HIP Windowsマシンに最新のパッチがインストールされているにもかかわらず、パッチが欠落していると報告されています。
18179
Created On 03/25/21 20:27 PM - Last Modified 02/02/23 22:00 PM
Symptom
- HIP レポートは、エンド ユーザーのホスト プロファイルとゲートウェイ側の両方で Windows の修正プログラムが見つからないと表示されますが、Microsoft の最新の更新プログラムがインストールされ、一致が失敗しました。 HIP
- ファイルに次のエラー PANGPHIPMP.log 報告されます。
(T9860)デバッグ(2065): 03/29/21 11:56:51:568 Opswat Error(-17): 予期される場合に接続が存在しないエラー。 製品: Windows アップデート エージェント (Ver: 10.0.19041.867, ベンダー: マイクロソフト企業), 方法: WAAPI_MID_GET_MISSING_PATCHES(V4), 署名: 1103, カテゴリ: 12(PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)
Environment
- 任意 GlobalProtect のアプリのバージョン。
- 最新の修正プログラムがインストールされている Windows エンドポイント
- GlobalProtect構成済みの既存のインフラストラクチャ
Cause
OPSWAT SDKパッチリスト情報が正しく更新されないので、エンドポイントとアプリの間で情報が一致しない GlobalProtect
Resolution
この問題の解決方法としては、 OPSWAT SDK 次の手順を実装して確認できる Microsoft Update Center に問い合わせることにより、修正プログラム一覧の情報を更新できます。
注: エンド ユーザが's の設定によりインターネットアクセスを拒否された firewall 場合、同じ動作になります。
- ユーザーが機能するインターネットアクセス(ping、Webブラウザなど)を持っている
- CMD検索バーに入力し、管理者として実行します
- cd を実行してディレクトリをC:\プログラム ファイル\パロ アルト ネットワーク\GlobalProtectに変更 C します。GlobalProtect
- PANGPHIPMP.exeソフトウェアを実行します。
- PANGPHIPMP.logを確認し、以下のようなエラーがないことを確認します。
(T9860)デバッグ(2065): 03/29/21 11:56:51:568 Opswat Error(-17): 予期される場合に接続が存在しないエラー。 製品: Windows 更新エージェント (Ver: 10.0.19041.867, ベンダー: マイクロソフト株式会社), 方法: WAAPI_MID_GET_MISSING_PATCHES(V4), 署名: 1103, カテゴリ: 12 (PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)(T9860)デバッグ(2065): 03/29/21 11:56:51:56:568 Opswat エラーが発生した場合に接続がない場合のエラー(-17): 1 つ以上の接続が発生した場合。 製品: Windows アップデート エージェント (Ver: 10.0.19041.867, ベンダー: マイクロソフト企業), 方法: WAAPI_MID_GET_MISSING_PATCHES(V4), 署名: 1103, カテゴリ: 12(PATCH_MANAGEMENT), OESIS (V4 ver: 4.3.1513.0, V3V4 ver: 4.3.1066.0)
注: 上記の手順が同じエラーで終了した場合は、ウイルス対策ソフトウェアまたは Microsoft Update サーバーへの必要な接続をブロックする可能性のあるセキュリティ製品を無効にします。
Additional Information
- PANGPHIPMP.exeは、多くのセキュリティソフトウェアに未知のプログラムであり、彼らはこのからの接続要求をブロックすることができます PANGPHIPMP .
- PANGPHIPMP少なくとも3時間.exeを実行し、マイクロソフトとの接続が確立され、更新が良好であることを確認するために、各時間の間に少なくとも2分を保ちます。
- マイクロソフトへの接続を確認する場合は 、Netstat -an コマンドを使用し IP X 、Microsoft アップデート サーバーがある 52. の範囲を探 X X します。
C:\プログラムファイル\パロアルトネットワークス GlobalProtect \>ネットスタット -
アクティブコネクション
TCP 10.73.108.21:50670 52.242.211.89:443 ESTABLISHED
TCP 10.73 .108.21:50852 52.114.133.61:443 TIME_WAIT
TCP 10.73.108.21:50853 40.70.22 4.145:443 TIME_WAIT
TCP 10.73.108.21:50854 104.72.136.47:80 ESTABLISHED
TCP 10.73.108.21:5 0855 52.114.132.47:443 TIME_WAIT
TCP 10.73.108.21:50856 52.242.97.97:443 ESTABLISHED
アクティブコネクション
TCP 10.73.108.21:50670 52.242.211.89:443 ESTABLISHED
TCP 10.73 .108.21:50852 52.114.133.61:443 TIME_WAIT
TCP 10.73.108.21:50853 40.70.22 4.145:443 TIME_WAIT
TCP 10.73.108.21:50854 104.72.136.47:80 ESTABLISHED
TCP 10.73.108.21:5 0855 52.114.132.47:443 TIME_WAIT
TCP 10.73.108.21:50856 52.242.97.97:443 ESTABLISHED