AWSSupport-TroubleshootWindowsUpdate

AutomationAssumeRole （可选）：

允许 Systems Manager Automation 代表您执行操作的 AWS AWS Identity and Access Management (IAM) 角色的亚马逊资源名称 (ARN)。如果未指定角色，Systems Manager Automation 将使用启动此运行手册的用户的权限。

InstanceId （必填）：

输入 Windows 更新失败的亚马逊 EC2 实例的 ID。

RunVpcReachabilityAnalyzer（可选）：

如果网络问题是由扩展检查确定的，或者指定的true实例 ID 不是托管实例，则指定运行AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2自动化。有关此子自动化的更多信息，请参阅文档。默认值为 false。

RetainVpcReachabilityAnalysis（可选）：

只有在RunVpcReachabilityAnalyzer是的情况下才相关true。指定true保留由创建的网络洞察路径和相关分析Reachability Analyzer。默认情况下，这些资源将在成功分析后删除。如果您选择保留分析，则子运行手册不会删除该分析，您可以在 Amazon VPC 控制台中将其可视化。控制台链接将在儿童自动化输出中可用。默认值false。

getWindowsServerAndSSMAgentVersion:

验证目标实例是否由管理， AWS Systems Manager 并获取有关 SSM 代理版本和 Windows 版本的详细信息。

assertifInstanceIsSsmManaged:

确保 Amazon EC2 实例由 AWS Systems Manager (SSM) 管理，否则自动化将结束。

CheckProxy:

检查 Windows 实例的所有代理类型。

CheckPrerequisites:

获取 SSM 代理版本和 Windows 版本，并确定它是否是 Active Directory 域控制器 (DC)。如果实例是 DC 或者不支持 SSM 代理或 Windows 版本，则运行手册将停止。

CheckDiskSpace:

获取并验证 Windows 实例上的可用磁盘空间是否足以执行 Windows 更新。

CheckPendingReboot:

在 Windows 实例上检查是否有任何待重启的任务。

CheckS3Connectivity:

检查实例是否可以访问的 Amazon S3 终端节点Patchbaseline。

branchOnRunVpcReachabilityAnalyzer:

如果RunVpcReachabilityAnalyzer为 true，则它会分支自动化以对调试 Amazon S3 连接进行更深入的分析。

GenerateEndpoints:

生成一个终端节点，以便对 Amazon S3 终端节点进行扩展连接检查。

analyzeAwsEndpointReachabilityFromEC2:

调用自动化 runbook，AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2. 以检查所选实例与所需终端节点的可访问性。

CheckWindowsUpdateServices:

检查 Windows 更新服务状态和启动类型。

CheckWindowsUpdateSettings:

检查是否在 Windows 实例上配置了 Windows 更新策略。

CheckWSUSSettings:

检查 Windows 更新是使用 WSUS 还是使用 Microsoft 更新目录配置的，并验证连接。

CheckWUGlobalSettings:

检查通过 Windows 实例配置的 Windows 更新全局设置。

GenerateLogs:

将 Windows 更新日志和 CBS 日志下载到实例桌面，并检查 Windows 事件日志是否出现故障。

FinalReport:

生成所有步骤的完整报告。