Azure更新管理，显示取代版本的安全智能更新的Microsoft - KB2267602

Question

我对多重Azure虚拟机的问题已经有一段时间了。

我正在使用和Azure自动化帐户/日志分析工作区来管理5种不同的Azure虚拟机上的更新。它例行公事地将所有机器显示为缺少更新，特别是多个已取代的“微软防御反病毒安全情报更新-KB2267602”的副本。

请参见下面的屏幕截图，其中显示版本1.321.1221.0到1.321.1256.0缺少：

“我的自动化”帐户中更新管理刀片的截图

但是，所有五台虚拟机都安装了1.321.1260.0，如下所示：

受影响虚拟机的“查看更新历史”屏幕截图

我知道更新代理自1.321.1260.0安装以来已经刷新，因为1260.0以前显示为缺失，但是按照上面的截图，现在不是了。

我试图清除当前缓存，并使用以下脚本如这里所详述从CMD触发更新

cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate

这将成功地运行并完成，但不能解决我的问题。

有人能提出为什么这些被取代的更新，以及/或如何清除它们吗？他们正在不利地影响我，否则吱吱干净的Azure安全中心的姿态。

提前感谢！

Answer 1

你可以试试这个决议。

当被取代的更新变为100 %不适用时，应将该更新的批准状态更改为“拒绝”。若要更改所有更新的审批状态：

1. 在“自动化”帐户中，选择“更新管理”以查看计算机状态。见查看更新评估。
2. 检查已取代的更新，以确保它100 %不适用。
3. 将更新标记为“拒绝”，除非您对更新有疑问。
4. 选择“Computers”，并在“法规”列中强制重新扫描以确保遵从性。见管理VM的更新。
5. 对于其他取代的更新，请重复上述步骤。
6. 运行清理向导，从已拒绝的更新中删除文件。
7. 对于(WSUS)，手动清除所有取代的更新以刷新基础结构。
8. 定期重复此过程，以纠正显示问题，并尽量减少用于更新管理的磁盘空间。

请参阅https://learn.microsoft.com/en-us/azure/automation/troubleshoot/update-management#scenario-superseded-update-indicated-as-missing-in-update-management