通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure 更新管理器的支持矩阵

  • 项目

注意

本文引用了 CentOS，这是一个处于生命周期结束 (EOL) 状态的 Linux 发行版。 Azure 更新管理器在不久后将不再支持它。 请相应地考虑你的使用和规划。 有关详细信息，请参阅 CentOS 终止服务指导。

本文详细介绍了 Azure 更新管理器管理的计算机或服务器所支持的 Windows 和 Linux 操作系统以及系统要求。 本文包括受支持的区域以及在 Azure 虚拟机 (VM) 或已启用 Azure Arc 的服务器管理的计算机上运行的 Windows Server 和 Linux 操作系统的特定版本。

受支持的操作系统

注意

  • 所有操作系统都假定为 x64。 因此，任何操作系统都不支持 x86。

支持自动 VM 来宾修补

如果在某个 VM 上启用了自动 VM 来宾修补，则会在该 VM 上自动下载并应用可用的关键补丁和安全补丁。

  • 有关市场映像，请参阅支持的 OS 映像列表。
  • 对于基于自定义映像创建的 VM，即使将修补业务流程模式设置为 Azure Orchestrated/AutomaticByPlatform，自动 VM 来宾修补也不起作用。 建议定义自己的计划，使用计划的修补操作来修补计算机，或者按需安装更新。

检查更新/一次性更新/定期评估和计划修补支持

Azure 市场/PIR 映像

Microsoft Azure 市场映像具有以下属性：

  • 发布者：创建映像的组织。 例如，Canonical 或 MicrosoftWindowsServer。
  • 套餐：发布者创建的相关映像组的名称。 例如，UbuntuServer 或 WindowsServer。
  • SKU：产品/服务的实例，例如分发的主要版本。 例如，18.04LTS 或 2019-Datacenter。
  • 版本：映像 SKU 的版本号。

对于除自动 VM 来宾修补之外的所有操作，更新管理器支持 VM 上的以下操作系统版本。 如果 VM 上有任何配置更改（例如包或存储库），则可能会遇到故障。

以下是支持的映像列表，不支持任何其他发布者发布的其他市场映像与 Azure 更新管理器一起使用。

支持的 Windows OS 版本

发布者 产品 计划 不受支持的映像
center-for-internet-security-inc cis-windows-server-2012-r2-v2-2-1-l2 cis-ws2012-r2-l2
center-for-internet-security-inc cis-windows-server-2016-v1-0-0-l1 cis--l1
center-for-internet-security-inc cis-windows-server-2016-v1-0-0-l2 cis-ws2016-l2
center-for-internet-security-inc cis-windows-server-2019-v1-0-0-l1 cis-ws2019-l1
center-for-internet-security-inc cis-windows-server-2019-v1-0-0-l2 cis-ws2019-l2
center-for-internet-security-inc cis-windows-server-2022-l1 cis-windows-server-2022-l1
cis-windows-server-2022-l1-gen2
center-for-internet-security-inc cis-windows-server-2022-l2 cis-windows-server-2022-l2
cis-windows-server-2022-l2-gen2
center-for-internet-security-inc cis-windows-server cis-windows-server2016-l1-gen1
cis-windows-server2019-l1-gen1
cis-windows-server2019-l1-gen2
cis-windows-server2019-l2-gen1
cis-windows-server2022-l1-gen2
cis-windows-server2022-l2-gen2
cis-windows-server2022-l1-gen1
hpc2019-windows-server-2019 hpc2019-windows-server-2019
sql2016sp2-ws2016 standard
sql2017-ws2016 企业
sql2017-ws2016 standard
sql2019-ws2019 企业
sql2019-ws2019 sqldev
sql2019-ws2019 standard
sql2019-ws2019 standard-gen2
cognosys sql-server-2016-sp2-std-win2016-debug-utilities sql-server-2016-sp2-std-win2016-debug-utilities
filemagellc filemage-gateway-vm-win filemage-gateway-vm-win-001
filemage-gateway-vm-win-002
github github-enterprise github-enterprise
matillion matillion matillion-etl-for-snowflake
microsoft-ads windows-data-science-vm windows2016
windows2016byol
microsoft-dsvm ubuntu-1804 1804-gen2
microsoft-dvsm dsvm-windows
dsvm-win-2019
dsvm-win-2022		 *
*
*
microsoftazuresiterecovery process-server windows-2012-r2-datacenter
microsoftbiztalkserver biztalk-server *
microsoftdynamicsax dynamics *
microsoftpowerbi * *
microsoftsharepoint microsoftsharepointserver *
microsoftsqlserver sql2016sp1-ws2016 standard
microsoftvisualstudio Visualstudio* *-ws2012r2
*-ws2016-ws2019
*-ws2022
microsoftwindowsserver Windows Server windowsserver 2008
microsoftwindowsserver windows-cvm *
microsoftwindowsserver windowsserver-gen2preview *
microsoftwindowsserver windowsserverdotnet *
microsoftwindowsserver windowsserverupgrade *
microsoftwindowsserverhpcpack windowsserverhpcpack *
netapp netapp-oncommand-cloud-manager occm-byol

