HIP meldet fehlenden Patch trotz Windows Machine hat neuesten Patch installiert.

18269

Created On 03/25/21 20:27 PM - Last Modified 02/02/23 22:00 PM

Symptom

HIP Der Bericht zeigt, dass Windows-Patches sowohl auf der Seite des Endbenutzer-Hostprofils als auch auf der Gateway-Seite fehlen, obwohl das neueste Update von Microsoft installiert ist, was zu einer fehlgeschlagenen Übereinstimmung führt HIP
Der folgende Fehler wird in PANGPHIPMP.log Datei gemeldet:

Environment

Jede GlobalProtect App-Version.
Windows-Endpunkt mit dem neuesten Patch installiert
Vorhandene GlobalProtect Infrastruktur konfiguriert

Cause

Die OPSWAT SDK Patchlisteninformationen werden nicht ordnungsgemäß aktualisiert, was zu einer Diskrepanz zwischen dem Endpunkt und der App führt. GlobalProtect

Resolution

Die Lösung für dieses Problem besteht darin, dass die Patchlisteninformationen aktualisiert werden können, indem Sie OPSWAT SDK sich an das Microsoft Update Center wenden, das Sie durch Implementieren der folgenden Schritte sicherstellen können:

Hinweis: Wenn einem Endbenutzer aufgrund der Konfiguration von '-Konfiguration der Internetzugriff verweigert firewall wird, würde dies zu demselben Verhalten führen.

Bestätigen Sie, dass der Benutzer über einen funktionierenden Internetzugang verfügt (Ping, Webbrowser usw.)
Geben Sie CMD die Suchleiste ein und führen Sie sie als Administrator aus.
Ändern Sie Ihr Verzeichnis in C:-Programmdateien, Palo Alto-Netzwerke,GlobalProtect indem Sie cd C ausführen: ,,Programmdateien, Palo Alto-Netzwerke.GlobalProtect
Führen Sie die PANGPHIPMP.exe Software aus.
Überprüfen Sie die PANGPHIPMP.log und stellen Sie sicher, dass keine Fehler vorhanden sind, die denen unten ähneln:

(T9860) Debug(2065): 29.03.21 11:56:51:568 Opswat Error(-17): Ein Fehler, bei dem keine Verbindung besteht, wenn eine erwartet wird. Produkt: Windows Update Agent (Ver: 10.0.19041.867, Hersteller: Microsoft Corporation), Methode: WAAPI_MID_GET_MISSING_PATCHES(V4), Signatur: 1103, Kategorie: 12(PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)(T9860)Debug(2065): 03/29/21 11:56:51:568 Opswat Error(-17): Ein Fehler, bei dem keine Verbindung besteht, wenn eine Verbindung erwartet wird. Produkt: Windows Update Agent (Ver: 10.0.19041.867, Hersteller: Microsoft Corporation), Methode: WAAPI_MID_GET_MISSING_PATCHES(V4), Signatur: 1103, Kategorie: 12(PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)

Hinweis: Wenn das obige Verfahren mit demselben Fehler endete, deaktivieren Sie alle Antiviren-Software oder andere Sicherheitsprodukte, die die erforderlichen Verbindungen zum Microsoft Update Server blockieren können.

Additional Information

PANGPHIPMP.exe ist ein unbekanntes Programm für viele Sicherheitssoftware und sie können jede Verbindungsanforderung von dieser PANGPHIPMP blockieren.
Führen Sie PANGPHIPMP .exe mindestens 3 Mal aus, halten Sie mindestens 2 Minuten zwischen jedem Mal, um zu bestätigen, dass die Verbindung mit Microsoft hergestellt wurde und die Aktualisierung gut ist.
Wenn Sie die Verbindung zu Microsoft überprüfen möchten, verwenden Sie den Befehl Netstat -an, und suchen Sie nach IP dem Bereich von 52. X . X ., in dem sich Microsoft Update X Server befindet.