【发布时间】：2021-07-14 19:00:51
【问题描述】：
Azure 虚拟机在更新部署后变得不合规的原因是什么？
- 是因为缺少任何关键或安全更新吗？
- 缺少其他更新是否会导致虚拟机变得不合规
- 没有文件可以澄清这一点，只有根据当前的统计数据，我得出了这个结论。如果有任何文件可以证明这一点，感谢您的帮助。
【问题讨论】：
标签： patch azure-virtual-machine
【发布时间】：2021-07-14 19:00:51
【问题描述】：
是的，可能会丢失一些关键或安全更新。在将软件更新部署到计算机之前，请查看已启用计算机的更新合规性评估结果。对于每个软件更新，都会记录其合规性状态，然后在评估完成后将其收集并批量转发到 Azure Monitor 日志。
在 Windows 计算机上，合规性扫描默认每 12 小时运行一次，并在适用于 Windows 的 Log Analytics 代理重新启动后的 15 分钟内启动。然后将评估数据转发到工作区并刷新更新表。在更新安装之前和之后，会执行更新合规性扫描以识别缺失的更新，但结果不会用于更新表中的评估数据。请务必查看有关如何配置 windows Update client 的建议
查看合规性结果后，软件更新部署阶段是部署软件更新的过程。要安装更新，请安排与您的发布计划和服务窗口一致的部署。
部署完成后，查看流程以确定按机器或目标组更新部署是否成功。Check deployment status
【讨论】：
-
感谢您的信息。“是否缺少其他更新会导致 vm 变得不合规”。您是否看到有关这一点的任何 azure 文档？我的主要问题是是否有其他更新缺失效果不合规？
-
这取决于您定义的策略。不合规 - 缺少至少一个关键或安全更新的计算机。 · 未评估——在预期时间范围内未从计算机收到更新评估数据
-
缺少任何安全或关键更新的计算机将显示在不合规下，您可以使用部署状态检查缺少更新的虚拟机。
-
您能否提供您提取此信息的来源.. 谢谢