Megosztás a következőn keresztül:

Az Azure Update Managerrel kapcsolatos gyakori kérdések

  • Cikk

Ez a gyakori kérdések az Azure Update Managerrel kapcsolatos gyakori kérdések listáját ismertetik. Ha bármilyen más kérdése van a képességeivel kapcsolatban, lépjen a vitafórumra, és tegye fel kérdéseit. Amikor egy kérdést gyakran kérdeznek meg, hozzáadjuk a cikkhez, hogy gyorsan és egyszerűen megtalálhassa.

Alapismeretek

Milyen előnyökkel jár az Azure Update Manager használata?

Az Azure Update Manager egy SaaS-megoldást kínál a Windows és Linux rendszerű gépek szoftverfrissítéseinek kezelésére és szabályozására az Azure-ban, a helyszíni és a többfelhős környezetben. Az Azure Update Manager használatának előnyei a következők:

  • Felügyelheti az Azure-beli (Azure-beli virtuális gépek), a helyszíni és a többfelhős környezetek (Arc-kompatibilis kiszolgálók) teljes gépparkjának frissítési megfelelőségét.
  • A függőben lévő frissítések megtekintése és üzembe helyezése a gépek azonnali védelméhez.
  • Az Azure Arc-kompatibilis Windows Server 2012/2012 R2 rendszerű gépek kiterjesztett biztonsági frissítéseinek (ESU-k) kezelése. Konzisztens felhasználói élmény az ESU-k és más frissítések üzembe helyezéséhez.
  • Határozza meg az ismétlődő időablakokat, amelyek során a gépek frissítéseket kapnak, és ütemezett javításokkal újraindulhatnak. A szabványos Azure-szerkezetek (előfizetések, hely, erőforráscsoport, címkék stb.) alapján csoportosított gépek kényszerítése a gyakori javításütemezések dinamikus hatókörkezeléssel való használatához. A Windows rendszerű gépek javításütemezéseinek szinkronizálása a keddi javításhoz képest, amely a hónap nem hivatalos kifejezése.
  • Az Azure-beli virtuális gépek frissítéseinek növekményes bevezetésének engedélyezése csúcsidőn kívül az automatikus virtuálisgép-vendégjavítások használatával, valamint az újraindítások csökkentése a gyakori elérésű szolgáltatások engedélyezésével.
  • 24 óránként automatikusan felméri a függőben lévő frissítéseket, és megjelöli a nem megfelelő gépeket. Kényszerítse ki az időszakos értékelések engedélyezését több gépen nagy méretekben az Azure Policy használatával.
  • Egyéni jelentések létrehozása a környezet frissítési adatainak mélyebb megértéséhez.
  • Részletes hozzáférés-kezelés Azure-erőforrásokhoz Azure-szerepkörökkel és identitással, annak szabályozása, hogy ki végezhet frissítési műveleteket és szerkesztheti az ütemezéseket.

Hogyan működik az új Azure Update Manager a gépeken?

Amikor bármilyen Azure Update Manager-műveletet aktivál a gépen, a rendszer leküld egy bővítményt a gépére, amely a virtuálisgép-ügynökkel (az Azure-gépekhez) vagy az Arc-ügynökkel (Arc-kompatibilis gépekhez) kommunikál a frissítések lekéréséhez és telepítéséhez.

Kötelező engedélyezni az Azure Arcot az Azure-on nem futó gépek javításkezeléséhez?

Igen, az Azure-ban nem futó gépeket engedélyezni kell az Archoz az Update Managerrel való felügyelethez.

Az új Azure Update Manager függ az Azure Automationtől és a Log Analyticstől?

Nem, ez egy natív képesség egy virtuális gépen.

Hol vannak tárolva a frissítések adatai az Azure Update Managerben?

Minden Azure Update Manager-adatot az Azure Resource Graph (ARG) tárol. Az Azure-munkafüzetek használatával egyéni jelentések hozhatók létre a frissítési adatokon a mélyebb megértés és minták érdekében. További információ

Vannak programozott módszerek az Azure Update Managerrel való interakcióra?

Igen, az Azure Update Manager támogatja a REST API-t, a parancssori felületet és a PowerShellt az Azure-gépekhez és az Arc-kompatibilis gépekhez.

Szükségem van MMA-ra vagy AMA-ra a gépek kezeléséhez az Azure Update Manager használatához?

Nem, ez egy natív képesség egy virtuális gépen, és nem támaszkodik sem az MMA-ra, sem az AMA-ra.

Mely operációs rendszereket támogatja az Azure Update Manager?

További információ: Azure Update Manager operációs rendszer támogatása.

Támogatja az Update Manager a Windows 10, 11 verziót?

Az Automation Update Management nem nyújtott támogatást a Windows 10 és 11 javításához. Ugyanez igaz az Azure Update Managerre is. Javasoljuk, hogy a Windows 10 és 11 rendszerű eszközök naprakészen tartásához a Microsoft Intune-t használja megoldásként.

