استكشاف المشكلات المعروفة وإصلاحها باستخدام Azure Update Manager

توضح هذه المقالة الأخطاء التي قد تحدث عند نشر Azure Update Manager أو استخدامه، وكيفية حلها، والمشكلات والقيود المعروفة للتصحيح المجدول.

استكشاف الأخطاء العامة وإصلاحها

تنطبق معلومات استكشاف الأخطاء التالية على الآلات الافتراضية (VMs) الخاصة ب Azure المتعلقة بإضافة التصحيح على أجهزة ويندوز ولينكس.

Azure virtual machines

جهاز Linux الظاهري

للتحقق مما إذا كان وكيل Azure VM يعمل ويفعل الإجراءات المناسبة على الجهاز، وللتحقق من رقم التسلسل لطلب التحديث التلقائي، تحقق من تسجيل دخول /var/log/waagent.logالوكيل . كل طلب تحديث تلقائي له رقم تسلسل فريد مرتبط به على الجهاز. ابحث عن سجل مشابه ل 2021-01-20T16:57:00.607529Z INFO ExtHandler.

دليل الحزمة للملحق هو /var/lib/waagent/Microsoft.CPlat.Core.LinuxPatchExtension-<version>. يحتوي /status المجلد الفرعي على <sequence number>.status ملف. يتضمن وصفا موجزا للأفعال التي تم تنفيذها خلال طلب تحديث تلقائي واحد والحالة. كما يتضمن قائمة قصيرة بالأخطاء التي حدثت أثناء التحديثات.

لمراجعة السجلات المتعلقة بجميع الإجراءات التي نفذتها التوسعة، اذهب إلى /var/log/azure/Microsoft.CPlat.Core.LinuxPatchExtension/. يتضمن هذا المجلد ملفات السجل التالية ذات الاهتمام:

• <seq number>.core.logيحتوي هذا الملف على معلومات متعلقة بإجراءات التحديث. تتضمن المعلومات التحديثات التي تم تقييمها وتركيبها على الجهاز، بالإضافة إلى أي مشاكل تواجهها أثناء العملية.
• <Date and Time>_<Handler action>.ext.log: يستخدم غلاف فوق إجراء التحديث لإدارة الامتداد واستدعاء عملية تحديث محددة. يحتوي هذا السجل على معلومات حول برنامج التضمين. بالنسبة للتحديث التلقائي، يحتوي الملف <Date and Time>_Enable.ext.log على معلومات حول ما إذا كانت عملية التصحيح المحددة قد تم تفعيلها.

جهاز Windows الظاهري

للتحقق مما إذا كان وكيل الآلة الافتراضية يعمل وقام بتنفيذ الإجراءات المناسبة على الجهاز، وللتحقق من رقم التسلسل لطلب التحديث التلقائي، تحقق من تسجيل دخول C:\WindowsAzure\Logs\AggregateStatusالوكيل . دليل الحزمة للملحق هو C:\Packages\Plugins\Microsoft.CPlat.Core.WindowsPatchExtension<version>.

لمراجعة السجلات المتعلقة بجميع الإجراءات التي نفذتها التوسعة، اذهب إلى C:\WindowsAzure\Logs\Plugins\Microsoft.CPlat.Core.WindowsPatchExtension<version>. يتضمن هذا المجلد ملفات السجل التالية ذات الاهتمام:

• WindowsUpdateExtension.logيحتوي هذا الملف على معلومات متعلقة بإجراءات التحديث. تتضمن المعلومات التحديثات التي تم تقييمها وتركيبها على الجهاز، بالإضافة إلى أي مشاكل تواجهها أثناء العملية.
• CommandExecution.log: يستخدم غلاف فوق إجراء التحديث لإدارة الامتداد واستدعاء عملية تحديث محددة. يحتوي هذا السجل على معلومات حول برنامج التضمين. بالنسبة للتحديث التلقائي، يحتوي السجل على معلومات حول ما إذا كانت عملية التصحيح المحددة قد تم تفعيلها.

