Problème
Les mises à jour échouent avec le message d'erreur suivant dans les activités de l'appareil:
Patch Management Scan FAILED to complete. ERROR: Patch Management scan FAILED to complete. Error:[-3005 Windows communication error, Find failed when performing missing patch search][Windows error code: 0x80240438 description: there is no route or network connectivity to the endpoint.]
Environnement
- Application de correctifs Windows
- 3PP Patching
Cause
Les causes possibles sont les suivantes
- Paramètres de l'objet de stratégie de groupe (GPO) ou clé de registre
- Règles de pare-feu ou outils AV/EDR interférant avec les processus Ninja
- Le service Windows Update sur la machine ne fonctionne pas correctement
Image 1 : Le message d'erreur de l'échec de la mise à jour (cliquer pour agrandir)
Résolution
Vérifier les politiques de groupe
Supprimer tous les objets de stratégie de groupe pour les mises à jour Windows
Vérifier s'il y a un problème de registre
Faites une sauvegarde, puis supprimez les clés de registre suivantes :
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdate
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUN
- HKLMSoftwarePoliciesMicrosoftWindowsDeliveryOptimization
Si les mises à jour des fonctionnalités de Windows ou les mises à niveau complètes du système d'exploitation sont intentionnellement bloquées, envisagez de préserver les clés de registre suivantes :
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateProductVersion
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateTargetReleaseVersion
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateTargetReleaseVersionInfo
Vérifier les règles du pare-feu
Suivez les instructions de la liste d'autorisation pour Windows Patching. Pour plus d'informations, reportez-vous à la section Informations sur la liste globale d'autorisation (liste blanche).
Règles Check Antivirus et Endpoint Detection and Response (EDR)
Débloquer tout processus Ninja signalé par votre antivirus ou votre système EDR.
Vérifier l'état du service de mise à jour de Windows
NinjaOne propose une automatisation dans la bibliothèque de modèles. Naviguez vers Administration → Bibliothèque → Automatisation et recherchez Windows Update Diagnostic.
Figure 2 : La bibliothèque d'automatisation (cliquer pour agrandir)
Ressources supplémentaires :
Informations sur la liste globale d'autorisation (liste blanche)