Share via

Az Azure Update Manager támogatási mátrixa

  • Cikk

Figyelemfelhívás

Ez a cikk a CentOS-ra, egy olyan Linux-disztribúcióra hivatkozik, amely közel áll az élettartam (EOL) állapotához. Fontolja meg a használatát, és ennek megfelelően tervezze meg.

Ez a cikk részletezi az Azure Update Manager által kezelt gépek vagy kiszolgálók támogatott Windows és Linux operációs rendszereit és rendszerkövetelményeit. A cikk tartalmazza az Azure virtuális gépeken (VM) vagy Azure Arc-kompatibilis kiszolgálók által kezelt gépeken futó Windows Server és Linux operációs rendszerek támogatott régióit és konkrét verzióit.

Támogatott frissítési források

Windows: A Windows Update Agent (WUA) alapértelmezés szerint jelentést készít a Microsoft Update-nek, de konfigurálhatja úgy, hogy jelentést készítsen a Windows Server Update Services (WSUS)-nak. Ha a WSUS-nak való jelentéskészítésre konfigurálja a WUA-t a WSUS és a Microsoft Update legutóbbi szinkronizálása alapján, az Update Managerben az eredmények eltérhetnek a Microsoft Update által láthatótól.

A frissítések beolvasására és letöltésére szolgáló források megadásához tekintse meg az intranetes Microsoft Update szolgáltatás helyének megadását. Ha a gépeket a belső frissítési szolgáltatásra szeretné korlátozni, olvassa el a Windows Update internetes helyekhez való csatlakozás mellőzése című témakört.

Linux: Linux-gépeket úgy konfigurálhat, hogy egy helyi vagy nyilvános YUM- vagy APT-csomagtárban jelentsenek. Az Update Managerben megjelenő eredmények attól függenek, hogy a gépek hol vannak konfigurálva a jelentéskészítésre.

Támogatott frissítéstípusok

A következő típusú frissítések támogatottak.

Operációs rendszer frissítései

Az Update Manager windowsos és linuxos operációsrendszer-frissítéseket is támogat.

Az Update Manager nem támogatja az illesztőprogramok frissítését.

Bővített biztonsági Frissítések (ESU) a Windows Serverhez

Az Azure Update Managerrel kiterjesztett biztonsági frissítéseket helyezhet üzembe az Azure Arc-kompatibilis Windows Server 2012/R2 rendszerű gépeken. A Windows Server 2012 Bővített biztonsági Frissítések való regisztrációhoz kövesse a Windows Server 2012 és 2012 R2 kiterjesztett biztonsági Frissítések (ESU) beszerzésének útmutatóját.

Belső frissítések Windows rendszeren

Alapértelmezés szerint a Windows Update-ügyfél úgy van konfigurálva, hogy csak a Windows operációs rendszerhez biztosítson frissítéseket. Ha a Windows-beállítások frissítésekor engedélyezi a Más Microsoft-termékek frissítését, akkor a többi Microsoft-termékhez is kap frissítéseket. Frissítések a Microsoft SQL Server és más Microsoft-szoftverek biztonsági javításait is tartalmazza.

A beállítások nagy léptékben történő módosításához használja az alábbi lehetőségek egyikét:

  • Az Update Managerből ütemezett javításra konfigurált kiszolgálók (a virtuális gép PatchSettings beállítása AutomaticByPlatform = Azure-Orchestrated) és a Windows Server 2016-nál korábbi operációs rendszeren futó összes Windows-kiszolgáló esetében futtassa a következő PowerShell-szkriptet a módosítani kívánt kiszolgálón:

    $ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")

  • A Windows Server 2016-ot vagy újabb verziót futtató kiszolgálók esetében, amelyek nem használják az Update Manager ütemezett javítását (a virtuális gép PatchSettings beállításaAutomaticByOS = Azure-Orchestrated) a csoportházirenddel szabályozhatja ezt a folyamatot a legújabb csoportházirend-Rendszergazda istrative sablonfájlok letöltésével és használatával.

