# 漏洞修复失败怎么办？ 如果在企业主机安全控制台修复Linux和Windows系统漏洞时失败，请参考本文进行排查处理。 #### 查看漏洞修复失败原因 1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。 2. 在控制台左上角，单击![](https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000002384023862.png)图标，选择区域或项目。 3. 在左侧导航树中，选择"风险预防 \> 漏洞管理"，进入漏洞管理界面。 4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。 5. 在"漏洞管理"界面右上角，单击"任务管理"，进入任务管理页面。 6. 选择"修复任务"页签，查看漏洞修复结果。 7. 在目标漏洞修复任务所在行的"操作"列，单击"查看失败原因"，查看服务器修复失败的"失败原因"和"原因说明"。 您可以根据失败原因，参考[Linux漏洞修复失败原因及解决方法]、[Windows漏洞修复失败原因及解决方法]处理漏洞修复失败问题。 #### Linux漏洞修复失败原因及解决方法 ![](https://support.huaweicloud.com/hss2.0_faq/public_sys-resources/caution_3.0-zh-cn.png) - CCE 、MRS、BMS的主机不能修复内核漏洞，贸然修复可能导致功能不可用。 - Kernel类的漏洞修复完成后，需要重启主机，不重启主机漏洞仍会显示存在。 - 失败原因只截取了部分关键字段，具体信息请以企业主机安全控制台显示为准。 | 失败原因 | 原因说明 | 解决办法 | |:---|:---|:---| | timeout | 修复超时 | 请等待1小时后重试修复漏洞。如果仍然修复超时，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | This agent version does not support vulnerability verification | Agent版本太低 | 服务器安装的Agent版本过低，请[升级Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0462.html)后进行漏洞修复。 | | Agent status is not normal | Agent状态异常 | Agent已离线，无法完成漏洞修复。请参考[Agent状态异常应如何处理？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0036.html)使Agent状态恢复正常后，进行漏洞修复。 | | Error: software has multiple versions | 存在漏洞的软件版本未删除 | - 如果是普通软件出现此问题，可以删除旧版本包，重新检测漏洞是否存在。 执行以下命令测试删除旧版本包有无报错。 ``` rpm -e --test XXX ``` 说明： "XXX"表示软件带版本号的完整组件名，可通过rpm -qa命令查询完整组件名。 - 删除有报错：表示有软件包依赖，不可删除，建议您忽略该漏洞。 - 删除无报错：可执行以下命令删除旧版本包。 ``` rpm -e XXX ``` - 如果是Kernel、Glibc等内核相关组件出现此问题，删除旧版本包可能会引起操作系统问题，建议您忽略该漏洞。 | | No package marked for update | 未找到新版本升级包 | 失败原因表示软件已经升级为当前镜像源支持的最高版本，但漏洞仍然存在。 说明： - 操作系统CentOS 7，CentOS 8，Debian 9、10，Windows 2012 R2和Ubuntu 14.04及以下，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 - 操作系统Ubuntu 16.04\~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu Pro才能安装升级包，未配置Ubuntu Pro会导致漏洞修复失败。哪些漏洞修复需要订阅Ubuntu Pro请参见[Ubuntu漏洞修复是否需要订阅Ubuntu Pro?](https://support.huaweicloud.com/hss2.0_faq/hss_01_0683.html)。 - Oracle Enterprise Linux 8、9 付费频道需要注册ULN并订阅相关Channel后支持漏洞自动修复。 - 可能原因一：镜像源配置错误。 请[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 - 可能原因二：主机禁止内核漏洞修复。 修复内核漏洞可能导致功能不可用，如需修复内核漏洞，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助，。 CCE 、MRS、BMS的主机不能修复内核漏洞，贸然修复可能导致功能不可用，请勿升级内核组件。 | | Error: software info not update | 未找到新版本升级包 | 失败原因表示软件已经升级为当前镜像源支持的最高版本，但漏洞仍然存在。 说明： - 操作系统CentOS 7，CentOS 8，Debian 9、10，Windows 2012 R2和Ubuntu 14.04及以下，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 - 操作系统Ubuntu 16.04\~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu Pro才能安装升级包，未配置Ubuntu Pro会导致漏洞修复失败。哪些漏洞修复需要订阅Ubuntu Pro请参见[Ubuntu漏洞修复是否需要订阅Ubuntu Pro?](https://support.huaweicloud.com/hss2.0_faq/hss_01_0683.html)。 - Oracle Enterprise Linux 8、9 付费频道需要注册ULN并订阅相关Channel后支持漏洞自动修复。 - 可能原因一：镜像源配置错误。 请[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 - 可能原因二：主机禁止内核漏洞修复。 修复内核漏洞可能导致功能不可用，如需修复内核漏洞，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助，。 CCE 、MRS、BMS的主机不能修复内核漏洞，贸然修复可能导致功能不可用，请勿升级内核组件。 | | Error: kernel is not update | 未找到新版本升级包 | 失败原因表示软件已经升级为当前镜像源支持的最高版本，但漏洞仍然存在。 