خوادم Azure Arc الممكنة

بالنسبة للخوادم التي تدعم Azure Arc، راجع استكشاف أخطاء ملحقات الجهاز الظاهري وإصلاحها للحصول على خطوات استكشاف الأخطاء وإصلاحها العامة.

لمراجعة السجلات المتعلقة بجميع الإجراءات التي قام بها الإضافة على ويندوز، اذهب إلى C:\ProgramData\GuestConfig\extension_logs\Microsoft.SoftwareUpdateManagement.WindowsOsUpdateExtension. يتضمن هذا المجلد ملفات السجل التالية ذات الاهتمام:

• WindowsUpdateExtension.logيحتوي هذا الملف على معلومات متعلقة بإجراءات التحديث. تشمل المعلومات التحديثات التي تم تقييمها وتركيبها على الجهاز، بالإضافة إلى أي مشاكل تواجهها أثناء العملية.
• cmd_execution_<numeric>_stdout.txt: يستخدم غلاف فوق إجراء التحديث لإدارة الامتداد واستدعاء عملية تحديث محددة. يحتوي هذا السجل على معلومات حول برنامج التضمين. بالنسبة للتحديث التلقائي، يحتوي السجل على معلومات حول ما إذا كانت عملية التصحيح المحددة قد تم تفعيلها.
• cmd_execution_<numeric>_stderr.txt.

التقييم الدوري غير منظم بشكل صحيح

Issue

التقييم الدوري لا يتم تحديده بشكل صحيح أثناء إنشاء الموارد للآلات الافتراضية المتخصصة والمنتقلة والمرعوبة.

Cause

تصميم سياسة التعديل الحالية يؤثر على التقييم. بعد إنشاء الموارد، تظهر السياسة أن هذه الموارد غير متوافقة في لوحة التحكم للامتثال.

Resolution

شغل مهمة معالجة للموارد التي تم إنشاؤها حديثا. لمزيد من المعلومات، راجع Recorrectate الموارد غير المتوافقة مع Azure Policy.

الشرط المسبق للتحديث المجدول غير مضبوط بشكل صحيح

Issue

عند استخدامك لتحديثات الجدولة المتكررة باستخدام Azure Update ManagerوSet Prerequisite for Schedule. Edit updates المتكررة على سياسات الآلات الافتراضية Azure أثناء إنشاء الموارد للآلات الافتراضية المتخصصة والعامة والمرحلة والمستعادة:

• الشرط الأساسي للتحديث المجدول غير مضبوط بشكل صحيح.
• الجداول غير مرفقة.

Cause

تصميم سياسة نشر إذا لم يكن موجودا يؤثر على التصحيح المجدول. بعد إنشاء الموارد، تظهر السياسة أن هذه الموارد غير متوافقة في لوحة التحكم للامتثال.

Resolution

شغل مهمة معالجة للموارد التي تم إنشاؤها حديثا. لمزيد من المعلومات، راجع Recorrectate الموارد غير المتوافقة مع Azure Policy.

مهام معالجة السياسات تفشل في الصور

Issue

مهام معالجة السياسات تفشل لصور المعرض وللصور ذات الأقراص المشفرة. هناك إخفاقات في المعالجة للآلات الافتراضية التي تحتوي على إشارة إلى صورة معرض في وضع الآلة الافتراضية. تتطلب الهوية المدارة إذن قراءة لصورة المعرض، وهي حاليا ليست جزءا من دور المساهم في الآلة الافتراضية.

Cause

دور المساهم في الآلة الافتراضية لا يمتلك صلاحيات كافية.

Resolution

بالنسبة لجميع المهام الجديدة، يمنح تغيير حديث دور المساهم للهوية المدارة التي تم إنشاؤها لمهام المعالجة.

إذا كنت تواجه فشلا في مهام المعالجة لأي تعيينات سابقة، نوصي بأن تمنح دور المساهم يدويا للهوية المدارة باتباع الخطوات في منح الأذونات للهوية المدارة عبر الأدوار المعرفة.