Feljegyzés

Futtassa a következő PowerShell-szkriptet a kiszolgálón a belső frissítések letiltásához:

$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)

Külső féltől származó frissítések

Windows: Az Update Manager a helyileg konfigurált frissítési adattárra támaszkodik a támogatott Windows-rendszerek frissítéséhez( WSUS vagy Windows Update). Az olyan eszközök, mint a System Center Frissítések Publisher, lehetővé teszik egyéni frissítések importálását és közzétételét a WSUS használatával. Ez a forgatókönyv lehetővé teszi, hogy az Update Manager frissítse azokat a gépeket, amelyek a Configuration Managert használják frissítési adattárként harmadik féltől származó szoftverekkel. A Frissítések Publisher konfigurálásáról a Frissítések Publisher telepítése című témakörben olvashat.

Linux: Ha egy adott külső szoftveradattárat is felvesz a Linux csomagkezelő adattárába, akkor a szoftverfrissítési műveletek végrehajtásakor a rendszer ellenőrzi. A csomag nem érhető el értékeléshez és telepítéshez, ha eltávolítja.

Az Update Manager nem támogatja a Configuration Manager-ügyfél kezelését.

Támogatott régiók

Az Update Manager az Azure-beli virtuális gépek és az Azure Arc-kompatibilis kiszolgálók összes régiójára skálázható. Az alábbi táblázat az Azure nyilvános felhőjét sorolja fel, ahol az Update Managert használhatja.

Azure-beli virtuális gépek

Az Azure Update Manager minden nyilvános Azure-régióban elérhető, ahol számítási virtuális gépek érhetők el.

Azure Arc-kompatibilis kiszolgálók

Az Azure Update Manager jelenleg a következő régiókban támogatott. Ez azt jelenti, hogy a virtuális gépeknek a következő régiókban kell lenniük.

Régiócsoport Támogatott régiók
Afrika Dél-Afrika északi régiója
Ázsia és a Csendes-óceáni térség Kelet-Ázsia
Délkelet-Ázsia
Ausztrália Délkelet-Ausztrália kelet-ausztráliai
régiója
Brazília Dél-Brazília
Kanada Kelet-Kanada középső régiója
Európa Észak-Európa
Nyugat-Európa
Franciaország Közép-Franciaország
Németország Középnyugat-Németország
India Közép-India
Japán Kelet-Japán
Dél-Korea Dél-Korea középső régiója
Norvégia Kelet-Norvégia
Svédország Közép-Svédország
Svájc Észak-Svájc
UAE Egyesült Arab Emírségek északi régiója
Egyesült Királyság Egyesült Királyság Déli-Egyesült
Királyság nyugati régiója
Egyesült Államok USA
középső régiója USA
2
. keleti régiója USA déli középső régiója
USA nyugati középső
régiója USA nyugati
középső
régiója USA nyugati régiója 2
USA nyugati régiója 3

Támogatott operációs rendszerek

Feljegyzés

  • Minden operációs rendszernek x64-alapúnak kell lennie. Ezért az x86 nem támogatott semmilyen operációs rendszer esetében.
  • Az Update Manager nem támogatja a CIS által rögzített rendszerképekből létrehozott virtuális gépeket.

Az Azure Update Manager-műveletek támogatása

Automatikus virtuálisgép-vendégjavítás támogatása

Ha egy virtuális gépen engedélyezve van az automatikus virtuálisgép-vendégjavítás , a rendszer automatikusan letölti és alkalmazza az elérhető kritikus és biztonsági javításokat a virtuális gépen.

  • Marketplace-rendszerképekért tekintse meg a támogatott operációsrendszer-rendszerképek listáját.
  • A testreszabott rendszerképekből létrehozott virtuális gépek esetében még akkor sem működik az automatikus virtuálisgép-vendégjavítás, ha a Patch vezénylési mód van beállítva Azure Orchestrated/AutomaticByPlatform. Azt javasoljuk, hogy ütemezett javítással javítja ki a gépeket saját ütemezésének meghatározásával, vagy igény szerint telepítse a frissítéseket.