说明： - 操作系统CentOS 7，CentOS 8，Debian 9、10，Windows 2012 R2和Ubuntu 14.04及以下，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 - 操作系统Ubuntu 16.04\~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu Pro才能安装升级包，未配置Ubuntu Pro会导致漏洞修复失败。哪些漏洞修复需要订阅Ubuntu Pro请参见[Ubuntu漏洞修复是否需要订阅Ubuntu Pro?](https://support.huaweicloud.com/hss2.0_faq/hss_01_0683.html)。 - Oracle Enterprise Linux 8、9 付费频道需要注册ULN并订阅相关Channel后支持漏洞自动修复。 - 可能原因一：镜像源配置错误。 请[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 - 可能原因二：主机禁止内核漏洞修复。 修复内核漏洞可能导致功能不可用，如需修复内核漏洞，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助，。 CCE 、MRS、BMS的主机不能修复内核漏洞，贸然修复可能导致功能不可用，请勿升级内核组件。 | | is already the newest version | 未找到新版本升级包 | 失败原因表示软件已经升级为当前镜像源支持的最高版本，但漏洞仍然存在。 说明： - 操作系统CentOS 7，CentOS 8，Debian 9、10，Windows 2012 R2和Ubuntu 14.04及以下，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 - 操作系统Ubuntu 16.04\~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu Pro才能安装升级包，未配置Ubuntu Pro会导致漏洞修复失败。哪些漏洞修复需要订阅Ubuntu Pro请参见[Ubuntu漏洞修复是否需要订阅Ubuntu Pro?](https://support.huaweicloud.com/hss2.0_faq/hss_01_0683.html)。 - Oracle Enterprise Linux 8、9 付费频道需要注册ULN并订阅相关Channel后支持漏洞自动修复。 - 可能原因一：镜像源配置错误。 请[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 - 可能原因二：主机禁止内核漏洞修复。 修复内核漏洞可能导致功能不可用，如需修复内核漏洞，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助，。 CCE 、MRS、BMS的主机不能修复内核漏洞，贸然修复可能导致功能不可用，请勿升级内核组件。 | | Dependencies resolved. Nothing to do. Complete! | 未找到新版本升级包 | 失败原因表示软件已经升级为当前镜像源支持的最高版本，但漏洞仍然存在。 说明： - 操作系统CentOS 7，CentOS 8，Debian 9、10，Windows 2012 R2和Ubuntu 14.04及以下，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 - 操作系统Ubuntu 16.04\~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu Pro才能安装升级包，未配置Ubuntu Pro会导致漏洞修复失败。哪些漏洞修复需要订阅Ubuntu Pro请参见[Ubuntu漏洞修复是否需要订阅Ubuntu Pro?](https://support.huaweicloud.com/hss2.0_faq/hss_01_0683.html)。 - Oracle Enterprise Linux 8、9 付费频道需要注册ULN并订阅相关Channel后支持漏洞自动修复。 - 可能原因一：镜像源配置错误。 请[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 - 可能原因二：主机禁止内核漏洞修复。 修复内核漏洞可能导致功能不可用，如需修复内核漏洞，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助，。 CCE 、MRS、BMS的主机不能修复内核漏洞，贸然修复可能导致功能不可用，请勿升级内核组件。 | | Error: Failed to download metadata for repo | 无法连接到yum源 | 请确认主机所属Region是否在：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、中国-香港。 - 是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见[使用自动化工具配置华为云镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html)。 - 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置[华为云的开源镜像源](https://support.huaweicloud.com/usermanual-mirrors/mirrors_hlp_0003.html)。 | | One of the configured repositories failed | 无法连接到yum源 | 请确认主机所属Region是否在：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、中国-香港。 - 是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见[使用自动化工具配置华为云镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html)。 - 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置[华为云的开源镜像源](https://support.huaweicloud.com/usermanual-mirrors/mirrors_hlp_0003.html)。 | | Errors during downloading metadata for repository | 无法连接到yum源 | 请确认主机所属Region是否在：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、中国-香港。 - 是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见[使用自动化工具配置华为云镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html)。 - 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置[华为云的开源镜像源](https://support.huaweicloud.com/usermanual-mirrors/mirrors_hlp_0003.html)。 | | Error: Cannot retrieve repository metadata | 无法连接到yum源 | 请确认主机所属Region是否在：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、中国-香港。 - 是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见[使用自动化工具配置华为云镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html)。 - 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置[华为云的开源镜像源](https://support.huaweicloud.com/usermanual-mirrors/mirrors_hlp_0003.html)。 | | Failed connect to | 无法连接到yum源 | 请确认主机所属Region是否在：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、中国-香港。 - 是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见[使用自动化工具配置华为云镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html)。 - 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置[华为云的开源镜像源](https://support.huaweicloud.com/usermanual-mirrors/mirrors_hlp_0003.html)。 | | E: Failed to fetch | 无法连接到yum源 | 请确认主机所属Region是否在：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、中国-香港。 - 是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见[使用自动化工具配置华为云镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html)。 - 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置[华为云的开源镜像源](https://support.huaweicloud.com/usermanual-mirrors/mirrors_hlp_0003.html)。 | | Error: kernel is not update | 内核未更新 | - 可能原因一：漏洞修复后未重启。 解决办法：重启主机。kernel漏洞修复后，需要重启主机才会生效，否则下次漏洞扫描时仍判定该漏洞未修复。 - 可能原因二：主机禁止内核漏洞修复。 修复内核漏洞可能导致功能不可用，如需修复内核漏洞，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助，。 | | Error: kernel info not update | 内核未更新 | - 可能原因一：漏洞修复后未重启。 解决办法：重启主机。kernel漏洞修复后，需要重启主机才会生效，否则下次漏洞扫描时仍判定该漏洞未修复。 - 可能原因二：主机禁止内核漏洞修复。 修复内核漏洞可能导致功能不可用，如需修复内核漏洞，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助，。 | | Please install a package which provides this module, or verify that the module is installed correctly | yum命令不可用 | 请根据失败原因中提示的方法，修复命令不可用问题。 | | command not found | yum命令不可用 | 请根据失败原因中提示的方法，修复命令不可用问题。 | | Error downloading packages | 下载升级包失败 | 请确认主机是否可正常连接外网： - 是：镜像源配置错误，请参考[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 - 否：请保证您的主机可以正常连接外网后，重新修复漏洞。 | | There are no enabled repositories | 未配置可用的源 | 失败原因表示是镜像源配置错误，请参考[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 | | Error: Cannot find a valid baseurl for repo | 未配置可用的源 | 失败原因表示是镜像源配置错误，请参考[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 | | There are no enabled repos | 未配置可用的源 | 失败原因表示是镜像源配置错误，请参考[配置镜像源](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0106199430.html)，更新镜像源后，重新修复漏洞。 | | dpkg was interrupted | dpkg命令不可用 | 请根据失败原因中提示的方法，修复命令不可用问题。 | | Create backup error | 创建备份失败 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Request vaults error | 获取存储库失败 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Vault is full | 存储库空间不足 | 服务器绑定的备份存储库空间不足，无法完成服务器备份，因此导致漏洞修复失败。请扩容存储库，再重试修复漏洞，相关操作请参见[扩容存储库](https://support.huaweicloud.com/usermanual-cbr/cbr_03_0006.html)。 | | Create checkpoint error | 创建备份失败 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Obtain backup status error | 获取备份状态失败 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Backup status is abnormal | 备份状态异常 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Error: grub.conf still use old version. | 操作系统缺少GRUB相关软件，导致安装新版本内核后grub.conf文件内容没有更新为新的内核版本 | 请检查服务器是否安装了grub2-pc-modules、grub2-tools-extra、grub2-pc三个软件，若未安装则按以下步骤处理： 1. 