Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Artikel ini menjelaskan kesalahan yang mungkin terjadi saat Anda menyebarkan atau menggunakan Manajer Pembaharuan Azure, cara mengatasinya, serta masalah dan batasan patch terjadwal yang diketahui.
Pemecahan Masalah Umum
Informasi pemecahan masalah berikut berlaku untuk komputer virtual (VM) Azure yang terkait dengan ekstensi patch pada komputer Windows dan Linux.
Linux VM
Untuk memverifikasi apakah agen Azure VM berjalan dan memicu tindakan yang tepat pada mesin, dan untuk memverifikasi nomor urut untuk permintaan pemutakhiran otomatis, periksa catatan agen di /var/log/waagent.log. Setiap permintaan patching otomatis memiliki nomor urutan unik yang terkait dengannya pada komputer. Cari log yang mirip dengan 2021-01-20T16:57:00.607529Z INFO ExtHandler.
Direktori paket untuk ekstensi /var/lib/waagent/Microsoft.CPlat.Core.LinuxPatchExtension-<version>. Subfolder /status berisi file <sequence number>.status. Ini termasuk deskripsi singkat tentang tindakan yang dilakukan selama satu permintaan patching otomatis dan statusnya. Ini juga mencakup daftar singkat kesalahan yang terjadi selama pembaruan.
Untuk meninjau log yang terkait dengan semua tindakan yang dilakukan ekstensi, buka /var/log/azure/Microsoft.CPlat.Core.LinuxPatchExtension/. Folder ini mencakup file log yang menarik berikut:
-
<seq number>.core.log: File ini berisi informasi yang terkait dengan tindakan patch. Informasi ini mencakup patch yang dinilai dan diinstal pada komputer, bersama dengan masalah yang dihadapi dalam proses. -
<Date and Time>_<Handler action>.ext.log: Pembungkus di atas tindakan patch digunakan untuk mengelola ekstensi dan memanggil operasi patch tertentu. Log ini berisi informasi tentang pembungkus. Untuk patching otomatis,<Date and Time>_Enable.ext.logfile memiliki informasi tentang apakah operasi patch tertentu dipanggil.
VM Windows
Untuk memverifikasi apakah agen VM berjalan dan memicu tindakan yang sesuai pada komputer, dan untuk memverifikasi nomor urut untuk permintaan patching otomatis, periksa log agen di C:\WindowsAzure\Logs\AggregateStatus. Direktori paket untuk ekstensi C:\Packages\Plugins\Microsoft.CPlat.Core.WindowsPatchExtension<version>.
Untuk meninjau log yang terkait dengan semua tindakan yang dilakukan ekstensi, buka C:\WindowsAzure\Logs\Plugins\Microsoft.CPlat.Core.WindowsPatchExtension<version>. Folder ini mencakup file log yang menarik berikut:
-
WindowsUpdateExtension.log: File ini berisi informasi yang terkait dengan tindakan patch. Informasi ini mencakup patch yang dinilai dan diinstal pada komputer, bersama dengan masalah yang dihadapi dalam proses. -
CommandExecution.log: Pembungkus di atas tindakan patch digunakan untuk mengelola ekstensi dan memanggil operasi patch tertentu. Log ini berisi informasi tentang pembungkus. Untuk patching otomatis, log memiliki informasi tentang apakah operasi patch tertentu dipanggil.
Penilaian berkala tidak diatur dengan benar
Masalah
Penilaian berkala tidak diatur dengan benar selama pembuatan sumber daya untuk VM khusus, dimigrasikan, dan dipulihkan.
Penyebab
Desain kebijakan modifikasi saat ini memengaruhi penilaian. Setelah pembuatan sumber daya, kebijakan menunjukkan sumber daya ini sebagai tidak sesuai pada dasbor kepatuhan.
Resolusi
Jalankan tugas remediasi untuk sumber daya yang baru dibuat. Untuk informasi selengkapnya, lihat Memulihkan sumber daya yang tidak sesuai dengan Azure Policy.