Az Összes többi Azure Update Manager-művelet támogatása

Az Azure Update Manager a következő műveleteket támogatja:

Azure Marketplace/PIR-rendszerképek

Az Azure Marketplace-rendszerkép az alábbi attribútumokkal rendelkezik:

  • Közzétevő: A rendszerképet létrehozó szervezet. Példák a következőkre Canonical : és MicrosoftWindowsServer.
  • Ajánlat: A közzétevő által létrehozott kapcsolódó képek csoportjának neve. Példák a következőkre UbuntuServer : és WindowsServer.
  • Termékváltozat: Egy ajánlat egy példánya, például egy disztribúció jelentős kiadása. Példák a következőkre 18.04LTS : és 2019-Datacenter.
  • Verzió: Egy képváltozat verziószáma.

Az Update Manager az alábbi operációsrendszer-verziókat támogatja a virtuális gépeken az összes művelethez, kivéve az automatikus virtuálisgép-vendégjavítást. Hibák léphetnek fel, ha a virtuális gépeken konfigurációs változások lépnek fel, például csomag vagy adattár.

Az alábbi lista tartalmazza a támogatott rendszerképeket, és más közzétevők által kiadott marketplace-rendszerképek nem támogatottak az Azure Update Managerrel való használatra.

Támogatott Windows operációsrendszer-verziók

Közzétevő Ajánlat Termékváltozat Nem támogatott rendszerkép(ek)
microsoftwindowsserver windows server * windowsserver 2008
microsoftbiztalkserver biztalk-server *
microsoftdynamicsax Dynamics *
microsoftpowerbi * *
microsoftsharepoint microsoftsharepointserver *
microsoftvisualstudio Visualstudio* *-ws2012r2
*-ws2016-ws2019
*-ws2022
microsoftwindowsserver windows-cvm *
microsoftwindowsserver windowsserverdotnet *
microsoftwindowsserver windowsserver-gen2preview *
microsoftwindowsserver windowsserverupgrade *
microsoftwindowsserver windowsserverhotpatch-previews windows-server-2022-azure-edition-hotpatch
microsoftserveroperatingsystems-previews windows-server-vnext-azure-edition-core
microsoftwindowsserverhpcpack windowsserverhpcpack *
microsoftsqlserver sql2016sp1-ws2016 normál
sql2016sp2-ws2016 normál
sql2017-ws2016 normál
sql2017-ws2016 nagyvállalati
sql2019-ws2019 nagyvállalati
sql2019-ws2019 sqldev
sql2019-ws2019 normál
sql2019-ws2019 standard-gen2
microsoftazuresiterecovery folyamatkiszolgáló windows-2012-r2-datacenter

Támogatott Linux operációsrendszer-verziók

Közzétevő Ajánlat Termékváltozat Nem támogatott rendszerkép(ek)
Kanonikus * *
microsoftsqlserver * * Ajánlatok: sql2019-sles*
sql2019-rhel7
sql2017-rhel 7

Példa
Közzétevő:
microsoftsqlserver
Ajánlat: sql2019-sles12sp5
sku:webARM

Publisher: microsoftsqlserver
Offer: sql2019-rhel7
termékváltozat: web-ARM
microsoftsqlserver * * Ajánlatok: sql2019-sles*
sql2019-rhel7
sql2017-rhel7
microsoftcblmariner cbl-mariner cbl-mariner-1
1-gen2
cbl-mariner-2
cbl-mariner-2-gen2.
microsoft-aks Aks aks-engine-ubuntu-1804-202112
microsoft-dsvm aml-workstation ubuntu-20, ubuntu-20-gen2
Redhat rhel 7*,8*,9* 74-gen2
Redhat rhel-ha 8* 8.1, 81_gen2
Redhat rhel-raw 7*,8*,9*
Redhat rhel-sap 7* 7.4, 7.5, 7.7
Redhat sap-apps 7*, 8*
Redhat rhel-sap* 9_0
Redhat rhel-sap-ha 7*, 8* 7,5
Redhat rhel-sap-apps 90sapapps-gen2
Redhat rhel-sap-ha 90sapha-gen2
Suse opensuse-leap-15-* Gen*
Suse sles-12-sp5-* Gen*
Suse sles-sap-12-sp5* Gen*
Suse sles-sap-15-* Gen* Ajánlat: sles-sap-15-*-byos