执行以下命令，在主机上安装上述三个软件。 yum install grub2-pc-modules grub2-tools-extra grub2-pc -y 2. 执行以下命令，查看当前运行的内核版本。 uname -r 3. 执行以下命令，查看当前已安装的所有内核组件版本。 rpm -qa | grep kernel-[0-9] 4. 执行以下命令，卸载掉版本高于当前运行内核的组件。 yum remove [带版本号的完整软件名] 5. 重新修复漏洞。 | #### Windows漏洞修复失败原因及解决方法 ![](https://support.huaweicloud.com/hss2.0_faq/public_sys-resources/caution_3.0-zh-cn.png) - Windows补丁安装后，需要重启主机，不重启主机会产生以下影响： - 补丁不生效。 - 在安装其他系统补丁或软件时，可能会导致系统蓝屏、无法启动。 - 失败原因只截取了部分关键字段，具体信息请以企业主机安全控制台显示为准。 | 失败原因 | 原因说明 | 解决办法 | |:---|:---|:---| | timeout | 修复超时 | 请等待1小时后重试修复漏洞。如果仍然修复超时，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Agent status is not normal | Agent状态异常 | Agent已离线，无法完成漏洞修复。请参考[Agent状态异常应如何处理？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0036.html)使Agent状态恢复正常后，进行漏洞修复。 | | This agent version does not support vulnerability verification | Agent版本太低 | 主机安装的Agent版本过低，请[升级Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0462.html)后进行漏洞修复。 | | Search patch failed: Search failed, errmsg(Unknown error 0x8024401C) | 查找补丁失败 | 失败原因表示主机上系统的Windows Update组件出现问题。请按以下操作恢复Windows Update组件后，重新修复漏洞： 1. 打开cmd命令提示符窗口。 2. 逐一执行以下命令尝试恢复。 ``` net stop wuauserv reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate net start wuauserv ``` | | Search patch failed: Search failed, errmsg(Unknown error 0x8024402C) | 查找补丁失败 | 失败原因表示Windows Update客户端无法连接到Windows更新服务器。请按以下方法尝试恢复Windows Update组件后，重新修复漏洞： 1. 检查主机网络连接是否正常。 请确保您的主机可以连接互联网。 2. 清除Windows Update缓存。 1. 打开控制面板。 2. 进入"系统和安全 \> 管理工具 \> 服务"。 3. 选中"Windows Update"服务，单击右键，选择"停止"。 4. 打开C:\\Windows文件夹，找到并删除"SoftwareDistribution"文件。 5. 选中"Windows Update"服务，单击右键，选择"启动"。 3. 执行以下命令重置Windows Update组件。 ``` net stop wuauserv net stop cryptSvc net stop bits net stop msiserver ren C:\Windows\SoftwareDistribution SoftwareDistribution.old ren C:\Windows\System32\catroot2 catroot2.old net start wuauserv net start cryptSvc net start bits net start msiserver ``` | | Search patch failed: Search failed, errmsg(Unknown error 0x80070422) | 查找补丁失败 | 失败原因表示主机上的Windows Update服务被关闭。请按以下操作启动服务后，重新修复漏洞： 1. 打开控制面板。 2. 进入"系统和安全 \> 管理工具 \> 服务"。 3. 双击"Windows Update"服务。 4. 在"Windows Update的属性"窗口，选择启动类型为"自动"。 5. 单击"确定"。 | | Search patch failed: Get updates count is 0 | 查找补丁失败 | 失败原因表示主机的Windows Update故障，请按以下步骤排查问题： 1. 检查主机网络连接是否正常。 - 是：执行步骤[2]。 - 否：待主机网络连接正常后，重新进行漏洞修复。 2. 打开Windows Update，确认检查更新是否能检查出待安装补丁。 - 是：安装补丁并重启主机。 - 否： 如果修复失败原因中含错误码，请根据错误码在微软官网搜索对应的解决方案。 如果修复失败原因中不含错误码，请参考微软官方提供的[重置Windows Update](https://learn.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/additional-resources-for-windows-update)文档，尝试重置Windows Update。 | | Search patch failed: Search failed,errmsg | 查找补丁失败 | 失败原因表示主机的Windows Update故障，请按以下步骤排查问题： 1. 检查主机网络连接是否正常。 - 是：执行步骤[2]。 - 否：待主机网络连接正常后，重新进行漏洞修复。 2. 打开Windows Update，确认检查更新是否能检查出待安装补丁。 - 是：安装补丁并重启主机。 - 否： 如果修复失败原因中含错误码，请根据错误码在微软官网搜索对应的解决方案。 如果修复失败原因中不含错误码，请参考微软官方提供的[重置Windows Update](https://learn.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/additional-resources-for-windows-update)文档，尝试重置Windows Update。 | | Not install security patch | 查找补丁失败 | 失败原因表示主机的Windows Update故障，请按以下步骤排查问题： 1. 