في السيناريوهات التي لا يعمل فيها دور المساهم عندما تكون الموارد المرتبطة (صورة المعرض أو القرص) في مجموعة موارد أخرى أو اشتراك، قم بتزويد الهوية المدارة يدويا بالأدوار والأذونات المناسبة على النطاق لرفع الحظر. اتبع الخطوات في قسم منح الأذونات للهوية المدارة من خلال الأدوار المحددة.

لا يمكنك توليد تقييم دوري لخوادم Azure Arc التي تدعم

Issue

الاشتراكات التي يتم فيها دمج خوادم Azure Arc لا تنتج بيانات تقييم.

Cause

الاشتراكات غير مسجلة لدى مزود الموارد الصحيح.

Resolution

تأكد من تسجيل اشتراكات الخوادم المدعومة ب Azure Arc لدى مزود موارد Microsoft.Compute بحيث يتم توليد بيانات التقييم الدوري بشكل دوري كما هو متوقع. اعرف المزيد.

لا يتم تطبيق إعدادات الصيانة عند نقل جهاز افتراضي

Issue

عندما تنقل آلة افتراضية إلى مجموعة اشتراك أو موارد أخرى، فإن تكوين الصيانة المجدول المرتبط بالجهاز لا يعمل.

Cause

تكوينات الصيانة لا تدعم حاليا نقل الموارد المخصصة بين مجموعات الموارد أو الاشتراكات.

Resolution

كحل بديل، استخدم الخطوات التالية للمورد الذي تريد نقله.

إذا كنت تستخدم static نطاقا:

1. قم بإزالة تعيين الموارد.
2. نقل المورد إلى مجموعة موارد أو اشتراك مختلف.
3. إعادة إنشاء تعيين المورد.

إذا كنت تستخدم dynamic نطاقا:

1. ابدأ التشغيل المجدول التالي أو انتظره. هذا الإجراء يدفع النظام لإزالة التعيين بالكامل حتى تتمكن من المضي قدما في الخطوات التالية.
2. نقل المورد إلى مجموعة موارد أو اشتراك مختلف.
3. إعادة إنشاء تعيين المورد.

إذا فاتك أي خطوات، انقل المورد إلى مجموعة الموارد أو معرف الاشتراك السابق، ثم أعد المحاولة للخطوات.

Note

إذا تم حذف مجموعة الموارد، أعد إنشائها بنفس الاسم. إذا تم حذف معرف الاشتراك، تواصل مع فريق الدعم للتخفيف من الأمر.

لا يمكنك تغيير توزيع التحديث من الأوتوماتيكي إلى اليدوي

Issue

تريد التأكد من أن عميل Windows Update لن يثبت التحديثات على نسخة Windows Server الخاصة بك، لذا عليك ضبط إعداد التصحيح على الوضع اليدوي. لكن لا يمكنك تغيير تنسيق التحديث إلى تحديثات يدوية باستخدام إعدادات تغيير التحديث.

Cause

جهاز Azure يحتوي على خيار AutomaticByOS/Windows تنسيق التحديثات التلقائية.

Resolution

إذا كنت لا تريد أن يقوم Azure بتنظيم أي تثبيت تصحيح أو أنك لا تستخدم حلول تصحيحات مخصصة، يمكنك تغيير خيار تنسيق التحديثات إلى جدول إدارة العملاء (معاينة) (أو AutomaticByPlatform و ByPassPlatformSafetyChecksOnUserSchedule) وعدم ربط جدول أو تكوين صيانة بالجهاز. يضمن هذا الإعداد عدم إجراء أي تصحيح على الجهاز حتى تقوم بتغييره بشكل صريح.

الجهاز لا يتم تقييمه ويظهر استثناء HRESULT

Issue

لديك أجهزة تظهر كغير مقيمة تحت قسم الامتثال، وترى رسالة استثناء تحتها. أو ترى HRESULT رمز خطأ في البوابة.

