azure - Azure 安全中心缺少更新

Question

使用 Azure 安全中心，我的大多数 VM 都显示有关其系统更新的信息警告。当我进入它们时，它们没有任何最新数据。有 OS Vulnerability 列的最新数据，所以我知道连接正常，但未显示此数据。

用于扫描这些更新的机制是什么？我是否需要启动 Windows 更新服务并自动启动，或类似的东西？我所有的虚拟机都是 Windows 2012 或 2012R2，包括少数看起来工作正常的虚拟机。

Answer 1

用于扫描这些更新的机制是什么？我是否需要启动 Windows 更新服务并自动启动，或类似的东西？

Azure VM 需要通过在 VM 中启用更新或手动进行更新。这就像您的本地机器的工作方式一样。

Azure 安全中心可快速查看Azure 和非 Azure 工作负载的安全状况，使你能够发现和评估工作负载的安全性，并识别和降低风险。它无法更新您的 VM。