跨账号跨地域实例操作系统补丁修复
本文将介绍如何通过补丁管理功能跨账号跨地域的集中修复ECS实例操作系统补丁。实现原理 在跨账号补丁修复的场景中，阿里云账号分为两个角色。管理账号 资源账号 其中资源账号可以有一个或者多个，管理账号本身也可以是一个资源账号。通过在...
如何卸载Windows实例中的系统补丁？
在使用ECS实例中，可能会涉及到Guest OS，即实例操作系统补丁的更替，本文主要介绍在Windows系统中卸载Guest OS补丁的方法。操作步骤 远程连接ECS实例。具体操作，请参见 连接方式概述。使用 Win+R 组合键打开 运行 对话框，或右键单击开始...
查询指定的Windows系统漏洞需要安装的前置补丁列表
查询指定的Windows系统漏洞需要安装的前置补丁列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
本文为您介绍Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：...
补丁管理原理介绍
Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、安装系统补丁的原理不同。OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat ...
Windows实例安装系统更新后，无法启动或功能异常...
问题原因 出现该问题可能是该实例安装了存在缺陷的系统补丁，导致操作系统无法正常启动或Windows功能异常。解决方案 您可以根据实例是否可以正常启动，选择合适的方式卸载系统补丁。实例可以正常启动 方法一：在Windows更新中卸载系统补丁 ...
Windows系统实例的宕机问题排查
具体操作，请参见 如何升级系统补丁到最新版本？按照 Bug Check 0x3B:SYSTEM_SERVICE_EXCEPTION 文档的步骤进行排查。如未解决，请 提交工单 联系阿里云技术支持。实例宕机并产生错误码0000000a 问题描述 宕机产生错误码000000a。问题原因 ...
2019年
Debian 9.9 debian_9_09_64_20G_alibase_20190702.vhd 2019-07-02 内核版本：4.9.0-9-amd64 更新内容：更新最新系统补丁 Debian 9.9 debian_9_09_64_20G_alibase_20190510.vhd 2019-05-10 内核版本：4.9.0-9-amd64 更新内容：更新最新系统...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
2020年
1.x86_64 更新内容：更新最新系统补丁 CentOS 7.7 centos_7_7_x64_20G_alibase_20200426.vhd 2020-04-26 内核版本：3.10.0-1062.18.1.el7.x86_64 更新内容：更新最新系统补丁 CentOS 6.10 centos_6_10_x64_20G_alibase_20200426.vhd 2020-...
2018年
3.10.0-957.1.3.el7.x86_64 更新内容：更新最新系统补丁 CentOS 7.5 centos_7_05_64_20G_alibase_20181210.vhd 2018-12-10 内核版本：3.10.0-862.3.3.el7.x86_64 更新内容：更新最新系统补丁 更新cloud-init版本 开启chrony时间同步服务 ...
2021年
20G_alibase_20211027.vhd 2021-10-27 内核版本：4.18.0-305.19.1.el8_4.x86_64 更新内容：更新最新补丁包 CentOS 7.9 centos_7_9_x64_20G_alibase_20211027.vhd 2021-10-27 内核版本：3.10.0-1160.45.1.el7.x86_64 更新内容：更新最新补丁...
2024年
alibase_20240223.vhd 2024-02-23 更新2024年02月份系统补丁：KB5034682、KB5034770 修复CVE-2024-21412、CVE-2024-21420等漏洞 Windows Server 2022 with Container 数据中心版 英文版：wincore_2022_x64_dtc_en-us_40G_container_alibase...
2023年
阿里云会定期更新和发布公共镜像版本，这些版本可能包含最新的操作系统特性、性能优化、基础软件包的更新以及安全补丁的应用。您可以通过本文查看ECS公共镜像最新的可用版本及更新内容。背景信息 您在ECS购买页面选中某个公共镜像时，默认...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
产品升级公告
随着客户的深度使用，阿里云围绕原运维编排服务（OOS）提供了更丰富的配套服务，包括参数管理用于存储和管理运维任务所需的配置参数，补丁管理用于管理和自动修复ECS实例内的系统基线和系统补丁，配置清单用于存储和维护ECS实例操作系统内...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
Windows Update补丁更新失败如何处理？
如何配置系统补丁自动更新的组策略请参考 ECS Windows 2008 Windows Update 自动更新相关配置说明。在需要安装Windows Update情况下，经常会遇到Windows Update失败的情况，有各种类型的错误码出现，下图是常见的Windows Update失败的报错...
补丁基线
背景 补丁管理服务针对每一种操作系统都配置了预定义的默认补丁基线。当您需要针对某一个操作系统创建自定义的扫描和安装规则的时候，需要用到补丁基线模块。补丁基线定义了您在实例上安装的补丁规则，可以指定：1.操作系统的产品类型 2....
访问Windows IIS网站显示"503 Service Unavailable...