支持的 Linux OS 版本

发布者 产品 计划 不受支持的映像
ad-dc-2016 ad-dc-2016
ad-dc-2019 ad-dc-2019
ad-dc-2022 ad-dc-2022
almalinux-hpc 8_6-hpc, 8_6-hpc-gen2
aviatrix-companion-gateway-v9 aviatrix-companion-gateway-v9
aviatrix-companion-gateway-v10 aviatrix-companion-gateway-v10,
aviatrix-companion-gateway-v10u
aviatrix-companion-gateway-v12 aviatrix-companion-gateway-v12
aviatrix-companion-gateway-v13 aviatrix-companion-gateway-v13,
aviatrix-companion-gateway-v13u
aviatrix-companion-gateway-v14 aviatrix-companion-gateway-v14,
aviatrix-companion-gateway-v14u
aviatrix-companion-gateway-v16 aviatrix-companion-gateway-v16
aviatrix-copilot avx-cplt-byol-01, avx-cplt-byol-02
centos-ci 7-ci
centos-hpc 7.1、7.3、7.4
centos-lvm 7-lvm-gen2
centos-lvm 7-lvm、8-lvm
center-for-internet-security-inc cis-oracle-linux-8-l1 cis-oracle8-l1
center-for-internet-security-inc
cis-rhel cis-redhat7-l1-gen1
cis-redhat8-l1-gen1
cis-redhat8-l2-gen1
cis-redhat9-l1-gen1
cis-redhat9-l1-gen2
center-for-internet-security-inc
cis-rhel-7-l2 cis-rhel7-l2
center-for-internet-security-inc
cis-rhel-8-l1
center-for-internet-security-inc
cis-rhel-8-l2 cis-rhel8-l2
center-for-internet-security-inc
cis-rhel9-l1 cis-rhel9-l1
cis-rhel9-l1-gen2
center-for-internet-security-inc cis-ubuntu cis-ubuntu1804-l1
cis-ubuntulinux2004-l1-gen1
cis-ubuntulinux2204-l1-gen1
cis-ubuntulinux2204-l1-gen2
cis-ubuntu-linux-1804-l1 cis-ubuntu1804-l1
cis-ubuntu-linux-2004-l1 cis-ubuntu2004-l1
cis-ubuntu-linux-2204-l1-gen2
center-for-internet-security-inc cis-ubuntu-linux-2004-l1 cis-ubuntu2004-l1
center-for-internet-security-inc cis-ubuntu-linux-2204-l1 cis-ubuntu-linux-2204-l1
cis-ubuntu-linux-2204-l1-gen2
debian-10-daily 10, 10-gen2,
10-backports,
10-backports-gen2
debian-11 11, 11-gen2,
11-backports,
11-backports-gen2
debian-11-daily 11, 11-gen2,
11-backports,
11-backports-gen2
dns-ubuntu-2004 dns-ubuntu-2004
oracle-database oracle_db_21
oracle-database-19-3 oracle-database-19-0904
rhel-ha 9_2, 9_2-gen2
rhel-sap-apps 9_0, 90sapapps-gen2, 9_2, 92sapapps-gen2
rhel-sap-ha 9_2, 92sapha-gen2
servercore-2019 servercore-2019
sftp-2016 sftp-2016
sle-hpc-15-sp4 gen1,gen2