termékváltozat: gen*
Példa
Kiadó: suse
Ajánlat: sles-sap-15-sp3-byos
sku: gen1-ARM
Suse sles-12-sp5 gen1, gen2
Suse sles-15-sp2 gen1, gen2
sle-hpc-15-sp4 gen1, gen2
sles 12-sp4-gen2
sles-15-sp1-sapcal gen1, gen2
sles-15-sp2-basic gen2
sles-15-sp2-hpc gen2
sles-15-sp3-sapcal gen1, gen2
sles-15-sp4 gen1, gen2
sles-byos 12-sp4, 12-sp4-gen2
sles-sap 12-sp4, 12-sp4-gen2
sles-sap-byos 12-sp4, 12-sp4-gen2, gen2-12-sp4
sles-sapcal 12-sp3
sles-standard 12-sp4-gen2
oracle oracle-linux 7*, ol7*, ol8*, ol9*, ol9-lvm*, 8, 8-ci, 81, 81-ci, 81-gen2
oracle-database oracle_db_21
oracle-database-19-3 oracle-database-19-0904
microsoftcblmariner cbl-mariner cbl-mariner-1,1-gen2, cbl-mariner-2, cbl-mariner-2-gen2
openlogic Centos 7.2, 7.3, 7.4, 7.5, 7.6, 7_8, 7_9, 7_9-gen2, 8.0, 8_1, 8_2,8_3, 8_4, 8_5
centos-hpc 7.1, 7.3, 7.4
centos-lvm 7-lvm, 8-lvm
centos-ci 7-ci
centos-lvm 7-lvm-gen2

Egyéni rendszerképek

Támogatjuk a testreszabott rendszerképekből létrehozott virtuális gépeket (beleértve az Azure Compute-katalógusba feltöltött képeket is), és az alábbi táblázat felsorolja azokat az operációs rendszereket, amelyeket támogatunk az Összes Azure Update Manager-művelethez, kivéve az automatikus virtuálisgép-vendégjavítást. Az egyéni rendszerképekből létrehozott virtuális gépek frissítéseinek az Update Managerrel való kezelésével kapcsolatos útmutatásért tekintse meg az egyéni rendszerképek frissítéseinek kezelését ismertető témakört.

Windows operációs rendszer
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
Linux operációs rendszer
CentOS 7, 8
Oracle Linux 7.x, 8x
Red Hat Enterprise 7, 8, 9
SU Standard kiadás Linux Enterprise Server 12.x, 15.0-15.4
Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS

Nem támogatott számítási feladatok

Az alábbi táblázat a nem támogatott számítási feladatokat sorolja fel.

Számítási feladatok Jegyzetek
Windows-ügyfél Az olyan ügyfél operációs rendszerek esetében, mint a Windows 10 és a Windows 11, javasoljuk , hogy a Microsoft Intune kezelje a frissítéseket.
Virtual Machine Scale Sets Javasoljuk, hogy a virtuálisgép-méretezési csoportok javítása automatikus frissítésekkel történjen.
Azure Kubernetes Service-csomópontok Javasoljuk, hogy az Azure Kubernetes Service (AKS) Linux-csomópontjaira vonatkozó biztonsági és kernelfrissítések alkalmazása című cikkben leírt javítást javasoljuk.

Mivel az Update Manager a számítógép operációsrendszer-csomagkezelőjétől vagy frissítési szolgáltatásától függ, győződjön meg arról, hogy a Linux-csomagkezelő vagy a Windows Update-ügyfél engedélyezve van, és csatlakozni tud egy frissítési forráshoz vagy adattárhoz. Ha Windows Server operációs rendszert futtat a számítógépén, olvassa el a Windows Update beállításainak konfigurálása című témakört.

Következő lépések