如果问题还是未解决，请参阅微软官方KB，该问题可能是由于某些系统补丁导致的，已知的可能导致该问题的补丁包包括KB973917、KB982666。请参阅如下步骤尝试解决。打开系统盘下相应的补丁目录，比如 C:\WINDOWS\$NtUninstallKB973917$。运行...
实例启动/停止异常常见问题
正常关机：ECS正常关机中，但因为操作系统在做系统补丁修复，或者系统配置不高导致操作系统启动反应慢，所以关机时间比较长。异常关机：ECS关机有异常，比如关机时系统报错，并没有真正进入关机流程。解决方案 通过查看实例的屏幕截图，...
内核热补丁操作说明
sudo yum-y install kernel-hotfix-5928799-5.al8.x86_64 运行以下命令，通过kpatch工具查看系统补丁的状态。sudo kpatch list 回显结果如下所示，表示内核热补丁安装成功且已经生效。Loaded patch modules:kpatch_5928799[enabled]...
使用系统运维管理 OOS（CloudOps Orchestration ...
背景 使用自定义镜像的客户，出于安全考虑，应该经常更新镜像，比如，需要定期安装最新的操作系统补丁，升级中间件软件，或者重新安装最新的第三方软件到镜像里。更新一个已有的镜像通常分为四步：先根据已有镜像创建一台ECS，然后登录这台...
ECS使用成熟度评估与洞察产品能力详情
10 高危：如果该账号在评估时保有至少1台已停售或过老规格族的ECS实例（即存在至少一条因系统架构升级需迁移实例的待处理事件），得分为0分。健康：如果该账号在评估时未保有已停售或过老规格族的ECS实例，得分为10分。是 请尽快迁移已停售...
云助手概述
公共命令 公共命令包含一些比较复杂的服务器配置、健康或安全检测、应用安装、文件处理、系统补丁安装、更改系统配置、服务或应用管理的脚本，以及云助手插件（包含脚本或可执行程序）。使用公共命令，可以快速地完成某些复杂配置，很大...
ECS的安全责任共担模型
客户的责任：保障ECS上的安全性 客户需要对 ECS上 的安全性负责，包括及时更新ECS操作系统的系统补丁提升系统安全性，为ECS实例设置合适的安全组规则避免非法访问，通过数据加密保障ECS上的数据安全等。为了进一步降低客户进行安全配置的...
功能特性
需购买 需购买 Windows系统漏洞 Windows系统漏洞检测 同步微软官网补丁源，对高危及有影响的漏洞进行检测和提醒。仅支持自动检测 仅支持自动检测 漏洞修复 自动化识别漏洞修复所需的前置补丁包，解决服务器因无前置补丁而无法修复漏洞的...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
补丁管理概述
您可以使用补丁管理来应用操作系统和应用程序的补丁。您可以使用补丁管理模块在 Windows 实例上安装ServicePack，也可以在 Linux 实例上执行操作系统小版本升级。您可以按操作系统类型同时对多台 ECS 实例进行批量修补。其中包括 Alibaba ...
CreatePatchBaseline-创建补丁基线
创建一个补丁基线。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
UpdatePatchBaseline-更新补丁基线
OperationSystem string 操作系统类型。Windows Description string 补丁基线描述信息。UpdatePatchBaseline UpdatedDate string 更新日期。2021-09-08T07:26:37Z UpdatedBy string 补丁基线更新者。root(130900000)CreatedBy string 补丁...
立即修复
背景 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。使用当您有扫描或安装补丁的需求...
RegisterDefaultPatchBaseline-注册默认补丁基线
OperationSystem string 操作系统类型。Windows Description string 补丁基线描述信息。RegisterPatchBaseline UpdatedDate string 更新时间。2021-09-07T03:42:56Z UpdatedBy string 补丁基线更新者。root(130900000)CreatedBy string ...
定时修复
背景 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。当您有扫描或安装补丁的需求时，...
GetPatchBaseline-获取补丁基线
OperationSystem string 操作系统类型。Windows IsDefault boolean 是否为默认补丁基线。false Description string 补丁基线描述信息。UpdatePatchBaseline UpdatedDate string 更新时间。2021-09-08T07:26:38Z UpdatedBy string 补丁基线...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
DeletePatchBaseline-删除补丁基线
删除一个补丁基线。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
过滤机型
系统版本 选择要过滤机型的系统版本。在控制台中，有相应的系统版本列表可供选择。手机品牌 选择要过滤机型的品牌，即手机贴牌商标代表的品牌。此处需区别手机制造商，手机制造商可能会生产多个品牌，一个品牌也可能是多个制造商生产。在...
客户端常见问题
在Windows 7 SP1操作系统的电脑安装 无影云电脑（专业版）的客户端时，会出现提示信息：UsbDk Runtime Libraries Installer失败，这是因为Windows 7 SP1操作系统的补丁较多，有些Windows 7 SP1操作系统缺少UsbDk组件所需要的补丁，安装客户...
- 产品推荐
- 这些文档可能帮助您