检查主机网络连接是否正常。 - 是：执行步骤[2]。 - 否：待主机网络连接正常后，重新进行漏洞修复。 2. 打开Windows Update，确认检查更新是否能检查出待安装补丁。 - 是：安装补丁并重启主机。 - 否： 如果修复失败原因中含错误码，请根据错误码在微软官网搜索对应的解决方案。 如果修复失败原因中不含错误码，请参考微软官方提供的[重置Windows Update](https://learn.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/additional-resources-for-windows-update)文档，尝试重置Windows Update。 | | Add patch to update collection failed: Update collection count is 0 | 查找补丁失败 | 失败原因表示主机的Windows Update故障，请按以下步骤排查问题： 1. 检查主机网络连接是否正常。 - 是：执行步骤[2]。 - 否：待主机网络连接正常后，重新进行漏洞修复。 2. 打开Windows Update，确认检查更新是否能检查出待安装补丁。 - 是：安装补丁并重启主机。 - 否： 如果修复失败原因中含错误码，请根据错误码在微软官网搜索对应的解决方案。 如果修复失败原因中不含错误码，请参考微软官方提供的[重置Windows Update](https://learn.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/additional-resources-for-windows-update)文档，尝试重置Windows Update。 | | Not find patch | 没有找到补丁 | 失败原因表示主机的Windows Update故障，请按以下步骤排查问题： 1. 检查主机网络连接是否正常。 - 是：执行步骤[2]。 - 否：待主机网络连接正常后，重新进行漏洞修复。 2. 打开Windows Update，确认检查更新是否能检查出待安装补丁。 - 是：安装补丁并重启主机。 - 否： 如果修复失败原因中含错误码，请根据错误码在微软官网搜索对应的解决方案。 如果修复失败原因中不含错误码，请参考微软官方提供的[重置Windows Update](https://learn.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/additional-resources-for-windows-update)文档，尝试重置Windows Update。 | | Add patch to update collection failed | 安装补丁失败 | 失败原因表示主机的Windows Update故障，请按以下步骤排查问题： 1. 检查主机网络连接是否正常。 - 是：执行步骤[2]。 - 否：待主机网络连接正常后，重新进行漏洞修复。 2. 打开Windows Update，确认检查更新是否能检查出待安装补丁。 - 是：安装补丁并重启主机。 - 否： 如果修复失败原因中含错误码，请根据错误码在微软官网搜索对应的解决方案。 如果修复失败原因中不含错误码，请参考微软官方提供的[重置Windows Update](https://learn.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/additional-resources-for-windows-update)文档，尝试重置Windows Update。 | | Com init failed | 调用Windows更新失败 | 失败原因表示主机的Windows Update故障，请按以下步骤排查问题： 1. 检查主机网络连接是否正常。 - 是：执行步骤[2]。 - 否：待主机网络连接正常后，重新进行漏洞修复。 2. 打开Windows Update，确认检查更新是否能检查出待安装补丁。 - 是：安装补丁并重启主机。 - 否： 如果修复失败原因中含错误码，请根据错误码在微软官网搜索对应的解决方案。 如果修复失败原因中不含错误码，请参考微软官方提供的[重置Windows Update](https://learn.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/additional-resources-for-windows-update)文档，尝试重置Windows Update。 | | Download patch failed | 下载补丁失败 | - 可能原因一：Windows Update配置问题；仅Windows2008、2012可能会出现此种问题。 在主机控制面板中找到"Windows Update \> 更改设置"，按如下配置： - 重要更新：选择下载更新，但是让我选择是否安装更新。 - 推荐更新：勾选。 - Microsoft更新：去勾选。 配置完成后，打开Windows Update，单击"检查更新"，待检查出待安装补丁后，安装补丁并重启主机。 - 可能原因二：主机长时间未打补丁，导致Windows Update异常。 1. 登录主机并打开Windows Update。 2. 单击"检查更新"。 3. 检查出待安装补丁后，安装补丁并重启主机。 说明： 此场景漏洞可能一次无法完全修复，请反复检查更新直至安装完所有补丁。 | | Some vulnerabilities have been fixed. You need to restart the server for the patch to take effect before fixing the remaining vulnerabilities. | 未更新系统到最新版本 | 该漏洞一次无法完全修复，请重启主机，再次修复漏洞直至漏洞修复完成。 | | Create backup error | 创建备份失败 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Request vaults error | 获取存储库失败 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Vault is full | 存储库空间不足 | 服务器绑定的备份存储库空间不足，无法完成服务器备份，因此导致漏洞修复失败。请扩容存储库，再重试修复漏洞，相关操作请参见[扩容存储库](https://support.huaweicloud.com/usermanual-cbr/cbr_03_0006.html)。 | | Create checkpoint error | 创建备份失败 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Obtain backup status error | 获取备份状态失败 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 | | Backup status is abnormal | 备份状态异常 | 请等待10分钟后重试修复漏洞。如果仍然修复失败，请您在华为云管理控制台的右上角，单击"工单 \> 新建工单"，通过工单向技术人员寻求帮助。 |