Cause

وكيل التحديث (وكيل تحديث ويندوز على ويندوز ومدير الحزم لتوزيعات لينكس) غير مضبط بشكل صحيح. يعتمد مدير التحديث على وكيل تحديث الجهاز لتوفير التحديثات اللازمة، وحالة التحديث، ونتائج التصحيحات المنشورة. بدون هذه المعلومات، لا يمكن ل Update Manager الإبلاغ بشكل صحيح عن التصحيحات المطلوبة أو المثبتة.

Resolution

حاول إجراء التحديثات محليًا على الجهاز. إذا فشلت هذه العملية، فهذا يعني عادة وجود خطأ في التكوين لوكيل التحديث. لتصحيح المشكلة:

• بالنسبة للينكس، تحقق من الوثائق المناسبة للتأكد من قدرتك على الوصول إلى نقطة نهاية الشبكة في مستودع الحزمة الخاص بك.

• بالنسبة لويندوز، تحقق من تكوين الوكيل كما هو موضح في التحديثات التي لا يتم تنزيلها من نقطة نهاية الإنترانت (WSUS أو مدير التكوين):

  • إذا تم تكوين الأجهزة ل Windows Update، فتأكد من أنه يمكنك الوصول إلى نقاط النهاية الموضحة في المشكلات المتعلقة ب HTTP/proxy.
  • إذا تم تكوين الأجهزة خادم Windows Server Update Services (WSUS)، فتأكد من أنه يمكنك الوصول إلى خادم WSUS الذي تم تكوينه بواسطة مفتاح التسجيل WUServer.

إذا رأيت رمز خطأ، فانقر نقرا مزدوجا HRESULT فوق الاستثناء المعروض باللون الأحمر لمشاهدة رسالة الاستثناء بأكملها. راجع الجدول التالي؛ للتوصل إلى حلول محتملة، أو الإجراءات الموصى بها.

Exception	الحل أو الإجراء
Exception from HRESULT: 0x……C	ابحث في رمز الخطأ ذي الصلة في قائمة رمز الخطأ Windows Update للعثور على مزيد من المعلومات حول سبب الاستثناء.
0x8024402C 0x8024401C 0x8024402F	يشير هذا الاستثناء إلى مشاكل في الاتصال بالشبكة. تأكد من أن جهازك متصل بالشبكة مع مدير التحديثات. للحصول على قائمة بالمنافذ والعناوين المطلوبة، راجع تخطيط الشبكة.
0x8024001E	لم تنته عملية التحديث بسبب إيقاف تشغيل الخدمة أو النظام. أعد محاولة العملية.
0x8024002E	خدمة تحديث ويندوز معطلة. قم بتفعيل الخدمة.
0x8024402C	إذا كنت تستخدم خادم WSUS، تأكد من أن قيم السجل لمفتاح WUServer السجل وتحت WUStatusServerHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate السجل تحدد خادم WSUS الصحيح.
0x80072EE2	هناك مشكلة في الاتصال بالشبكة أو مشكلة في التواصل مع خادم WSUS مجهز. تحقق من إعدادات WSUS وتأكد من أن الخدمة متاحة من العميل.
The service cannot be started, either because it is disabled or because it has no enabled devices associated with it. (Exception from HRESULT: 0x80070422)	تأكد من أن خدمة تحديث ويندوز (wuauserv) تعمل وليست معطلة.
0x80070005	أي من المشاكل التالية يمكن أن تسبب خطأ "رفض الوصول": - الكمبيوتر المصاب. - لم يتم تكوين إعدادات Windows Update بشكل صحيح. - خطأ في إذن الملف مع %WinDir%\SoftwareDistribution المجلد. - مساحة القرص غير كافية على محرك أقراص النظام (محرك الأقراص C).
أي استثناء عام آخر	قم بالبحث على الإنترنت عن حلول محتملة، وتعاون مع دعم تقنية المعلومات المحلي.

%Windir%\Windowsupdate.log يمكن أن تساعدك مراجعة الملف أيضا في تحديد الأسباب المحتملة. لمزيد من المعلومات حول كيفية قراءة السجل، راجع ملفات سجل تحديثات ويندوز.

