Azure DevTest Labs更新管理启用及自动补丁配置问题咨询

我来帮你梳理这两个实际使用中常见的问题：

一、如何在Azure DevTest Labs中启用Update Management？ #

启用Update Management的核心是依赖Log Analytics工作区，步骤如下：

• 先关联Log Analytics工作区
  打开你的DevTest Lab，在左侧菜单的Configuration and policies下找到Linked workspace，确保实验室已经关联了一个有效的Log Analytics工作区。如果还没关联，直接在这里完成配置即可。
• 为目标VM启用Update Management
  进入要配置的虚拟机，在左侧Operations分类下找到Update Management（如果没看到，看后面的解决方案），点击进去后按照向导完成启用——这个过程会自动给VM安装Microsoft Monitoring Agent和对应的扩展，等个几分钟就能完成。
• 配置自动补丁规则
  启用后，在Update Management界面就能设置自动补丁计划了：比如选择每周/每月的安装时间窗口、指定要安装的补丁类型（关键、安全更新等），以及是否允许安装后自动重启VM。

二、找不到Update Management选项？还有其他启用方式吗？Marketplace镜像自动补丁是怎么回事？ #

如果在VM的Operations里找不到这个选项，大概率是关联或配置的问题，这里给你解决办法和说明：

1. 手动启用Update Management的替代方式 #

如果界面里看不到选项，可以试试这两种方法：

• 通过Update Management服务直接添加：在Azure门户搜索Update Management，进入后找到你的DevTest Lab虚拟机，手动添加并启用该功能，过程和在VM界面里操作类似。
• 用PowerShell/CLI命令启用：
  先给VM安装Microsoft Monitoring Agent（关联到你的Log Analytics工作区）：

  Set-AzVMExtension -ResourceGroupName <你的资源组名称> -VMName <目标VM名称> -Name "MicrosoftMonitoringAgent" -Publisher "Microsoft.EnterpriseCloud.Monitoring" -ExtensionType "MicrosoftMonitoringAgent" -TypeHandlerVersion "1.0" -Settings @{"workspaceId"="<你的Log Analytics工作区ID>"} -ProtectedSettings @{"workspaceKey"="<你的Log Analytics工作区密钥>"}
  

  然后安装Update Management扩展：

  Set-AzVMExtension -ResourceGroupName <你的资源组名称> -VMName <目标VM名称> -Name "UpdateManagement" -Publisher "Microsoft.EnterpriseCloud.Monitoring" -ExtensionType "UpdateManagement" -TypeHandlerVersion "1.0"
  

2. Marketplace镜像自动补丁的说明 #

你看到的“Marketplace镜像自动打补丁”是指，官方的Windows Server 2019 Datacenter这类镜像，在DevTest Labs部署后，默认会开启操作系统层面的Windows Update自动更新（自动下载安装补丁），但这是系统自带的配置，不会在DevTest Labs的Update Management界面显示。如果你想要通过统一的Update Management界面来管理补丁策略（比如统一控制所有实验室VM的补丁时间），还是需要手动启用Update Management功能，这样就能在一个平台上集中管理，不用逐个VM去调Windows Update设置。

3. 额外排查点 #

• 确认你有足够的权限（比如DevTest Labs Contributor或更高）来操作这个功能；
• 确保VM处于运行状态，扩展安装需要VM在线才能完成。

内容的提问来源于stack exchange，提问作者Kye