AWSSupport-TroubleshootWindowsUpdate

AutomationAssumeRole （可选）：

(IAM) 角色的亚马逊资源名称 AWS AWS Identity and Access Management (ARN)，允许系统管理员自动化代表您执行操作。如果未指定任何角色，系统管理员自动化将使用启动本运行手册的用户的权限。

InstanceId （必填）：

输入 Windows 更新失败的亚马逊 EC2 实例的 ID。

RunVpcReachabilityAnalyzer（可选）：

如果网络问题是由扩展检查确定的，或者指定的true实例 ID 不是托管实例，则指定运行AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2自动化。有关此子自动化的更多信息，请参阅文档。默认值为 false。

RetainVpcReachabilityAnalysis（可选）：

仅在存在时RunVpcReachabilityAnalyzer才相关true。指定true保留由创建的网络洞察路径和相关分析Reachability Analyzer。默认情况下，成功分析后会删除这些资源。如果您选择保留分析，子运行手册不会删除分析，您可以在 Amazon VPC 控制台中将其可视化。控制台链接将在子自动化输出中可用。默认值false。

getWindowsServerAndSSMAgentVersion:

验证目标实例是否由管理， AWS Systems Manager 并获取有关 SSM 代理版本和 Windows 版本的详细信息。

assertifInstanceIsSsmManaged:

确保 Amazon EC2 实例由 AWS Systems Manager (SSM) 管理，否则自动化将结束。

CheckProxy:

检查 Windows 实例的所有代理类型。

CheckPrerequisites:

获取 SSM 代理版本和 Windows 版本，并确定它是否是 Active Directory 域控制器 (DC)。如果该实例是 DC，或者不支持 SSM 代理或 Windows 版本，则运行手册将停止。

CheckDiskSpace:

获取并验证 Windows 实例上的可用磁盘空间是否足以执行 Windows 更新。

CheckPendingReboot:

检查是否有任何待重启的 Windows 实例。

CheckS3Connectivity:

检查该实例是否可以到达的 Amazon S3 终端节点Patchbaseline。

branchOnRunVpcReachabilityAnalyzer:

如果RunVpcReachabilityAnalyzer属实，则它将自动化分支为调试 Amazon S3 连接进行更深入的分析。

GenerateEndpoints:

生成一个终端节点以对 Amazon S3 终端节点进行扩展连接检查。

analyzeAwsEndpointReachabilityFromEC2:

调用自动化运行手册AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2。以检查所选实例到所需端点的可访问性。

CheckWindowsUpdateServices:

检查 Windows 更新服务状态和启动类型。

CheckWindowsUpdateSettings:

检查在 Windows 实例上配置的 Windows 更新策略。

CheckWSUSSettings:

检查 Windows 更新是使用 WSUS 还是微软更新目录配置的，并验证连接。

CheckWUGlobalSettings:

检查在 Windows 实例上配置的 Windows 更新全局设置。

GenerateLogs:

将 Windows 更新日志和 CBS 日志下载到实例桌面，并检查 Windows 事件日志中是否存在故障。

FinalReport:

生成所有步骤的完整报告。