يمكنك أيضا تنزيل مستكشف أخطاء Windows Update ومصلحها وتشغيله للتحقق من وجود أي مشاكل في Windows Update على الجهاز. يعمل جهاز حل المشكلة على كل من عملاء ويندوز وخادم ويندوز.

تحصل على خطأ تنفيذ داخلي

Issue

يفشل مدير التحديث في تصحيح الجهاز الافتراضي وينتج خطأ تنفيذ داخلي. العملية لا ترد ردا وقد تكون غير مكتملة.

Cause

قد تحدث هذه المشكلة بسبب مشكلة مؤقتة أو فشل في التواصل بين مدير التحديث والآلة الافتراضية. تشمل الأسباب الشائعة ما يلي:

• مشكلة مؤقتة في المنصة أو خدمة الخلفية.
• وكيل Azure VM غير مستجيب أو قديم.
• آلة افتراضية تحت حمل ثقيل أو أثناء إعادة التشغيل أثناء العملية.
• مشكلة في الشبكة أو الاتصال.

Resolution

• أعد محاولة التحديث بعد بضع دقائق.
• تأكد من صحة وكيل الآلة الافتراضية ومحدث.
• إذا كانت حالة الوكيل غير جاهزة، جرب إعادة تشغيل الجهاز الافتراضي.
• تحقق من استخدام موارد الجهاز الظاهري (وحدة المعالجة المركزية والذاكرة والقرص). أعد التشغيل إذا لزم الأمر.
• تحقق من اتصال الشبكة بخدمات Azure.
• راجع السجلات على الجهاز الظاهري ومدير التحديث لمزيد من التفاصيل.

التحديث المجدول لا يعمل

بالنسبة لجدول متزامن أو متعارض، يتم تشغيل جدول واحد فقط. يتم تشغيل الجدول الآخر بعد انتهاء الجدول الأول.

إذا تم إنشاء الجهاز حديثا، فقد يكون الجدول زمنه متأخرا لمدة 15 دقيقة في حالة أجهزة Azure الافتراضية.

تحصل على خطأ إغلاق أو غير مستجيب

Issue

التحديث المجدول لا يثبت التصحيحات على الأجهزة الافتراضية ويعطي ShutdownOrUnresponsive خطأ.

Cause

يمكن أن يؤدي القيد المعروف إلى فشل الجداول التي يتم تفعيلها على الأجهزة التي تم حذفها وإعادة إنشاؤها بنفس معرف المورد خلال 8 ساعات مع هذا الخطأ.

Resolution

المشكلة لا تحدث بعد فترة الثماني ساعات.

لا يمكنك تطبيق التحديثات على الأجهزة التي تغلق

Issue

لا يتم تطبيق التحديثات على الأجهزة التي في حالة إيقاف تشغيل. قد ترى أيضا أن الأجهزة تفقد تكوينات الصيانة أو الجداول المرتبطة بها.

Cause

الأجهزة في حالة إيقاف التشغيل.

Resolution

تأكد من تشغيل أجهزتك قبل 15 دقيقة على الأقل من التحديث المجدول. لمزيد من المعلومات، انظر آلات الإغلاق.

سجل التحديثات يظهر بشكل غير دقيق أنك تجاوزت فترة الصيانة

Issue

عند عرض نشر تحديث في محفوظات التحديث، تظهر الخاصية فشل مع تجاوز نافذة الصيانةصحيحا على الرغم من ترك وقت كاف للتنفيذ. في هذه الحالة، إحدى المشاكل التالية ممكنة:

• لا يتم عرض أي تحديثات.
• تحديث واحد أو أكثر في حالة معلق .
• حالة إعادة التشغيل مطلوبة، لكن لم يتم محاولة إعادة التشغيل حتى عندما كان IfRequired إعداد إعادة التشغيل هو أو Always.

Cause

خلال نشر التحديث، يتم التحقق من استخدام نافذة الصيانة على عدة خطوات. عشر دقائق من نافذة الصيانة مخصصة لإعادة التشغيل في أي وقت.

