Azure Connected Machine 代理的新增功能

Warning

仅在去年发布的 Connected Machine 代理版本会由产品组正式支持。 所有客户都应更新到此窗口中的代理版本，或启用自动代理升级（预览版）。 Azure建议尽可能使用最新的代理版本。

Note

以下已发布的版本、日期和内容仅对应于Microsoft Azure云的实际部署。

大多数情况下，它提供 Azure 公有云上已启用 Azure Arc 的服务器服务的演变历史记录。 请注意，某些情况可能与由世纪互联管理的 Azure 的实际部署不一致。

Azure Connected Machine 代理持续获得改进。 为了让大家随时了解最新的开发成果，本文将提供以下方面的信息：

  • 最新发布
  • 已知问题
  • 故障修复

本页面每月更新，请不时回来查看。 如果要查找超过 6 个月的项目，可以在 Azure Connected Machine 代理更新存档中找到它们。

Warning

自 2027 年 2 月起，Azure Connected Machine 代理将不再接受带有负序列号的证书，符合 RFC 5280 第 4.1.2.2 节，其中指出“序列号必须是 CA 分配给每个证书的正整数”。

版本 1.66 - 2026 年 7 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.114.0 1.26.115.0
已将 OpenSSL 从 3.6.2 更新为 3.6.3。 ✓ ✓ 改进
提高了在保存扩展状态文件时代理被中断情况下的写入可靠性。 ✓ ✓ 改进
改进了安装前无法删除预先存在的扩展目录时显示的错误消息。 ✓ ✓ 改进
减少了冗长的代理日志记录。 ✓ ✓ 改进
提取失败时，会清理已部分提取的扩展包文件夹。 ✓ ✓ Bug 修复
通过在处理程序清单文件丢失时重新解压该软件包，修复了扩展升级后出现的反复失败问题。 ✓ ✓ Bug 修复
在删除被另一个进程暂时锁定的扩展文件夹时，添加了重试。 ✓ ✓ 改进
修复了“运行命令”清理，以便可以删除失败的包下载并重新安装该命令。 ✓ ✓ Bug 修复
修复了本地证书存储中不存在所需根证书时可能发生的 TLS 证书验证失败。 ✓ Bug 修复
修复了机器配置代理在每次刷新周期都会出现的内存占用激增问题。 ✓ Bug 修复
Azcmagent 1.66 1.66
将用于降级的安装脚本保存在代理目录中的唯一路径下，而不是保存在 TEMP 中的固定路径下。 ✓ 安全修复
从错误消息中修订了代理 URL 中嵌入的凭据。 ✓ ✓ 安全修复
修复了流式传输 VM 应用程序包时出现的意外 EOF 错误。 ✓ ✓ Bug 修复
通过 Windows MSI 安装程序安装代理时阻止使用修复工具。 ✓ 安全修复
HIMDS 令牌终结点现在遵循 bypass_cache 查询参数，以便调用方可以请求有保证的新令牌。 ✓ ✓ Bug 修复
Arc 代理现在省略网关旁路列表中的条目。 ✓ ✓ Bug 修复
通过传递完整的中间证书链，修复了 ESU 许可证验证问题。 ✓ Bug 修复
已将 MSAL 更新为 1.7，以修复交互式身份验证期间的 localhost 环回重定向问题。 ✓ Bug 修复

版本 1.65 - 2026 年 6 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.111.0 1.26.112.0
加强 TLS 证书验证，以解决 CVE-2026-47632。 ✓ ✓ 安全修复
修复了检查扩展是否有更新时可能发生的崩溃。 ✓ ✓ Bug 修复
扩展包下载/解压缩大小限制增加到 2 GB。 ✓ ✓ Bug 修复
修复了服务关闭期间可能因堆内存损坏而导致的崩溃问题。 ✓ Bug 修复
Azcmagent 1.65 1.65
为 localconfig.json添加了备份文件。 ✓ ✓ 功能 / 特点
在 azcmagent disconnect 和 azcmagent remove extension 命令的帮助页中添加了警告。 ✓ ✓ 改进
VM 应用程序下载超时增加到 30 分钟。 ✓ ✓ Bug 修复
向自动升级脚本中的参数添加了引号。 ✓ Bug 修复
修复了 Linux 安装脚本，无法重新创建存储库（如果包已存在）。 ✓ Bug 修复
修复了 Linux 安装脚本以正确使用代理。 ✓ Bug 修复

