Problema
Gli aggiornamenti non vanno a buon fine con il seguente messaggio di errore in Attività dispositivo:
La scansione di Patch Management NON è stata completata. ERRORE: La scansione di Patch Management NON è stata completata. Errore: [-3005 Errore di comunicazione di Windows, ricerca non riuscita durante l' esecuzione della ricerca delle patch mancanti] [Codice di errore di Windows: 0x80240438 descrizione: non è presente alcun percorso o connettività di rete verso l'endpoint.]
Ambiente
- Applicazione delle patch di Windows
- Applicazione patch 3PP
Causa
Le possibili cause possono includere:
- Impostazioni degli oggetti Criteri di gruppo (GPO) o chiave di registro
- Regole del firewall o strumenti AV/EDR che interferiscono con i processi di Ninja
- Il servizio Windows Update sul computer non funziona correttamente
Figura 1: Messaggio di errore relativo all'aggiornamento non riuscito (clicca per ingrandire)
Risoluzione
Controllare i criteri di gruppo
Rimuovere eventuali oggetti Criteri di gruppo relativi agli aggiornamenti di Windows
Verifica la presenza di un problema nel Registro di sistema
Eseguire un backup, quindi eliminare le seguenti chiavi di registro:
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdate
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAU
- HKLMSoftwarePoliciesMicrosoftWindowsDeliveryOptimization
Se gli aggiornamenti delle funzionalità di Windows o gli aggiornamenti completi del sistema operativo sono bloccati intenzionalmente, valuta la possibilità di conservare le seguenti chiavi di registro:
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateProductVersion
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateTargetReleaseVersion
- HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateTargetReleaseVersionInfo
Controllare le regole del firewall
L'ambiente gestito deve rispettare i requisiti dell'allowlist sia globali che specifici della regione per garantire una comunicazione corretta con i server di patch Microsoft. Per ulteriori informazioni, fare riferimento
Figura 2: La Libreria di automazioni (clicca per ingrandire)
Risorse aggiuntive
L'ambiente gestito deve rispettare sia i requisiti globali che quelli specifici della regione relativi all'allowlist per garantire una comunicazione corretta con i server di patch di Microsoft. Per ulteriori informazioni, consultarele informazioni sull'allowlist (whitelist) globale.