HIP informes que faltan parche a pesar de Windows Machine tiene el parche más reciente instalado.

18157

Created On 03/25/21 20:27 PM - Last Modified 02/02/23 22:00 PM

Symptom

HIP el informe muestra que faltan parches de Windows tanto en el perfil de host del usuario final como en el lado de puerta de enlace, aunque la última actualización de Microsoft está instalada, lo que resulta en una coincidencia con HIP errores
El siguiente error se notifica en PANGPHIPMP.log archivo :

Environment

Cualquier GlobalProtect versión de la aplicación.
Punto de conexión de Windows con el último parche instalado
Infraestructura existente GlobalProtect configurada

Cause

La OPSWAT SDK información de la lista de parches no se actualiza correctamente, lo que resulta en una discrepancia de información entre el punto de conexión y la GlobalProtect aplicación

Resolution

La solución a este problema es permitiendo OPSWAT SDK actualizar la información de su lista de revisiones poniéndose en contacto con el Centro de actualización de Microsoft, que puede asegurarse mediante la implementación de los pasos siguientes:

Nota: Si a un usuario final se le deniega el acceso a Internet debido a la firewall configuración de 's, entonces esto daría lugar al mismo comportamiento

Confirmar que el usuario tiene acceso funcional a Internet (ping, navegador web, etc.)
Escriba CMD en la barra de búsqueda y ejecute como administrador
Cambie su directorio a C:\Archivos de programa\Palo Alto Networks\GlobalProtect ejecutando cd C :\Program Files\Palo Alto Networks\GlobalProtect
Ejecute el software PANGPHIPMP.exe.
Compruebe el PANGPHIPMP.log y confirme que no hay errores similares a los siguientes:

(T9860) Debug(2065): 03/29/21 11:56:51:568 Error de Opswat(-17): Error donde no hay conexión cuando se espera uno. Producto: Agente de Windows Update (Ver: 10.0.19041.867, Proveedor: Microsoft Corporation), Método: WAAPI_MID_GET_MISSING_PATCHES(V4), Firma: 1103, Categoría: 12(PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)(T9860)Debug(2065): 03/29/21 11:56:51:568 Opswat Error(-17): Un error donde no hay conexión cuando se espera uno. Producto: Agente de Windows Update (Ver: 10.0.19041.867, Proveedor: Microsoft Corporation), Método: WAAPI_MID_GET_MISSING_PATCHES(V4), Firma: 1103, Categoría: 12(PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)

Nota: Si el procedimiento anterior terminó con el mismo error, deshabilite cualquier software antivirus u otros productos de seguridad que puedan bloquear las conexiones necesarias a Microsoft Update Server.

Additional Information

PANGPHIPMP.exe es un programa desconocido para muchos programas de seguridad y pueden bloquear cualquier solicitud de conexión de este PANGPHIPMP .
Ejecute PANGPHIPMP .exe al menos 3 veces, mantenga al menos 2 minutos entre cada vez para confirmar que la conexión con Microsoft está establecida y la actualización es buena.
Si desea comprobar la conexión a Microsoft, utilice el comando Netstat -an y busque IP el intervalo de 52. X . donde se encuentra Microsoft Update X X Server.