版本 1.64 - 2026 年 5 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.109.0 1.26.110.0
已将 OpenSSL 从 3.6.1 更新为 3.6.2。 ✓ ✓ 改进
已将捆绑的 PowerShell 版本从 7.4.14 更新为 7.4.15。 ✓ 改进
修复了因配置参数值过长导致 JSON 无效而引发的安全基线自定义报告失败问题。 ✓ ✓ Bug 修复
修复了安全基线分配中未知的 Linux 发行版的合规性报告问题，使其能够被正确报告为非合规。 ✓ Bug 修复
减少了策略分配请求的网络带宽。 ✓ ✓ 改进
Azcmagent 1.64 1.64
添加了 Arc 网关绕过列表支持，因此配置的 FQDN 会跳过网关，改用客户的企业代理（或直接连接）。 ✓ ✓ 功能 / 特点
向检测到的属性添加了 Ubuntu Pro 订阅状态。 ✓ 功能 / 特点
Windows 安装脚本现在会从 MSI 的 Authenticode 签名中提取中间证书，以避免在未缓存中间证书时出现验证失败。 ✓ 改进
HIMDS 现在会在服务返回 421 响应时更新其区域终结点，并重试心跳。 ✓ ✓ 改进
修复了在接入前不必要读取 agentconfig.json 的问题，并在将代理证书保存到证书存储时添加了重试逻辑。 ✓ Bug 修复
修复了在自动升级期间替换二进制文件时代理程序版本标记的问题，并消除了升级启动器脚本中的误报。 ✓ Bug 修复
已更新配置界面，对 Resource Graph 订阅查询启用分页，以返回所有继承的订阅。 ✓ 改进
已在 azcmagent show 的输出中添加 ESU 适用性信息。 ✓ ✓ 功能 / 特点
还原了自定义密码套件强制实施。 ✓ 改进

版本 1.63 - 2026 年 4 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.107.0 1.26.108.0
修复了扩展包签名验证，以按名称匹配预期的目录或签名文件，从而防止存在多个签名文件时出现验证失败。 ✓ ✓ Bug 修复
修复了运行命令扩展安装恢复期间的状态文件分析错误。 ✓ ✓ Bug 修复
在扩展安装路径设置了 noexec 挂载标志时，会立即失败，并显示明确的错误消息。 ✓ 改进
改进了具有符号链接目录的环境中的 HIMDS 令牌路径处理。 ✓ 改进
阻止了心跳脚本在 /var/log/messages 中生成不必要的错误消息。 ✓ 改进
已将捆绑的 PowerShell 版本从 7.4.13 更新为 7.4.14。 ✓ ✓ 改进
改进了安全基线策略分配的合规性报告。 ✓ ✓ 改进
已修复 CVE-2026-2673 ✓ Bug 修复
Azcmagent 1.63 1.63
向 azcmagent check 命令添加了 TLS 密码套件验证。 ✓ ✓ 功能 / 特点
Arc 代理现在使用 SSL 终结点与 HIMDS 通信。 ✓ ✓ 功能 / 特点
向检测到的属性添加了 BIOS 序列号。 ✓ 功能 / 特点
添加了针对 5xx 服务器错误，心跳和云配置检索的重试逻辑。 ✓ ✓ 改进
增加了标识请求的超时时间。 ✓ ✓ 改进

版本 1.62 - 2026 年 3 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.106.0 1.26.105.0
修复了清理后的扩展安装行为。  ✓ ✓ Bug 修复
Azcmagent 1.62 1.62
对 SLES 16（x86_64）、Alma 10（x86_64和 Arm64）和 Rocky 10（x86_64和 Arm64）的支持。  ✓ 功能 / 特点
为 agentconfig.json 添加了自动备份和还原功能以提高可靠性。 ✓ ✓ 功能 / 特点
用于--enable-automatic-upgrade在载入期间启用自动升级的新azcmagent connect标志。 ✓ ✓ 功能 / 特点
添加了 --use-aws-ec2-hostname 用于使用主机名而不是 AWS EC2 资源名称的实例 ID 的标志。 ✓ ✓ 功能 / 特点
优化了配置文件更新机制，仅在实际更改时进行写入，以减少不必要的 I/O。 ✓ ✓ Bug 修复
修复了 SSH 和 WAC 方案中使用的中继 URL。 ✓ ✓ Bug 修复
修复了设置 SSL 终结点时的 IPv6 检测。 ✓ ✓ Bug 修复
添加了 azcmagent upgrade 用于升级 Azure Connected Machine 代理的 CLI 命令 ✓ ✓ 功能 / 特点
用于启用由 TPM 支持的身份的新--identity-key-store标志azcmagent connect。 保留供将来使用，请参阅 aka.ms/arc-tpm-backed-identity/preview 以参与预览。 ✓ ✓ 功能 / 特点
添加了 azcmagent check tpm 用于验证基于TPM的身份准备情况。 保留供将来使用，请参阅 aka.ms/arc-tpm-backed-identity/preview 以参与预览。 ✓ ✓ 功能 / 特点

