Windows 更新监控的性能指标

Site24x7 Windows 更新监视器：

• 提供单一视图，集中展示每台受监控主机的 Windows 更新健康状态。
• 汇总可用性和宕机时间，突出显示待安装更新，并展示包含结果的完整安装历史记录。
• 支持搜索、筛选和共享更新列表，并可链接至 Microsoft KB 文章以获取更多详情。

适用人群

• 负责修补 Windows 端点和服务器的 IT 管理员及帮助台人员。
• 需要证明更新状态的安全和合规团队。

如何导航至 Windows 更新监视器

1. 登录 Site24x7。
2. 点击左侧导航栏中的服务器，然后点击 Windows Update。

监控数据

在 Windows 更新监视器主页中，您可以看到多个标签页：

• 摘要：高层级健康状态及当前待处理项目。
• 更新历史：每次更新尝试的状态、代码和类别。
• 中断：受监控设备的正常运行时间和宕机时间信息。
• 备注：为设备添加或查看技术人员备注。
• 日志报表：与更新和可用性相关的收集日志。
• 告警日志：系统触发的告警（故障、严重情况等）。

待安装更新总数：专注列出尚待安装的更新，包括重启要求。

摘要

此标签页显示的内容：

• 可用性：所选时间段内的正常运行时间（%）。
• 宕机次数：该时间段内的宕机事件数量。
• 待安装更新总数：尚未安装的更新数量。
• 待安装重要更新数：被标记为重要但尚未安装的更新数量。
• 待安装安全更新数：被标记为安全相关但尚未安装的更新数量。
• 事件时间线：将各时间段标记为宕机、严重、故障、维护或已暂停的时间条。

当前待安装更新

显示各类 Windows 更新的简明分类：

• 待安装更新总数：所有待安装更新的总数。
• 待安装重要更新数：解决重大系统稳定性或功能问题的高优先级修复，对于保持 Windows 正常运行至关重要。
• 待安装定义更新数：用于刷新恶意软件/病毒定义的 Windows Defender 或其他安全工具更新，以检测最新威胁。
• 待安装驱动程序更新数：硬件驱动程序（显卡、网络、音频等）的更新，用于提升兼容性、性能或修复缺陷。
• 待安装功能包更新数：引入新功能或扩展 Windows 现有功能的附加组件或增强包。
• 待安装安全更新数：修复 Windows 或 Microsoft 软件漏洞的补丁，用于防范攻击。
• 待安装 Service Pack 更新数：捆绑了之前更新的大型累积软件包，可能包含新功能或性能改进。
• 待安装工具更新数：内置 Windows 工具或实用程序的更新，确保其保持正常运行和安全。
• 待安装更新汇总数：将多个更新捆绑在一起以便于部署的集合，通常针对特定组件。
• 待安装常规更新数：不属于上述类别的常规更新，如缺陷修复、性能优化或小幅改进。
• 待安装升级数：主要版本变更，例如从 Windows 10 升级到 Windows 11，或重要的操作系统版本升级。
• 待安装应用程序更新数：已安装的 Microsoft 或第三方应用程序（例如 Office、Edge 或其他应用）的更新，用于改进功能、修复缺陷或修补安全问题。

服务器详情面板

• 主机名：主机在网络中分配的唯一名称。
• IP 地址：标识设备在网络中位置的数字标签（IPv4 或 IPv6）。
• 操作系统：机器上安装的 Windows（或其他操作系统）版本。
• 操作系统架构：指示系统为 32 位还是 64 位。
• CPU 核心数（逻辑）：可用逻辑处理器核心数量。
• 已安装内存（MB）：已安装的物理 RAM 总量，以兆字节为单位。
• 处理器：CPU 型号和详细信息（例如 Intel Core i7、AMD Ryzen）。
• Windows 更新服务：Windows 更新服务的状态（运行中、已停止等）。
• 上次成功更新时间：最近一次成功安装更新的时间戳。
• 上次更新时间：系统最后一次尝试更新的时间（无论成功与否）。
• 失败更新数：安装失败的更新数量。

更新摘要表

包含实际待安装项目的快速列表，列信息包括：

• 名称：更新标题。
• KB：Microsoft 知识库标识符。使用 KB 链接可打开 Microsoft 的文章。
• 类别：更新的分类（例如待安装定义更新）。
• KB 链接：发布说明和前提条件的外部链接。

使用搜索框可按标题或 KB 编号查找更新。

更新历史

此标签页显示每次安装尝试及其结果的可审计列表。

此标签页显示的数据：

• 日期：记录尝试的时间。
• 名称：更新包标题。
• 状态：
  • 成功：按预期完成安装。
  • 进行中：仍在安装中；请在重启或下次扫描后再次检查。
  • 失败：安装尝试未完成。
• HResult：Windows 更新/安装程序的返回代码（请参阅下方"常见代码"）。
• KB：适用时的 KB 标识符。
• 操作：安装、卸载或其他操作。
• 类别：Microsoft 更新渠道/类别（例如"Windows 10, version 1903 and later"）。