Prasyarat untuk pemutakhiran terjadwal tidak dikonfigurasi dengan benar
Masalah
Saat Anda menggunakan Jadwalkan pembaruan berulang menggunakan Manajer Pembaharuan Azure dan Atur prasyarat untuk Menjadwalkan pembaruan berulang pada kebijakan komputer virtual Azure selama pembuatan sumber daya untuk VM khusus, umum, dimigrasikan, dan dipulihkan:
- Prasyarat untuk patching terjadwal tidak diatur dengan benar.
- Jadwal tidak dilampirkan.
Penyebab
Desain kebijakan Deploy If Not Exists memengaruhi pemeliharaan terjadwal. Setelah pembuatan sumber daya, kebijakan menunjukkan sumber daya ini sebagai tidak sesuai pada dasbor kepatuhan.
Resolusi
Jalankan tugas remediasi untuk sumber daya yang baru dibuat. Untuk informasi selengkapnya, lihat Memulihkan sumber daya yang tidak sesuai dengan Azure Policy.
Tugas remediasi kebijakan gagal untuk gambar
Masalah
Tugas penyelesaian kebijakan gagal untuk gambar galeri dan gambar dengan disk terenkripsi. Ada kegagalan remediasi untuk VM yang memiliki referensi ke gambar galeri dalam mode VM. Identitas terkelola memerlukan izin baca ke gambar galeri, dan saat ini bukan bagian dari peran Kontributor Komputer Virtual.
Penyebab
Peran Kontributor Komputer Virtual tidak memiliki izin yang cukup.
Resolusi
Untuk semua tugas baru, perubahan terbaru memberikan peran Kontributor ke identitas terkelola yang dibuat untuk tugas remediasi.
Jika Anda mengalami kegagalan tugas remediasi untuk tugas sebelumnya, kami sarankan Anda memberikan peran kontributor secara manual ke identitas terkelola dengan mengikuti langkah-langkah dalam Memberikan izin ke identitas terkelola melalui peran yang ditentukan.
Dalam skenario di mana peran Kontributor tidak berfungsi ketika sumber daya yang ditautkan (gambar galeri atau disk) berada di grup sumber daya atau langganan lain, berikan identitas terkelola secara manual dengan peran dan izin yang tepat pada cakupan untuk membuka blokir remediasi. Ikuti langkah-langkah dalam Memberikan izin ke identitas terkelola melalui peran yang ditentukan.
Anda tidak dapat menghasilkan penilaian berkala untuk server dengan dukungan Azure Arc
Masalah
Langganan yang mencakup server dengan kemampuan Azure Arc tidak menghasilkan data penilaian.
Penyebab
Langganan tidak didaftarkan ke penyedia sumber daya yang benar.
Resolusi
Pastikan bahwa langganan server dengan dukungan Azure Arc didaftarkan ke penyedia sumber daya Microsoft.Compute sehingga data penilaian berkala dihasilkan secara berkala seperti yang diharapkan. Pelajari selengkapnya.
Konfigurasi pemeliharaan tidak diterapkan saat Anda memindahkan VM
Masalah
Saat Anda memindahkan VM ke langganan atau grup sumber daya lain, konfigurasi pemeliharaan terjadwal yang terkait dengan VM tidak berjalan.
Penyebab
Konfigurasi pemeliharaan saat ini tidak mendukung pemindahan sumber daya yang ditetapkan di seluruh grup sumber daya atau langganan.
Resolusi
Sebagai solusinya, gunakan langkah-langkah berikut untuk sumber daya yang ingin Anda pindahkan.
Jika Anda menggunakan static cakupan:
- Hapus penetapan sumber daya.
- Pindahkan sumber daya ke grup sumber daya atau langganan yang berbeda.
- Buat ulang penetapan sumber daya.
Jika Anda menggunakan dynamic cakupan:
- Mulai atau tunggu eksekusi terjadwal berikutnya. Tindakan ini meminta sistem untuk menghapus penugasan sepenuhnya sehingga Anda dapat melanjutkan dengan langkah-langkah berikutnya.
- Pindahkan sumber daya ke grup sumber daya atau langganan yang berbeda.
- Buat ulang penetapan sumber daya.
Jika Anda melewatkan salah satu langkah, pindahkan sumber daya ke grup sumber daya atau ID langganan sebelumnya, lalu coba lagi langkah-langkahnya.