sle-hpc-15-sp4-byos gen1,gen2
sle-hpc-15-sp5 gen1, gen 2
sle-hpc-15-sp5-byos gen1, gen 2
sles-15-sp1-sapcal gen1,gen2
sles-15-sp2-basic gen2
sles-15-sp2-hpc gen2
sles-15-sp3-sapcal gen1,gen2
sles-15-sp4 gen1,gen2
sles-15-sp4-byos gen1,gen2
sles-15-sp4-chost-byos gen1, gen 2
sles-15-sp4-hardened-byos gen1,gen2
sles-15-sp5 gen1,gen2
sles-15-sp5-basic gen1,gen2
sles-15-sp5-byos gen1,gen2
sles-15-sp5-hardened-byos gen1,gen2
sles-15-sp5-sapcal gen1,gen2
sles-byos 12-sp4, 12-sp4-gen2
sles-sap 12-sp4, 12-sp4-gen2
sles-sap-15-sp4-byos gen1,gen2
sles-sap-15-sp4-hardened-byos gen1,gen2
sles-sap-15-sp5-byos gen1,gen2
sles-sap-15-sp5-hardened-byos gen1,gen2
sles-sap-byos 12-sp4, 12-sp4-gen2, gen2-12-sp4
sles-sapcal 12-sp3
sles-standard 12-sp4-gen2
SLES 12-sp4-gen2
squid-ubuntu-2004 squid-ubuntu-2004
ubuntu-2004 2004, 2004-gen2
ubuntu-hpc 1804, 2004-preview-ndv5, 2004, 2204, 2204-preview-ndv5
sles-15-sp5-chost-byos gen1,gen2
almalinux almalinux
8-gen1, 8-gen2, 9-gen1, 9-gen2
almalinux almalinux-x86_64 8-gen1, 8-gen2, 8_7-gen2, 9-gen1, 9-gen2
aviatrix-systems aviatrix-bundle-payg aviatrix-enterprise-bundle-byol
belindaczsro1588885355210 belvmsrv01 belvmsrv003
规范 * *
cloud-infrastructure-services rds-farm-2019 rds-farm-2019
cloudera cloudera-centos-os 7_5
cncf-upstream capi ubuntu-1804-gen1, ubuntu-2004-gen1, ubuntu-2204-gen1
credativ debian 9, 9-backports
debian debian-10 10, 10-gen2,
10-backports,
10-backports-gen2
esri arcgis-enterprise-107 byol-1071
esri pro-byol pro-byol-29
esri arcgis-enterprise byol-108
byol-109
byol-111
byol-1081
byol-1091
esri arcgis-enterprise-106 byol-1061
erockyenterprisesoftwarefoundationinc1653071250513 rockylinux 可用
erockyenterprisesoftwarefoundationinc1653071250513 rockylinux-9 rockylinux-9
microsoft-aks aks aks-engine-ubuntu-1804-202112
microsoft-dsvm aml-workstation ubuntu-20, ubuntu-20-gen2
microsoft-dsvm aml-workstation Ubuntu
microsoftcblmariner cbl-mariner cbl-mariner-1
1-gen2
cbl-mariner-2
cbl-mariner-2-gen2。
microsoftcblmariner cbl-mariner cbl-mariner-1、1-gen2、cbl-mariner-2、cbl-mariner-2-gen2
microsoftsqlserver * * 产品/服务：sql2019-sles*
sql2019-rhel7
sql2017-rhel 7

