HIP 报告缺少补丁，尽管Windows机器有最新的修补程序安装。

18221

Created On 03/25/21 20:27 PM - Last Modified 02/02/23 22:00 PM

Symptom

HIP 报告显示，最终用户主机配置文件和网关端都缺少 Windows 修补程序（es），尽管微软的最新更新已安装，导致 HIP 匹配失败
以下错误报告在 PANGPHIPMP.log 文件上：

Environment

任何 GlobalProtect 应用程序版本。
安装最新修补程序的窗口端点
GlobalProtect配置的现有基础设施

Cause

OPSWAT SDK补丁列表信息未正确更新，导致端点和应用之间的信息不匹配 GlobalProtect

Resolution

解决这个问题的办法是 OPSWAT SDK ，通过联系 Microsoft 更新中心，允许补丁列表信息更新，您可以通过实施以下步骤来确保这些信息：

注意：如果最终用户因"配置"而无法访问互联网 firewall ，则会导致相同的行为

确认用户具有功能互联网接入（ping、Web浏览器等）
键 CMD 入搜索栏并作为管理员运行它
通过执行 cd 将目录更改为C：\程序文件[帕洛阿尔托网络]GlobalProtect执行cd C ：\程序文件\帕洛阿尔托网络\GlobalProtect
运行PANGPHIPMP.exe 软件。
检查 PANGPHIPMP.log 并确认不存在与下文类似的错误：

（T9860）调试（2065）： 03/29/21 11：56：51：568 Opswat 错误（-17）：预期时没有连接的错误。产品： Windows 更新代理（Ver： 10.0.19041.867，供应商：微软公司），方法： WAAPI_MID_GET_MISSING_PATCHES （V4），签名： 1103，类别： 12 （PATCH_MANAGEMENT）， OESIS （V4 ver： 4.3.1513.0， V3V4 ver： 4.3.1066.0）（T9860）调试（2065）： 03/29/21 11：56：51：568 Opswat 错误（-17）：预期时没有连接的错误。产品： Windows 更新代理（Ver： 10.0.19041.867，供应商：微软公司），方法： WAAPI_MID_GET_MISSING_PATCHES （V4），签名： 1103，类别： 12 （PATCH_MANAGEMENT）， OESIS （V4 ver： 4.3.1513.0， V3V4 ver： 4.3.1066.0）

注意：如果上述程序以相同的错误结束，则禁用任何可能阻止与 Microsoft 更新服务器进行必要连接的防病毒软件或其他安全产品。

Additional Information

PANGPHIPMP.exe是未知的程序，许多安全软件，他们可能会阻止任何连接请求 PANGPHIPMP 。
运行 PANGPHIPMP .exe至少3次，每次至少保持2分钟，以确认与微软的连接已建立，更新良好。
如果您要检查与微软的连接，请使用 Netstat - 一个 命令，并查找 IP Microsoft X 更新服务器所在的范围为 52. X X 。。