Catatan
Jika grup sumber daya dihapus, buat ulang dengan nama yang sama. Jika ID langganan dihapus, hubungi tim dukungan untuk mitigasi.
Anda tidak dapat mengubah orkestrasi patch dari otomatis ke manual
Masalah
Anda ingin memastikan bahwa klien Windows Update tidak akan menginstal patch pada instans Windows Server Anda, jadi Anda ingin mengatur pengaturan patch ke manual. Tetapi Anda tidak dapat mengubah orkestrasi patch menjadi pembaruan manual dengan menggunakan Ubah pengaturan pembaruan.
Penyebab
Komputer Azure memiliki opsi orkestrasi patch sebagai AutomaticByOS/Windows pembaruan otomatis.
Resolusi
Jika Anda tidak ingin Azure mengatur penginstalan patch apa pun atau Anda tidak menggunakan solusi patching kustom, Anda dapat mengubah opsi orkestrasi patch ke Jadwal terkelola Pelanggan (Pratinjau) (atau AutomaticByPlatform dan ByPassPlatformSafetyChecksOnUserSchedule) dan tidak mengaitkan konfigurasi jadwal atau pemeliharaan ke komputer. Pengaturan ini memastikan bahwa tidak ada patching yang dilakukan pada komputer sampai Anda mengubahnya secara eksplisit.
Mesin belum diuji dan memunculkan pengecualian HRESULT
Masalah
Anda memiliki mesin yang muncul sebagai Tidak dinilai di bawah Kepatuhan, dan Anda melihat pesan pengecualian di bawahnya. Atau, Anda akan melihat HRESULT kode kesalahan di portal.
Penyebab
Agen pembaruan (Agen Pembaruan Windows di Windows dan manajer paket untuk distribusi Linux) tidak dikonfigurasi dengan benar. Manajer Pembaruan bergantung pada agen pembaruan komputer untuk memberikan pembaruan yang diperlukan, status patch, dan hasil patch yang disebarkan. Tanpa informasi ini, Manajer Pembaruan tidak dapat melaporkan patch yang diperlukan atau diinstal dengan benar.
Resolusi
Cobalah untuk melakukan pembaruan secara lokal pada komputer. Jika operasi ini gagal, biasanya berarti ada kesalahan konfigurasi untuk agen pembaruan. Untuk memperbaiki masalah:
Untuk Linux, periksa dokumentasi yang sesuai untuk memastikan bahwa Anda dapat mencapai titik akhir jaringan repositori paket Anda.
Untuk Windows, periksa konfigurasi agen Anda seperti yang dijelaskan dalam Pembaruan tidak diunduh dari titik akhir intranet (WSUS atau Configuration Manager):
- Jika komputer dikonfigurasi untuk Windows Update, pastikan Anda dapat mencapai titik akhir yang dijelaskan dalam Masalah yang terkait dengan HTTP/proksi.
- Jika komputer dikonfigurasi untuk Windows Server Update Services (WSUS), pastikan Anda dapat mencapai server WSUS yang dikonfigurasi oleh kunci registri WUServer .
Jika Anda melihat HRESULT kode kesalahan, klik dua kali pengecualian yang ditampilkan dengan warna merah untuk melihat seluruh pesan pengecualian. Tinjau tabel berikut untuk resolusi potensial atau tindakan yang direkomendasikan.