A Log Analytics-ügynök kivonásának hatása

Hogyan váltás az Automation Update Managementről az Azure Update Managerre?

Kövesse az útmutatást az Automation Update Managementről az Azure Update Managerre való áttéréshez.

Az LA-ügynök (más néven MMA) nyugdíjba vonul, és az AMA-ra cserélődik. Át kell váltani az Update Managerre, vagy továbbra is használhatom az Automation Update Managementet az AMA-val?

Az Azure Log Analytics-ügynök, más néven a Microsoft Monitoring Agent (MMA) 2024 augusztusában megszűnik. Az Azure Automation Update felügyeleti megoldása erre az ügynökre támaszkodik, és problémákat tapasztalhat az ügynök kivonása után. Az Azure Monitoring Agent (AMA) sem működik.

Ezért ha Azure Automation Update felügyeleti megoldást használ, javasoljuk, hogy a szoftverfrissítési igényeiknek megfelelően lépjen az Azure Update Managerbe. Az Azure Automation Update Management Solution minden képessége elérhető lesz az Azure Update Managerben a kivonás dátuma előtt. Az útmutatást követve helyezze át a gépek frissítéskezelését az Azure Update Managerbe.

Ha áttérek az AMA-ra, amíg továbbra is az Automation Update Managementet használom, a megoldásom megszakad?

Igen. Az Automation Update Management nem kompatibilis az AMA-val. Javasoljuk, hogy helyezze át a gépet az Azure Update Managerbe, mielőtt eltávolítaná az MMA-t a gépről. Az Update Manager nem támaszkodik sem az MMA-ra, sem az AMA-ra.

Az Automation Update Management a Log Analytics-munkaterületet használja a frissítések adatainak tárolásához. Az Azure Update Manager az Azure Resource Graphot használja az adattároláshoz. A Log Analytics-munkaterület előzményadatait továbbra is használhatja a régi adatokhoz, és használhatja az Azure Resource Graphot az új adatokhoz.

Az Automation Update Managementhez készült jelentések/irányítópultok. Hogyan mozgatni őket?

Az Azure Resource Graph (ARG) frissítési adataival kapcsolatos egyéni irányítópultokat/jelentéseket újraépítheti. További információ: ARG-adatok és minta lekérdezések lekérdezése. Ez néhány beépített munkafüzet, amelyet az első lépésekhez szükségesnek megfelelően módosíthat. További információkért tekintse meg , hogyan hozhat létre jelentéseket munkafüzetek használatával.

Mentett kereséseket használok az Automation Update Managementben az ütemezésekhez. Hogyan migrálni az Azure Update Managerbe?

A gépek arc-engedélyezése előfeltétele az Update Managerrel való felügyeletnek. A mentett keresések áthelyezése. Engedélyezheti az Arcot, majd dinamikus hatókörkezelési funkcióval definiálhatja ugyanazt a gépkört. További információ.

Ha az Automation Update Managementben szkript előtti és utáni vagy riasztási képességet használok, hogyan válthatok az Azure Update Managerre?

Ezeket a képességeket hozzáadjuk az Azure Update Managerhez. További információkért tekintse meg az Automation Update Managementről az Azure Update Managerre való áttéréssel kapcsolatos útmutatást.

Az Automation Update Managementet szuverén felhőkben használom; Régiótámogatást kapok az új Azure Update Managerben?

Igen, mivel az Azure Update Manager szuverén felhőkben érhető el.

Díjszabás

Mi az Azure Update Manager díjszabása?

Az Azure Update Manager ingyenesen elérhető az Azure-beli virtuális gépek és az Arc-kompatibilis Azure Stack HCI virtuális gépek kezeléséhez (az Azure Stack HCI-n található Arc Resource Bridge-en keresztül kell létrehozni). Minden más Arc-kompatibilis kiszolgáló esetén az ár kiszolgálónként havonta 5 usd (31 napos használatot feltételezve).

Hogyan számítják ki az Azure Update Manager árát az Arc-kompatibilis kiszolgálók esetében?

Az Arc-kompatibilis kiszolgálók esetén az Azure Update Manager díja 5 usd/kiszolgáló/hónap (31 nap csatlakoztatott használatot feltételezve). A díjat napi 0,16/kiszolgáló/nap produkált értéken számítjuk fel. Az Arc-kompatibilis gépekért csak az Azure Update Manager által csatlakoztatott és felügyelt napokért kell fizetni.

Mikor minősül egy Arc-kompatibilis kiszolgáló az Azure Frissítéskezelő által kezeltnek?

Az Arc-kompatibilis kiszolgálókat az Azure Update Manager felügyeli napokig, amelyeken a gép teljesíti a következő feltételeket:

  • Az Arc csatlakoztatott állapota a nap folyamán bármikor.
  • Frissítési művelet (igény szerint vagy ütemezett feladaton keresztül javítva, igény szerint vagy rendszeres értékeléssel értékelve) indul rajta vagy van egy ütemezéshez társítva.

