие действия для ресурса, который требуется переместить. Перед выполнением действий сначала удалите назначение в качестве предварительных условий.

Если вы используете static область:

1. Переместите ресурсы в другую группу ресурсов или подписку.
2. Повторно создайте назначение ресурсов.

Если вы используете dynamic область:

1. Инициируйте или дождитесь следующего запланированного выполнения. Это действие предложит системе полностью удалить назначение, чтобы выполнить последующие действия.
2. Переместите ресурсы в другую группу ресурсов или подписку.
3. Повторно создайте назначение ресурсов.

Если какие-либо из шагов пропущены, переместите ресурс в предыдущую группу ресурсов или идентификатор подписки и повторите действия.

Не удается изменить параметр оркестрации исправлений на обновление вручную из автоматических обновлений

Проблема

Компьютер Azure имеет параметр оркестрации исправлений в качестве AutomaticByOS/Windows автоматических обновлений, и вы не можете изменить оркестрацию исправлений на обновления вручную с помощью параметров обновления изменений.

Разрешение

Если вы не хотите, чтобы установка исправлений была организована Azure или не использует пользовательские решения для исправления, можно изменить параметр оркестрации исправлений на "Управляемые клиентом" (предварительная версия) или AutomaticByPlatform не ByPassPlatformSafetyChecksOnUserSchedule связать конфигурацию расписания или обслуживания с компьютером. Этот параметр гарантирует, что на компьютере не выполняется исправление, пока не измените его явным образом. Дополнительные сведения см . в разделе "Сценарий 2 " в сценариях пользователей.

Компьютер отображается как "Без оценки" и показывает исключение HRESULT

Проблема

• У вас есть компьютеры, которые отображаются как Not assessed в разделе Совместимость, а ниже появляется сообщение об ошибке.
• На портале HRESULT отображается код ошибки.

Причина

Агент обновления (агент Обновл. Windows в Windows и диспетчер пакетов для дистрибутива Linux) настроен неправильно. Диспетчер обновлений использует агент обновления компьютера для предоставления необходимых обновлений, состояния исправления и результатов развернутых исправлений. Без этих сведений диспетчер обновлений не может правильно сообщать о необходимых или установленных исправлениях.

Разрешение

Попробуйте выполнить обновления на компьютере локально. Если эта операция завершается ошибкой, обычно это означает, что возникает ошибка конфигурации агента обновления.

Эта проблема часто возникает из-за проблем с конфигурацией сети и брандмауэром. Чтобы исправить проблему, используйте следующие проверки:

• Для Linux проверьте соответствующую документацию, чтобы убедиться, что вы можете связаться с конечной точкой сети репозитория пакетов.

• Для Windows проверьте конфигурацию агента, как описано в разделе "Обновления" не загружают из конечной точки интрасети (WSUS/SCCM).

  • Если для компьютеров настроено использование Центра обновления Windows, убедитесь, что вы можете обратиться к конечным точкам, как описано в разделе Проблемы с HTTP-трафиком и прокси-сервером.
  • Если для компьютеров настроено использование Windows Server Update Services (WSUS), убедитесь, что вы можете подключиться к серверу WSUS, настроенному с помощью раздела реестра WUServer.

Если отображается код ошибки, дважды щелкните исключение, отображаемое красным цветом HRESULT , чтобы увидеть все сообщение об исключении. Ознакомьтесь со следующей таблицей потенциальных решений или рекомендуемых действий.

Просмотр файла %Windir%\Windowsupdate.log также может помочь определить возможные причины. Дополнительные сведения о чтении журнала см. в разделе "Чтение файла Windowsupdate.log".

Вы также можете скачать и запустить средство устранения неполадок Обновл. Windows, чтобы проверить наличие проблем с Обновл. Windows на компьютере.

Известные проблемы при исправлениях расписания

• В случае параллельных или конфликтующих расписаний активируется только одно расписание. Другое активируется после завершения первого.
• Для новых виртуальных машин Azure задержка активации расписания может составлять 15 минут.
• Определение политики Планирование регулярных обновлений с помощью Диспетчера обновлений Azure в предварительной версии 1.0.0 успешно исправляет ресурсы. Тем не менее, оно всегда показывает их как несоответствующие требованиям. Текущее значение условия существования — это заполнитель, который всегда определяется как false.

Запланированное исправление завершается ошибкой "ShutdownOrUnresponsive"

Проблема

Запланированное исправление не привело к установке исправлений на виртуальных машинах, и наблюдается ошибка "ShutdownOrUnresponsive".

Разрешение

Расписания, активируемые на удаленных компьютерах, повторно созданных с тем же ID ресурса в течение 8 часов, вследствие известного ограничения могут завершиться ошибкой ShutdownOrUnresponsive.

Невозможно применить исправления на компьютерах, работа которых завершена

Проблема

Исправления не удается применить на компьютерах, которые находятся в состоянии завершения работы. Вы также можете столкнуться с тем, что компьютеры "теряют" связанные с ними конфигурации обслуживания или расписания.

Причина

Компьютеры находятся в состоянии завершения работы.

Разрешение

Убедитесь, что компьютеры включены по крайней мере 15 минут до начала запланированного обновления. Дополнительные сведения о виртуальных машинах см. в разделе Компьютеры, работа которых завершена.