示例
发布者：
microsoftsqlserver
产品/服务：sql2019-sles12sp5
sku：webARM

发布者：microsoftsqlserver
产品/服务：sql2019-rhel7
sku：web-ARM
microsoftsqlserver * * 产品/服务：sql2019-sles*
sql2019-rhel7
sql2017-rhel7
nginxinc nginx-plus-ent-v1 nginx-plus-ent-centos7
ntegralinc1586961136942 ntg_oracle_8_7 ntg_oracle_8_7
openlogic centos 7.2、7.3、7.4、7.5、7.6、7_8、7_9、7_9-gen2
oracle oracle-linux 7*、ol7*、ol8*、ol9*、ol9-lvm*、8、8-ci、81、81-ci、81-gen2
procomputers almalinux-8-7 almalinux-8-7
procomputers rhel-8-2 rhel-8-2
redhat RHEL 8.1
redhat RHEL 89-gen2
redhat rhel-sap 7.4
redhat rhel-sap 7.7
redHat RHEL 8_9
redhat rhel-byos rhel-lvm79
rhel-lvm79-gen2
rhel-lvm8
rhel-lvm82-gen2
rhel-lvm83
rhel-lvm84
rhel-lvm84-gen2
rhel-lvm85-gen2
rhel-lvm86
rhel-lvm86-gen2
rhel-lvm87-gen2
rhel-raw76
redhat rhel-byos rhel-lvm88
rhel-lvm88-gent2
rhel-lvm92
rhel-lvm92-gen2
redhat rhel-ha 8* 81_gen2
redhat rhel-raw 7*,8*,9*
redhat rhel-sap 7*
redhat rhel-sap-apps 90sapapps-gen2
redhat rhel-sap-ha 90sapha-gen2
redhat rhel-sap-ha 7*, 8*
redhat rhel-sap* 9_0
redhat RHEL 7*,8*,9*
redhat sap-apps 7*, 8*
southrivertech1586314123192 tn-ent-payg Tnentpayg
southrivertech1586314123192 tn-sftp-payg Tnsftppayg
suse opensuse-leap-15-* gen*
suse sles-12-sp5 gen1,gen2
suse sles-12-sp5-* gen*
suse sles-15-sp2 gen1,gen2
suse sles-15-sp5 gen2
suse sles-sap-12-sp5* gen*
suse sles-sap-15-* gen*
产品/服务：sles-sap-15-*-byos

SKU：gen*
示例
发布者：suse
产品/服务：sles-sap-15-sp3-byos
SKU：gen1-ARM
suse sles-sap-15-sp2-byos gen2
talend talend_re_image tlnd_re
thorntechnologiesllc sftpgateway Sftpgateway
veeam office365backup veeamoffice365backup
veeam veeam-backup-replication veeam-backup-replication-v11
zscaler zscaler-private-access zpa-con-azure

自定义映像

我们支持从自定义映像（包括上传到 Azure 计算库的映像）创建的 VM，下表列出了我们针对除自动 VM 来宾修补外的所有 Azure 更新管理器操作支持的操作系统。 有关如何使用更新管理器在基于自定义映像创建的 VM 上管理更新的说明，请参阅管理针对自定义映像的更新。

Windows 操作系统
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
Linux 操作系统
Oracle Linux 7.x、8x
Red Hat Enterprise 7、8、9
SUSE Linux Enterprise Server 12.x、15.0-15.4
Ubuntu 16.04 LTS、18.04 LTS、20.04 LTS、22.04 LTS

不支持的工作负载

下表列出了不支持的工作负载。

工作负载 说明
Windows 客户端 对于 Windows 10 和 Windows 11 等客户端操作系统，建议使用 Microsoft Intune 来管理更新。
虚拟机规模集 建议使用自动升级来修补虚拟机规模集。
Azure Kubernetes 服务节点 建议使用对 Azure Kubernetes 服务 (AKS) 中的 Linux 节点应用安全和内核更新中所述的修补过程。