| Pengecualian | Resolusi atau tindakan |
|---|---|
Exception from HRESULT: 0x……C |
Cari kode kesalahan yang relevan di Daftar kode kesalahan Windows Update untuk menemukan informasi selengkapnya tentang penyebab pengecualian. |
0x8024402C0x8024401C0x8024402F |
Pengecualian ini menunjukkan masalah konektivitas jaringan. Pastikan komputer Anda memiliki konektivitas jaringan ke Update Manager. Untuk daftar port dan alamat yang diperlukan, lihat Perencanaan jaringan. |
0x8024001E |
Operasi pembaruan tidak selesai karena layanan atau sistem dimatikan. Coba lagi operasi. |
0x8024002E |
Layanan Windows Update dinonaktifkan. Aktifkan layanan. |
0x8024402C |
Jika Anda menggunakan server WSUS, pastikan bahwa nilai registri untuk WUServer dan WUStatusServer di bawah HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate kunci registri menentukan server WSUS yang benar. |
0x80072EE2 |
Ada masalah konektivitas jaringan atau masalah dalam berkomunikasi dengan server WSUS yang dikonfigurasi. Periksa pengaturan WSUS dan pastikan bahwa layanan dapat diakses dari klien. |
The service cannot be started, either because it is disabled or because it has no enabled devices associated with it. (Exception from HRESULT: 0x80070422) |
Pastikan layanan Windows Update (wuauserv) berjalan dan tidak dinonaktifkan. |
0x80070005 |
Salah satu masalah berikut dapat menyebabkan kesalahan "akses ditolak": - Komputer yang terdampak. - Pengaturan Windows Update tidak dikonfigurasi dengan benar. - Kesalahan izin berkas dengan folder %WinDir%\SoftwareDistribution.- Ruang disk tidak cukup pada drive sistem (drive C). |
| Pengecualian umum lainnya | Jalankan pencarian di internet untuk kemungkinan resolusi, dan bekerja dengan dukungan IT lokal Anda. |
Meninjau %Windir%\Windowsupdate.log file juga dapat membantu Anda menentukan kemungkinan penyebabnya. Untuk informasi selengkapnya tentang cara membaca log, lihat File log Windows Update.
Anda juga dapat mengunduh dan mengeksekusi pemecah masalah Windows Update untuk memeriksa masalah pada komputer Windows Update. Pemecah masalah berfungsi pada klien Windows dan Windows Server.
Terjadi kesalahan eksekusi internal
Masalah
Manajer Pembaruan gagal menambal VM dan menghasilkan kesalahan eksekusi internal. Operasi tidak mengembalikan respons dan mungkin tidak lengkap.
Penyebab
Masalah ini mungkin terjadi karena masalah sementara atau kegagalan komunikasi antara Manajer Pembaruan dan VM. Penyebab umumnya meliputi:
- Masalah platform sementara atau layanan back-end.
- Agen Azure VM yang tidak responsif atau kedaluarsa.
- VM dalam kondisi beban berat atau memulai ulang saat operasi.
- Masalah jaringan atau konektivitas.
Resolusi
- Coba lagi pembaruan setelah beberapa menit.
- Pastikan bahwa agen VM sehat dan terbaru.
- Jika status agen menunjukkan Belum Siap, coba boot ulang VM.
- Periksa penggunaan sumber daya VM (CPU, memori, disk). Reboot jika diperlukan.
- Verifikasi konektivitas jaringan ke layanan Azure.
- Tinjau log pada VM dan Update Manager untuk detail selengkapnya.
Patching terjadwal tidak berfungsi
Untuk jadwal bersamaan atau bertentangan, hanya satu jadwal yang dipicu. Jadwal lain dipicu setelah jadwal pertama selesai.
Jika komputer baru dibuat, jadwal mungkin memiliki penundaan pemicu selama 15 menit dalam kasus Azure VM.
Anda mendapatkan kesalahan "ShutdownOrUnresponsive"
Masalah
Pemutakhiran terjadwal tidak menginstal patch pada VM dan memberikan error ShutdownOrUnresponsive.
Penyebab
Batasan yang diketahui dapat menyebabkan jadwal yang dipicu pada komputer yang dihapus dan dibuat ulang dengan ID sumber daya yang sama dalam waktu 8 jam gagal dengan kesalahan ini.
Resolusi
Masalah tidak terjadi setelah periode 8 jam.
Anda tidak dapat menerapkan patch untuk mesin yang telah dimatikan
Masalah
Patch tidak diaplikasikan untuk mesin yang dimatikan. Anda mungkin juga melihat bahwa mesin kehilangan konfigurasi atau jadwal pemeliharaan terkait.
Penyebab
Mesin dalam keadaan mati.
Resolusi
Pastikan komputer Anda diaktifkan setidaknya 15 menit sebelum pembaruan terjadwal. Untuk informasi selengkapnya, lihat Mematikan mesin.
Riwayat pembaruan secara tidak akurat menunjukkan bahwa Anda melebihi jendela pemeliharaan
Masalah
Saat Anda melihat penyebaran pembaruan di Riwayat Pembaruan, properti Gagal dengan Jendela Pemeliharaan terlampaui menunjukkan true meskipun masih cukup waktu untuk melakukan eksekusi. Dalam hal ini, salah satu masalah berikut dimungkinkan:
- Tidak ada pembaruan yang ditampilkan.