Сбой выполнения патча при превышении свойства «Период обслуживания», показывающее значение true, даже если время осталось

Проблема

При просмотре развертывания обновлений в Журнале обновлений свойство Сбой с сообщением «Превышена длительность периода обслуживания» имеет значение true, даже если для выполнения оставалось достаточно времени. В этом случае возможна одна из следующих проблем:

• Обновления не отображаются.
• Одно или несколько обновлений находятся в состоянии Ожидание.
• Состояние перезагрузки задано как Required, но попытка перезагрузки не предпринята даже при передаче параметра перезагрузки IfRequired или Always.

Причина

Во время развертывания обновления использование Периода обслуживания проверяется в несколько шагов. Для перезагрузки в любой момент зарезервированы десять минут Периода обслуживания. Прежде чем формировать список отсутствующих обновлений либо скачивать или устанавливать любое обновление (кроме относящихся к пакету обновления Windows) для развертывания, система проверяет, есть ли 15 минут + 10 минут для перезагрузки (то есть должно оставаться еще 25 минут Периода обслуживания).

Если будут развертываться обновления, относящиеся к пакету обновления Windows, система проверяет, есть ли 20 минут + 10 минут для перезагрузки (то есть 30 минут). Если для развертывания не осталось достаточно времени, проверка наличия, скачивание и установка обновлений пропускаются. Система проверяет, требуется ли для выполнения развертывания перезагрузка и осталось ли 10 минут Периода обслуживания. Если есть, начинается перезагрузка. В противном случае перезагрузка пропускается.

В таких случаях состояние обновляется до значения Сбой, а свойство Превышена длительность периода обслуживания — до true. В случаях, когда осталось менее 25 минут, система не проверяет наличие обновлений и не пытается выполнить установку.

Чтобы найти дополнительные сведения, просмотрите журналы из папки, указанной в сообщении об ошибке выполнения развертывания.

Разрешение

Задайте больший диапазон времени, чтобы избежать проблемы при запуске развертывания обновления по запросу, максимально увеличив длительность выполнения.

Расширение обновления ОС Windows/Linux не установлено

Проблема

Расширение обновления ОС Windows/Linux должно быть успешно установлено на компьютерах Arc для выполнения оценки по запросу, исправления и запланированного исправления.

Разрешение

Активируйте оценку по запросу или исправление для установки расширения на компьютере. Вы также можете подключить компьютер к расписанию конфигурации обслуживания, которое установит расширение при выполнении исправления в соответствии с расписанием.

Если расширение уже присутствует на компьютере, но состояние расширения не выполнено, убедитесь, что вы удалите расширение и активируете операцию по запросу, чтобы она была установлена снова.

Расширение обновления исправлений windows/Linux не установлено

Проблема

Расширение обновления исправлений Windows/Linux должно быть успешно установлено на компьютерах Azure для выполнения оценки по запросу или исправления, запланированного исправления и периодической оценки.

Разрешение

Активируйте оценку по запросу или исправление для установки расширения на компьютере. Вы также можете подключить компьютер к расписанию конфигурации обслуживания, которое установит расширение при выполнении исправления в соответствии с расписанием.

Если расширение уже присутствует на компьютере, но состояние расширения не выполнено, убедитесь, что вы удалите расширение и активируете операцию по запросу, которая снова установит его.

Ошибка проверки операций расширения

Проблема

Для свойства AllowExtensionOperations задано значение false в файле OSProfile компьютера.

Разрешение

Свойство должно иметь значение true, чтобы разрешить правильному работе расширений.

Привилегии Sudo отсутствуют

Проблема

Привилегии Sudo не предоставляются расширениям для операций оценки или исправления на компьютерах Linux.

Разрешение

Предоставьте привилегии sudo, чтобы убедиться, что операции оценки или исправления выполнены успешно.

Прокси-сервер настроен

Проблема

Прокси-сервер настроен на компьютерах Windows или Linux, которые могут блокировать доступ к конечным точкам, необходимым для выполнения операций оценки или исправления.

Разрешение

Сведения о проблемах, связанных с прокси-сервером в Windows.

Для Linux убедитесь, что настройка прокси-сервера не блокирует доступ к репозиториям, необходимым для скачивания и установки обновлений.

Сбой проверки TLS 1.2

Проблема

Не рекомендуется использовать TLS 1.0 и TLS 1.1.

Разрешение

Используйте TLS 1.2 или более поздней версии.

Сведения о Windows см. в разделе "Протоколы" в протоколе TLS/SSL Schannel SSP.

Для Linux выполните следующую команду, чтобы просмотреть поддерживаемые версии TLS для дистрибутива. nmap --script ssl-enum-ciphers -p 443 www.azure.com

Сбой проверки подключения https

Проблема

Подключение https недоступно для скачивания и установки обновлений из обязательных конечных точек для каждой операционной системы.

Разрешение

Разрешить подключение https с компьютера.

Служба MsftLinuxPatchAutoAssess не запущена, или время неактивно

Проблема

MsftLinuxPatchAutoAssesss требуется для успешной периодической оценки на компьютерах Linux.

Разрешение

Убедитесь, что состояние LinuxPatchExtension выполнено успешно для компьютера. Перезагрузите компьютер, чтобы проверить, устранена ли проблема.

Репозитории Linux недоступны

Проблема

Обновления загружаются из настроенных общедоступных или частных репозиториев для каждого дистрибутива Linux. Компьютер не может подключиться к этим репозиториям, чтобы скачать или оценить обновления.

Разрешение

Убедитесь, что правила безопасности сети не препятствуют подключению к необходимым репозиториям для операций обновления.

Следующие шаги

• Дополнительные сведения о диспетчере обновлений см. в разделе " Обзор".
• Чтобы просмотреть результаты журнала со всех компьютеров, ознакомьтесь с журналами запросов и результатами из Update Manager.