此页面的可用工具：

• 搜索筛选：按 KB 或标题中的任意词语查找记录。
• 上次发现时间：来自设备的最新数据同步时间戳。使用此信息确认您查看的是最新数据。

您将看到的常见 HResult 代码：

• 0x0：成功。
• 0x80070643：Windows Installer 错误。通常由 .NET 或 MSI 问题、权限不足或 Windows 更新组件卡死引起。
• 0x80242014：更新需要重启后续步骤，或重启后状态异常。通常重启或重新扫描可解决。

如何在 Windows 更新监视器中配置告警

若要在任何更新突破您期望的阈值时配置告警，请配置阈值配置文件。

以下是配置阈值配置文件的两种方式：

点击 Windows 更新监视器名称旁的汉堡图标，然后点击编辑。

或者，您也可以前往管理 > 配置文件 > 阈值与可用性 > 阈值配置文件。

1. 在弹出窗口中，从监视器类型下拉菜单中选择 Windows Update。
2. 为阈值配置文件提供合适的显示名称（例如 JDoe-Q12026-UpdateMon）。
3. 根据需要为以下指标分配阈值：

• 待安装重要更新数：Microsoft 分类为重要的未安装操作系统更新数量。
• 待安装定义更新数：未应用的防病毒/反恶意软件签名更新数量（例如 Defender 智能更新）。
• 待安装驱动程序更新数：通过 Windows 更新/WSUS 提供的未安装硬件驱动程序包数量。
• 待安装功能包更新数：待安装的可选功能/启用包和功能数量。
• 待安装安全更新数：未应用的安全修复数量，用于修补漏洞。
• 待安装 Service Pack 更新数：仍待安装的 Service Pack 式捆绑包数量（主要针对旧版/LTSB 构建）。
• 待安装工具更新数：通过 Windows 更新提供的 Microsoft 工具/实用程序（例如恶意软件删除工具）待安装数量。
• 待安装更新汇总数：尚未安装的累积/质量汇总包数量。
• 待安装更新总数：所有类别中待安装更新的总数。
• 待安装升级数：可用但未应用的重大操作系统版本升级数量（例如 21H2 升至 22H2，Windows 10 升至 11）。
• 待安装应用程序更新数：通过 Windows 更新提供的 Microsoft 应用程序更新中待安装的数量。
• 距上次更新安装的时间：设备上次成功完成更新安装以来的已过时间。

如何排查失败的更新

排查失败的更新：

• 点击 KB 链接查阅 Microsoft 的文章，了解已知问题和前提条件。
• 检查是否有待处理的重启；如果允许，重启设备。
• 验证 Windows 更新服务是否正在运行，以及设备是否可访问互联网/WSUS。
• 确保系统驱动器有足够的可用磁盘空间。
• 通过设备上的 Windows 更新或修补工具重试更新。

待安装更新总数

点击摘要标签页上的待安装更新总数，即可查看专门列出所有待安装更新的标签页。这是一个简明列表，显示仍待处理的项目，包括最具操作价值的字段。此标签页显示：

• 名称和 KB：您需要安装的确切更新。
• 产品：该更新适用的软件包名称。
• 服务器重启要求：显示完成更新是否需要重启主机。

在此标签页中，您可以选择：

• 按更新名称或 KB 搜索，快速定位特定包。
• 分享按钮：生成可共享的视图或导出（取决于您的套餐），以发送给相关人员。

Windows 更新监视器最佳实践

为有效使用 Site24x7 的 Windows 更新监视器，我们建议以下最佳实践：

• 打开摘要，验证可用性是否健康，宕机次数是否为 0。
• 检查待安装更新总数；优先关注安全或重要更新。
• 点击 KB 链接查阅高优先级项目，并在需要时安排其自动安装。
• 检查告警日志中的新故障。

常见问题

问：监视器内容为空，该怎么办？

答：确保已安装监控代理且设备可访问。验证所需服务（WMI、Windows 更新）是否已启用。

问：可以从此界面安装更新吗？

答：此模块仅专注于可视化和审计。安装操作通过您的修补工作流（Windows 更新/WSUS 或您的 RMM/修补工具）进行。请使用 KB 链接和待安装列表进行规划和验证。

问：服务器中显示的更新与 Site24x7 中显示的更新不一致，为什么？

答：这可能是由于您的自定义组织策略所致。我们在此处提供了有关如何使用 Microsoft 的方法筛选更新以显示在系统"检查更新"仪表板中的指导。

相关文章

• 添加 Windows 更新监视器
• 其他支持监控的 Microsoft 应用程序
• 服务器监控代理架构
• IT 自动化
• 其他支持的操作系统平台： Linux | FreeBSD | OS X