- Satu atau beberapa pembaruan dalam status Tertunda .
- Status mulai ulang Diperlukan, tetapi mulai ulang tidak dicoba bahkan ketika pengaturan mulai ulang adalah
IfRequiredatauAlways.
Penyebab
Selama penyebaran pembaruan, pemanfaatan jendela pemeliharaan diperiksa pada beberapa langkah. Sepuluh menit dari jendela pemeliharaan dicadangkan untuk boot ulang kapan saja.
Sebelum sistem penyebaran mendapatkan daftar pembaruan yang belum terpasang atau mengunduh atau menginstal pembaruan, sistem memeriksa dan memastikan cukup waktu yang tersisa dalam rentang waktu pemeliharaan:
- Semua pembaruan kecuali paket layanan Windows: 15 menit + 10 menit untuk boot ulang, selama total 25 menit.
- Pembaruan paket layanan Windows: 20 menit + 10 menit untuk boot ulang, selama total 30 menit.
Jika penyebaran tidak memiliki cukup waktu yang tersisa, maka akan melewati pemindaian, pengunduhan, dan penginstalan pembaruan. Proses penyebaran kemudian memeriksa apakah reboot diperlukan dan jika jendela pemeliharaan masih memiliki 10 menit tersisa. Jika demikian, penyebaran memicu boot ulang. Jika tidak, boot ulang akan dilewati.
Dalam kasus tersebut, status diperbarui menjadi Gagal, dan properti Periode pemeliharaan terlampaui diperbarui menjadi true. Untuk kasus dengan waktu tersisa kurang dari 25 menit, pembaruan tidak dipindai atau dicoba untuk diinstal.
Untuk informasi lebih lanjut, tinjau log pada jalur file yang tercantum dalam pesan kesalahan proses deployment.
Resolusi
Atur rentang waktu yang lebih lama untuk durasi maksimum saat Anda memicu penyebaran pembaruan sesuai permintaan.
Ekstensi pembaruan OS Windows/Linux tidak diinstal
Masalah
Anda tidak dapat melakukan patching pada komputer yang diaktifkan Azure Arc.
Penyebab
Ekstensi pembaruan sistem operasi Windows/Linux harus berhasil diinstal pada mesin yang didukung oleh Azure Arc untuk menjalankan penilaian berdasarkan permintaan, pemeliharaan, dan pemeliharaan terjadwal.
Resolusi
Jalankan asesmen atau patching sesuai permintaan untuk menginstal ekstensi pada komputer. Anda juga dapat melampirkan komputer ke jadwal konfigurasi pemeliharaan, yang akan menginstal ekstensi saat patching dilakukan sesuai dengan jadwal.
Jika ekstensi sudah ada di komputer dengan dukungan Azure Arc tetapi status ekstensi tidak Berhasil, hapus ekstensi lalu picu operasi sesuai permintaan untuk menginstalnya kembali.
Ekstensi pembaruan patch Windows/Linux tidak diinstal
Masalah
Anda tidak dapat melakukan patching di Azure VM.
Penyebab
Ekstensi pembaruan patch Windows/Linux harus berhasil diinstal pada komputer Azure untuk melakukan penilaian atau patching sesuai permintaan, patching terjadwal, dan penilaian berkala.
Resolusi
Jalankan asesmen atau patching sesuai permintaan untuk menginstal ekstensi pada komputer. Anda juga dapat melampirkan komputer ke jadwal konfigurasi pemeliharaan, yang akan menginstal ekstensi saat patching dilakukan sesuai dengan jadwal.
Jika ekstensi sudah ada di komputer tetapi status ekstensi tidak Berhasil, hapus ekstensi lalu picu operasi sesuai permintaan untuk menginstalnya kembali.
Pemeriksaan ekstensi gagal
Masalah
Pemeriksaan untuk memastikan bahwa properti AllowExtensionOperations diatur dengan benar gagal.
Penyebab
Properti AllowExtensionOperations diatur ke false dalam antarmuka komputer OSProfile .
