Problema
Gli aggiornamenti non riescono con il seguente messaggio di errore in Attività dispositivo:
Patch Management Scan FAILED to complete. ERROR: Patch Management scan FAILED to complete. Error:[-3005 Windows communication error, Find failed when performing missing patch search][Windows error code: 0x80240438 description: there is no route or network connectivity to the endpoint.]
Ambiente
- Patching di Windows
- patching 3PP
Causa
Le possibili cause possono essere
- Impostazioni o chiave di registro dell'oggetto Criteri di gruppo (GPO)
- Regole del firewall o strumenti AV/EDR che interferiscono con i processi Ninja
- Il servizio Windows Update sulla macchina non funziona correttamente
Immagine 1: Il messaggio di errore di aggiornamento fallito (fare clic per ingrandire)
Soluzione
Controllare i criteri di gruppo
Rimuovere gli oggetti dei criteri di gruppo per gli aggiornamenti di Windows
Verificare la presenza di un problema di registro
Eseguire un backup, quindi eliminare le seguenti chiavi di registro:
- HKLM/Software/PoliciesMicrosoftWindowsWindowsUpdate
- HKLM/Software/PoliciesMicrosoftWindowsWindowsUpdateAU
- HKLM/Software/PoliciesMicrosoftWindowsDeliveryOptimization
Se gli aggiornamenti delle funzioni di Windows o gli aggiornamenti completi del sistema operativo sono intenzionalmente bloccati, considerate la possibilità di conservare le seguenti chiavi di registro:
- HKLM/Software/PoliciesMicrosoftWindowsWindowsUpdateProductVersion
- HKLM_Software/PoliciesMicrosoftWindowsWindowsUpdateTargetReleaseVersion
- HKLM_Software/PoliciesMicrosoftWindowsWindowsUpdateTargetReleaseVersionInfo
Controllare le regole del firewall
Seguire le istruzioni di allowlist per Windows Patching. Per ulteriori informazioni, consultare la sezione Informazioni sulla lista dei permessi (whitelist) globale.
Controllare le regole dell'antivirus e dell'EDR (Endpoint Detection and Response)
Sbloccare tutti i processi Ninja segnalati dai sistemi antivirus o EDR.
Controllare lo stato del servizio di aggiornamento di Windows
NinjaOne fornisce un'automazione nella Libreria dei modelli. Andare in Amministrazione → Libreria → Automazione e cercare Windows Update Diagnostic.
Immagine 2: La Biblioteca dell'Automazione (cliccare per ingrandire)