Vannak olyan forgatókönyvek, amelyekben az Arc-kompatibilis kiszolgáló számára nem számítanak fel díjat az Azure Frissítéskezelőért?

Az Azure Frissítéskezelővel felügyelt Arc-kompatibilis kiszolgáló számára nem számítanak fel díjat a következő esetekben:

  • Ha a gép esetében engedélyezve van az Azure Arc által engedélyezett kiterjesztett biztonsági frissítések (ESU-k) kézbesítése.
  • A Microsoft Defender for Servers Plan 2 engedélyezve van az Arc-kompatibilis kiszolgálót üzemeltető előfizetés számára. Ha azonban az ügyfél a Defendert a Security Connector használatával használja, a rendszer díjat számít fel.

Díjat számít fel, ha az Automation Update Managementről az Update Managerre váltok?

2023. szeptember 1-étől az Automation Update Managementet ingyenesen használó, már meglévő Arc-kompatibilis kiszolgálókért nem számítunk fel díjat. Minden új Arc-kompatibilis gép, amely ugyanabban az előfizetésben kerül bevezetésre az Azure Update Managerbe, szintén mentesül a díjak alól. Ez a kivétel addig lesz megadva, amíg az LA-ügynök ki nem vonul. Ezt a dátumot követően ezek az ügyfelek lesznek felszámítva.

Defender for Server ügyfél vagyok, és az Azure Frissítéskezelő által biztosított frissítési javaslatokat használom, nevezetesen a „a rendszeres értékelést engedélyezni kell a gépein” és „a rendszerfrissítéseket telepíteni kell a gépeire”. Fognak nekem díjat felszámítani az Azure Frissítéskezelőért?

Ha Defender for Servers 2 csomagot vásárolt, akkor nem kell fizetnie a sérült erőforrásainak a fenti két javaslat szerinti orvoslásáért. Ha azonban bármely más Defendert használ Arc-gépei kiszolgálói csomagjaként, akkor az Azure Frissítéskezelő napi 0,16 dollár/kiszolgáló napi arányos díjat számít fel ezekért a gépekért.

Az Azure Update Manager díjköteles az Azure Stack HCI-n?

Az Azure Update Manager nem számít fel díjat az alábbiakért:

Minden más erőforrást, beleértve, de nem kizárólag az alábbiakat, díjat számítunk fel.

  • Az egyes Azure Stack HCI-kiszolgálók kezelése. Például : Machine – Azure Arc-erőforrás vagy Azure Update Manager – Gépek.
  • Az Azure Stack HCI összes olyan virtuális gépe, amelyet nem az Arc-erőforráshíd hoz létre – Az Azure Arc-kompatibilis SCVMM által felügyelt Azure Stack HCI-n Arc-kompatibilis kiszolgálókként és/vagy virtuális gépekként kivetített virtuális gépek.

Az Update Manager támogatása és integrációja

Támogatja az Azure Update Manager az Azure Lighthouse integrációját?

Az Azure Update Manager jelenleg nem támogatja az Azure Lighthouse integrációját.

Támogatja az Azure Update Manager az Azure Policyt?

Igen, az Azure Update Manager szabályzatokkal támogatja a frissítési funkciókat. További információkért tekintse meg , hogyan engedélyezheti a rendszeres felmérést a szabályzatok használatával, és hogyan engedélyezheti az ütemezéseket a gépeken az Azure Policy használatával.

Az Automation Update Managementben több előfizetéshez is tartoznak gépek. Ez a forgatókönyv támogatott az Azure Update Managerben?

Igen, az Azure Update Manager támogatja a több előfizetéses forgatókönyveket.

Elérhető útmutatás a virtuális gépek és ütemezések SCCM-ből Azure Update Managerbe való áthelyezéséhez?

Az ügyfelek ezt az útmutatót követve áthelyezhetik a frissítési konfigurációkat az SCCM-ből az Azure Update Managerbe.

Egyéb

Konfigurálhatom a gépeimet a WSUS (Windows) és a privát adattár (Linux) frissítéseinek lekérésére?

Az Azure Update Manager alapértelmezés szerint a számítógépen futó Windows Update (WU) ügyfélre támaszkodik a frissítések lekéréséhez. A WU-ügyfél konfigurálható úgy, hogy lekérje a frissítéseket a Microsoft Update/WSUS-adattárból, és az Azure Update Manager használatával kezelje a javítások ütemezését.

Linuxhoz hasonlóan úgy is lekérheti a frissítéseket, hogy a gépet egy nyilvános adattárra mutogatja, vagy klónoz egy privát adattárat, amely rendszeresen lekéri a frissítéseket a felsőbb rétegből.

Az Azure Update Manager tiszteletben tartja a gép beállításait, és ennek megfelelően telepíti a frissítéseket.

Az Azure Update Manager tárolja az ügyféladatokat?

Az Azure Update Manager nem helyezi át vagy tárolja az ügyféladatokat a telepített régióból.

Következő lépések