Resolusi
Untuk memungkinkan ekstensi berfungsi dengan baik, atur properti ke true.
Hak istimewa Sudo tidak ada
Masalah
Anda mungkin melihat pengecualian berikut:
1.
EXCEPTION: Exception('Unable to invoke sudo successfully. Output: root is not in the sudoers file. This incident will be reported. False ',)
Error Message: Extension returned non-zero exit code for Install: 88
Penyebab
Hak akses Sudo tidak diberikan kepada ekstensi perangkat lunak untuk operasi penilaian atau patching pada komputer Linux.
Manajer Pembaruan memerlukan tingkat izin yang tinggi karena banyak komponen yang mungkin diperbarui dengan Update Manager (termasuk driver kernel dan patching keamanan OS). Ekstensi Update Manager menggunakan root akun untuk operasi.
Resolusi
Berikan akses sudo untuk memastikan bahwa operasi penilaian atau patching dapat berhasil. Anda perlu menambahkan akun root ke /etc/sudoers file:
sudoersBuka file untuk pengeditan:sudo visudoTambahkan entri berikut ke akhir
sudoersfile:root ALL=(ALL) ALLSimpan dan tutup editor dengan menggunakan pintasan keyboard Ctrl+X . Jika Anda menggunakan editor vi , Anda dapat mengetik
:wqlalu memilih tombol Enter .
Proksi telah dikonfigurasi
Masalah
Proksi memblokir akses ke titik akhir yang diperlukan agar operasi penilaian atau patching berhasil.
Penyebab
Proksi dikonfigurasi pada komputer Windows atau Linux Anda.
Resolusi
Untuk Windows, lihat Masalah yang terkait dengan HTTP/Proksi.
Untuk Linux, pastikan bahwa penyiapan proksi tidak memblokir akses ke repositori yang diperlukan untuk mengunduh dan menginstal pembaruan.
Pemeriksaan TLS 1.2 gagal
Masalah
Pemeriksaan untuk memastikan bahwa Anda menggunakan TLS 1.2 gagal.
Penyebab
Anda menggunakan TLS 1.0 atau TLS 1.1. Versi ini tidak digunakan lagi.
Resolusi
Gunakan TLS 1.2 atau yang lebih baru.
Untuk Windows, lihat Protokol di TLS/SSL (Schannel SSP).
Untuk Linux, jalankan perintah berikut untuk melihat versi TLS yang didukung untuk distribusi Anda: nmap --script ssl-enum-ciphers -p 443 www.azure.com.
Pemeriksaan koneksi HTTPS gagal
Masalah
Pemeriksaan untuk memastikan ketersediaan koneksi HTTPS gagal.
Penyebab
Koneksi HTTPS tidak tersedia. Koneksi ini diperlukan untuk mengunduh dan menginstal pembaruan dari titik akhir yang diperlukan untuk setiap sistem operasi.
Resolusi
Izinkan koneksi HTTPS dari komputer Anda.
Layanan MsftLinuxPatchAutoAssess tidak berjalan atau kehabisan waktu
Masalah
Penilaian berkala tidak berfungsi pada komputer Linux Anda.
Penyebab
Layanan MsftLinuxPatchAutoAssess diperlukan untuk penilaian berkala yang berhasil.
Resolusi
Pastikan bahwa LinuxPatchExtension statusnya adalah succeeded untuk komputer. Reboot komputer untuk memeriksa apakah masalah telah teratasi.
Repositori Linux tidak dapat diakses
Masalah
Pembaruan diunduh dari repositori publik atau privat yang dikonfigurasi untuk setiap distribusi Linux. Komputer tidak dapat terhubung ke repositori ini untuk mengunduh atau menilai pembaruan.
Penyebab
Aturan keamanan jaringan dapat memblokir koneksi penting.
Resolusi
Pastikan bahwa aturan keamanan jaringan tidak menghambat koneksi komputer Anda ke repositori yang diperlukan untuk operasi pembaruan.
Konten terkait
- Untuk mempelajari selengkapnya tentang Manajer Pembaruan, lihat gambaran umum.
- Untuk melihat hasil yang dicatat dari semua komputer Anda, lihat Mengakses data operasi Manajer Pembaharuan Azure menggunakan Azure Resource Graph.