HIP rapports patch manquant en dépit de Windows Machine a patch dernier installé.

18271

Created On 03/25/21 20:27 PM - Last Modified 02/02/23 22:00 PM

Symptom

HIP le rapport montre que windows patch(es) est manquant à la fois sur le profil hôte de l’utilisateur final et côté Passerelle, bien que la dernière mise à jour de Microsoft est installé résultant en un HIP match échoué
L’erreur suivante est signalée PANGPHIPMPdans .log dossier :

Environment

GlobalProtectN’importe quelle version de l’application.
Point de terminaison Windows avec le dernier patch installé
Infrastructure GlobalProtect existante configurée

Cause

Les OPSWAT SDK informations de la liste patch ne sont pas correctement mises à jour, ce qui entraîne un décalage d’informations entre le point final et l’application GlobalProtect

Resolution

La résolution de ce problème est en permettant à la mise à jour de ses informations OPSWAT SDK de liste de correctifs en contactant le Centre de mise à jour Microsoft que vous pouvez assurer en implémentant les étapes suivantes:

Remarque : Si un utilisateur final se voit refuser l’accès à Internet en raison firewall de la configuration de l’utilisateur, cela entraînerait le même comportement

Confirmer que l’utilisateur dispose d’un accès Internet fonctionnel (ping, navigateur Web, etc.)
Tapez CMD dans votre barre de recherche et exécutez-la en tant qu’administrateur
Changez votre répertoire en C:\Program Files\Palo Alto Networks\GlobalProtect en exécutant cd C :\Program Files\Palo Alto Networks\GlobalProtect
Exécutez PANGPHIPMPle .exe logiciel.
Vérifiez le PANGPHIPMP.log et confirmez qu’aucune erreur n’est présente comme celle ci-dessous :

(T9860) Debug(2065): 29/03/21 11:56:51:568 Erreur Opswat (-17): Une erreur où il n’y a pas de connexion quand on est attendu. Produit: Windows Update Agent (Ver: 10.0.19041.867, Vendor: Microsoft Corporation), Méthode: WAAPI_MID_GET_MISSING_PATCHES(V4), Signature: 1103, Catégorie: 12(PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)(T9860)Debug(2065): 29/03/21 11:56:51:568 Erreur Opswat (-17): Une erreur où il n’y a pas de connexion quand on est attendu. Produit: Windows Update Agent (Ver: 10.0.19041.867, Vendor: Microsoft Corporation), Méthode: WAAPI_MID_GET_MISSING_PATCHES(V4), Signature: 1103, Catégorie: 12(PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)

Remarque : Si la procédure ci-dessus s’est terminée par la même erreur, désactivez tout logiciel antivirus ou tout autre produit de sécurité qui peut bloquer les connexions nécessaires au serveur de mise à jour Microsoft.

Additional Information

PANGPHIPMP.exe est un programme inconnu pour de nombreux logiciels de sécurité et ils peuvent bloquer toute demande de connexion à partir de ce PANGPHIPMP .
Exécutez PANGPHIPMP .exe au moins 3 fois, gardez au moins 2 minutes entre chaque fois pour confirmer que la connexion avec Microsoft est établie et la mise à jour est bonne.
Si vous souhaitez vérifier la connexion à Microsoft, utilisez la commande Netstat -an et recherchez la IP plage de 52. X . . X X où se trouve Microsoft Update Server.