قبل أن يحصل النشر على قائمة بالتحديثات المفقودة أو التنزيلات أو تثبيت تحديث، يتحقق من وجود وقت كاف في نافذة الصيانة:

• جميع التحديثات باستثناء حزمة خدمة ويندوز: 15 دقيقة + 10 دقائق لإعادة التشغيل، ليصبح المجموع 25 دقيقة.
• تحديثات حزمة خدمة ويندوز: 20 دقيقة + 10 دقائق لإعادة التشغيل، بمجموع 30 دقيقة.

إذا لم يتبق وقت كاف للنشر، فإنه يتخطى الفحص والتنزيل وتثبيت التحديثات. ثم يتحقق تشغيل النشر مما إذا كان هناك حاجة لإعادة التشغيل وإذا بقيت 10 دقائق في نافذة الصيانة. إذا كان الأمر كذلك، فإن النشر يؤدي إلى إعادة التشغيل. وإلا، يتم تخطي إعادة التشغيل.

في مثل هذه الحالات، يتم تحديث الحالة إلى فشل، ويتم تحديث الخاصية تجاوز نافذة الصيانة إلى true. بالنسبة للحالات التي يكون الوقت المتبقي فيها أقل من 25 دقيقة، لا يتم مسح التحديثات ضوئيا أو محاولة تثبيتها.

للعثور على مزيد من المعلومات، راجع السجلات في مسار الملف المتوفرة في رسالة الخطأ الخاصة بتشغيل النشر.

Resolution

حدد مدى زمني أطول لأقصى مدة عند تفعيل نشر تحديث عند الطلب.

لم يتم تثبيت ملحق تحديث نظام التشغيل Windows/Linux

Issue

لا يمكنك إجراء التحديثات على الأجهزة التي تدعم Azure Arc.

Cause

يجب تثبيت إضافة تحديث نظام ويندوز/لينكس بنجاح على الأجهزة المفعلة ل Azure Arc لإجراء التقييمات عند الطلب، والتصحيحات، والتحديثات المجدولة.

Resolution

قم بتشغيل تقييم عند الطلب أو تصحيح لتثبيت الملحق على الجهاز. يمكنك أيضا توصيل الجهاز بجدول إعدادات الصيانة، والذي سيثبت الامتداد عند إجراء التحديث وفقا للجدول الزمني.

إذا كان الامتداد موجودا بالفعل على جهاز مدعوم ب Azure Arc لكن حالة الإضافة لم تكن ناجحة، قم بإزالة الإضافة ثم قم بتشغيل عملية عند الطلب لإعادة تثبيته.

لم يتم تثبيت ملحق تحديث تصحيح Windows/Linux

Issue

لا يمكنك إجراء التحديثات على أجهزة Azure الافتراضية.

Cause

يجب تثبيت إضافة تحديث ويندوز/لينكس بنجاح على أجهزة Azure لإجراء التقييم أو التصحيحات عند الطلب، والتحديثات المجدولة، والتقييمات الدورية.

Resolution

قم بتشغيل تقييم عند الطلب أو تصحيح لتثبيت الملحق على الجهاز. يمكنك أيضا توصيل الجهاز بجدول إعدادات الصيانة، والذي سيثبت الامتداد عند إجراء التحديث وفقا للجدول الزمني.

إذا كان الامتداد موجودا بالفعل على الجهاز لكن حالة الامتداد لم تكن ناجحة، قم بإزالة الامتداد ثم قم بتشغيل عملية عند الطلب لإعادة تثبيته.

فشل فحص التمديد

Issue

يفشل التحقق لضمان تعيين خاصية AllowExtensionOperations بشكل صحيح.

Cause

يتم تعيين AllowExtensionOperations الخاصية على false في واجهة الجهاز OSProfile .

Resolution

للسماح للامتدادات بالعمل بشكل صحيح، قم بتعيين الخاصية على true.