由于更新管理器依赖于计算机的 OS 包管理器或更新服务，请确保 Linux 包管理器或 Windows 更新客户端处于启用状态，并且可以与更新源或存储库连接。 如果要在计算机上运行 Windows Server OS，请参阅配置 Windows 更新设置。

支持的区域

更新管理器将扩展到 Azure VM 和已启用 Azure Arc 的服务器的所有区域。 下表列出了可以使用更新管理器的 Azure 公有云。

Azure VM

更新管理器在提供计算虚拟机的所有 Azure 公共区域中可用。

已启用 Azure Arc 的服务器

Azure 更新管理器目前在以下区域受支持。 这意味着 VM 必须位于以下区域。

地域 支持的区域
非洲 南非北部
亚太区 东亚
东南亚
澳大利亚 澳大利亚东部、
澳大利亚东南部
巴西 巴西南部
Canada 加拿大中部
加拿大东部
欧洲 欧洲北部
欧洲西部
法国 法国中部
德国 德国中西部
印度 印度中部
意大利 意大利北部
日本 日本东部
韩国 韩国中部
挪威 挪威东部
瑞典 瑞典中部
瑞士 瑞士北部
阿拉伯联合酋长国 阿拉伯联合酋长国北部
英国 英国南部
英国西部
United States 美国中部
美国东部
美国东部 2
美国中北部
美国中南部
美国中西部
美国西部
美国西部 2
美国西部 3

支持的更新源

有关详细信息，请参阅支持的更新源。

支持的更新类型

支持以下类型的更新。

操作系统更新

更新管理器支持同时面向 Windows 和 Linux 的操作系统更新。

更新管理器不支持驱动程序更新。

适用于 Windows Server 的扩展安全更新 (ESU)

使用 Azure 更新管理器，可以为已启用 Azure Arc 的 Windows Server 2012/R2 计算机部署扩展安全更新。 ESU 默认适用于 Azure 虚拟机。 若要在 Arc 连接的计算机上注册 Windows Server 2012 扩展安全更新，请按照如何通过 Azure Arc 获取 Windows Server 2012 和 2012 R2 的扩展安全更新 (ESU) 中的指导进行操作。

Windows 上的 Microsoft 应用程序更新

默认情况下，Windows 更新客户端配置为只为 Windows 操作系统提供更新。

如果启用“更新 Windows 时提供其他 Microsoft 产品的更新”设置，则还会收到其他 Microsoft 产品的更新。 更新包括 Microsoft SQL Server 和其他 Microsoft 软件的安全修补程序。

使用以下选项之一执行大规模设置更改：

• 对于运行 Windows Server 2016 之前的操作系统的所有 Windows 服务器，请在要更改的服务器上运行以下 PowerShell 脚本：

 
 $ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
 $ServiceManager.Services
 $ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
 $ServiceManager.AddService2($ServiceId,7,"")

• 对于运行 Windows Server 2016 或更高版本的服务器，可以使用组策略通过下载并使用最新的组策略管理模板文件来控制此过程。

注意

在服务器上运行以下 PowerShell 脚本以禁用 Microsoft 应用程序更新：

 $ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
 $ServiceManager.Services
 $ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
 $ServiceManager.RemoveService($ServiceId)

第三方应用程序更新

更新管理器依赖于本地配置的更新存储库来更新受支持的 Windows 系统（WSUS 或 Windows 更新）。 借助 System Center Updates Publisher 等工具，可通过 WSUS 导入和发布自定义更新。 在这种情况下，允许更新管理器借助第三方软件来更新使用 Configuration Manager 作为其更新存储库的计算机。 若要了解如何配置 Updates Publisher，请参阅安装 Updates Publisher。

由于更新管理器依赖于计算机的 OS 包管理器或更新服务，请确保 Linux 包管理器或 Windows 更新客户端处于启用状态，并且可以与更新源或存储库连接。 如果要在计算机上运行 Windows Server OS，请参阅配置 Windows 更新设置。

后续步骤