AWSSupport-TroubleshootWindowsUpdate

AutomationAssumeRole （可選）：

(IAM) 角色的 Amazon 資源名稱 AWS AWS Identity and Access Management (ARN)，可讓 Systems Manager 自動化代表您執行動作。如果未指定角色，Systems Manager 自動化會使用啟動此 runbook 的使用者的權限。

InstanceId （必填）：

輸入視窗更新失敗的 Amazon EC2 執行個體識別碼。

RunVpcReachabilityAnalyzer（可選）：

如果網路問題是由延伸檢查判斷，或指定true的執行個體 ID 不是代管執行個體，請指定執行AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2自動化操作。如需有關此子自動化的詳細資訊，請參閱文件。預設值為 false。

RetainVpcReachabilityAnalysis（可選）：

只有相關RunVpcReachabilityAnalyzer，如果是true。指定true保留由建立的網路分析路徑和相關分析Reachability Analyzer。依預設，這些資源會在成功分析後刪除。如果您選擇保留分析，子工作流程簿不會刪除分析，您可以在 Amazon VPC 主控台中將其視覺化。控制台鏈接將在子自動化輸出中可用。預設值false。

getWindowsServerAndSSMAgentVersion:

驗證目標執行個體是由管理的， AWS Systems Manager 並取得 SSM 代理程式版本和 Windows 版本的詳細資料。

assertifInstanceIsSsmManaged:

確保 Amazon EC2 實例由 AWS Systems Manager (SSM) 管理，否則自動化結束。

CheckProxy:

檢查 Windows 執行個體的所有代理伺服器類型。

CheckPrerequisites:

取得 SSM 代理程式版本和 Windows 版本，並判斷它是否為使用中目錄網域控制站 (DC)。如果執行個體是 DC 或 SSM 代理程式或 Windows 版本不受支援，執行手冊就會停止。

CheckDiskSpace:

取得並驗證 Windows 執行個體上的可用磁碟空間 (如果它足以執行 Windows 更新)。

CheckPendingReboot:

檢查 Windows 執行個體上是否有擱置中的重新開機。

CheckS3Connectivity:

檢查執行個體是否可以連接的 Amazon S3 端點Patchbaseline。

branchOnRunVpcReachabilityAnalyzer:

如果RunVpcReachabilityAnalyzer是 true，則它會分支自動化以執行更深入的分析，以偵錯 Amazon S3 連線。

GenerateEndpoints:

產生端點以對 Amazon S3 端點進行延伸連線檢查。

analyzeAwsEndpointReachabilityFromEC2:

呼叫自動化 runbook，以檢查所選執行處理至所需端點的連線能力AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2。

CheckWindowsUpdateServices:

檢查 Windows 更新服務狀態和啟動類型。

CheckWindowsUpdateSettings:

檢查透過 Windows 執行個體設定的 Windows 更新原則。

CheckWSUSSettings:

檢查 Windows 更新是否設定 WSUS 或 Microsoft 更新目錄，並驗證連線能力。

CheckWUGlobalSettings:

檢查透過 Windows 執行個體設定的 Windows 更新全域設定。

GenerateLogs:

將 Windows 更新記錄檔和 CBS 記錄檔下載至執行個體桌面，並檢查 Windows 事件記錄檔是否有失敗。

FinalReport:

產生所有步驟的完整報告。