امتيازات سودو غير موجودة

Issue

قد ترى الاستثناء التالي:

EXCEPTION: Exception('Unable to invoke sudo successfully. Output: root is not in the sudoers file. This incident will be reported. False ',)

Cause

لا تمنح صلاحيات Sudo للامتدادات الخاصة بعمليات التقييم أو التحديث على أجهزة لينكس.

يتطلب مدير التحديثات مستوى عاليا من الأمنات بسبب كثرة المكونات التي قد يتم تحديثها في مدير التحديثات (بما في ذلك تعريفات النواة وتصحيحات أمان نظام التشغيل). إضافات مدير التحديث تستخدم الحساب root للعمليات.

Resolution

امنح امتيازات سودو لضمان نجاح عمليات التقييم أو التصحيح. تحتاج إلى إضافة الحساب الجذري إلى الملف /etc/sudoers :

1. افتح الملف sudoers للتحرير:

   sudo visudo
   

2. أضف الإدخال التالي إلى نهاية sudoers الملف:

   root ALL=(ALL) ALL
   

3. احفظ وأغلق المحرر باستخدام اختصار لوحة المفاتيح Ctrl+X . إذا كنت تستخدم محرر vi ، يمكنك الكتابة :wq ثم اختيار مفتاح Enter (Enter ).

تم تكوين الوكيل

Issue

يمنع الوكيل الوصول إلى نقاط النهاية المطلوبة لنجاح عمليات التقييم أو التحديث.

Cause

يتم تكوين بروكسي على أجهزة ويندوز أو لينكس الخاصة بك.

Resolution

بالنسبة لنظام ويندوز، انظر المشاكل المتعلقة ب HTTP/Proxy.

بالنسبة للينكس، تأكد من أن إعداد البروكسي لا يمنع الوصول إلى المستودعات المطلوبة لتحميل وتثبيت التحديثات.

فشل فحص TLS 1.2

Issue

التحقق من استخدام TLS 1.2 يفشل.

Cause

أنت تستخدم TLS 1.0 أو TLS 1.1. هذه النسخ مهجورة.

Resolution

استخدم TLS 1.2 أو أحدث.

بالنسبة لنظام ويندوز، انظر البروتوكولات في TLS/SSL (Schannel SSP).

بالنسبة للينكس، شغل الأمر التالي لرؤية النسخ المدعومة من TLS لتوزيعك: nmap --script ssl-enum-ciphers -p 443 www.azure.com.

فشل فحص الاتصال عبر HTTPS

Issue

فشل التحقق لضمان توفر اتصال HTTPS.

Cause

اتصال HTTPS غير متوفر. يتطلب هذا الاتصال لتحميل وتثبيت التحديثات من نقاط النهاية اللازمة لكل نظام تشغيل.

Resolution

اسمح باتصال HTTPS من جهازك.

خدمة MsftLinuxPatchAutoAssessment لا تعمل أو تنتهي المهلة

Issue

التقييمات الدورية لا تعمل على أجهزة لينكس الخاصة بك.

Cause

خدمة MsftLinuxPatchAutoAssessment مطلوبة لنجاح التقييمات الدورية.

Resolution

تأكد من أن الحالة LinuxPatchExtension تخص succeeded الجهاز. أعد تشغيل الجهاز للتحقق مما إذا تم حل المشكلة.

لا يمكن الوصول إلى مستودعات Linux

Issue

يتم تنزيل التحديثات من مستودعات عامة أو خاصة معدة لكل توزيعة لينكس. الجهاز لا يستطيع الاتصال بهذه المستودعات لتحميل أو تقييم التحديثات.

Cause

قواعد أمان الشبكة يمكن أن تحجب الاتصالات المهمة.

Resolution

تأكد من أن قواعد أمان الشبكة لا تعيق اتصال جهازك بالمستودعات المطلوبة لعمليات التحديث.

المحتوى ذو الصلة

• لمعرفة المزيد عن Update Manager، راجع النظرة العامة.
• لعرض النتائج المسجلة من جميع أجهزتك، راجع بيانات عمليات Access Azure Update Manager باستخدام Azure Resource Graph.