版本 1.61 - 2026 年 2 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.105.0 1.26.105.0
修复了在本地化操作系统上对安全基线自定义的支持问题。 ✓ ✓ Bug 修复
解决了升级 Run Command 扩展导致以前执行的命令重新运行的问题。 ✓ ✓ Bug 修复
修复了导致扩展启用操作过早超时的错误。 ✓ ✓ Bug 修复
改进了 Linux 分发版上扩展的 GPG 签名验证的可靠性。 ✓ 改进
将 OpenSSL 更新为 3.6.1 以提高安全性和性能。 ✓ ✓ 改进
Azcmagent 1.61.03310.2719 1.61.03310848
添加了对 ARM64 Oracle 8、x86_64 Oracle 10 和 x86_64 Debian 13 的支持。 ✓ 功能 / 特点
自动升级脚本现在遵循 Linux 上的代理配置。 ✓ 改进
添加了用于在本地禁用自动升级的选项。 ✓ ✓ 功能 / 特点
向Windows安装脚本添加了 MSI 签名验证，以提高安全性。 ✓ 改进
修复了 Linux 安装脚本中的 bug，其中在某些分发版上调用了错误的包管理器。 ✓ Bug 修复
修复了 azcmagent connect 命令无法检测到序列号，导致基于证书的身份验证失败的问题。 ✓ Bug 修复
修复了导致在 .NET < 4.5.1 版本以下的计算机上安装失败的 bug。 ✓ Bug 修复

已知问题

在Windows，如果用户将Azure Arc代理从版本 1.61 降级到任何早期版本，代理可能会断开连接。

若要还原连接，必须对代理配置文件进行更改。 请使用下列方法之一编辑对 agentconfig.json的权限：

从提升权限的命令提示符运行以下命令：

attrib -r "C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json"

或者从具有管理员权限的 PowerShell 会话中运行以下命令：

Set-ItemProperty -Path 
"C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json" -Name IsReadOnly -Value $false

进行此更改后，代理应在 5 分钟内自动重新连接。

版本 1.60 - 2026 年 1 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.103.0 1.26.103.0
地址 CVE 2026-21224 ✓ ✓ 安全修复
修复了导致机器配置代理和 GC 工作进程崩溃的错误 ✓ ✓ Bug 修复
向 ExtensionCleanup.ps1 添加了其他参数验证 ✓ 改进
ApplyAndAutoCorrect 机器配置策略分配的合规性评估增强了可靠性 ✓ ✓ 改进
Azcmagent 1.60.03293.2680 1.60.03293.809
地址 CVE 2026-21224 ✓ ✓ 安全修复

版本 1.59 - 2025 年 12 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.102.0 1.26.102.0
将解压缩的扩展包大小限制从 400 MB 增加到 1GB ✓ ✓ 改进
当扩展文件已存在时，更改了扩展安装的行为。 现在尝试清理后，安装将继续，而不会失败。 ✓ ✓ 改进
已将捆绑的 PowerShell 版本从 7.4.7 更新为 7.4.13。 ✓ ✓ 改进
已将 Azure 存储 API 版本从 2019-02-02 更新到 2025-11-05。 ✓ ✓ 改进
Azcmagent 1.59 1.59
改进了区域标识服务网络检查的错误处理。 ✓ ✓ Bug 修复
为 azcmagent 添加了新的身份验证方法，以便在 azcmagent connect 和 disconnect 命令中使用 Azure CLI 凭据。 ✓ ✓ 改进
修复了代理本地配置并发访问导致的崩溃。 ✓ ✓ Bug 修复
更新了配置 UI 以与 Azure 资源图形 API通信，以允许对具有继承权限的订阅进行访问。 ✓ 改进

版本 1.58 - 2025 年 11 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.101.0 1.26.101.0
将 OpenSSL 库更新为版本 3.6.0（Windows）和 3.4.3（Linux），以提高安全性和性能。 ✓ ✓ 改进
使用“systemctl daemon-reload”而不是“systemctl daemon-reexec”，以提高稳定性和兼容性。 ✓ 改进
添加了对 Linux CIS 基线和 ASB 安全策略的自定义支持。 ✓ ✓ 改进
Azcmagent 1.58.03224.2567 1.58.03224.693
通过对换行符进行转义来增强日志的安全性，防止日志注入攻击。 ✓ ✓ Bug 修复
从 connection.type 配置属性中删除了预览标记，因为 Arc 网关功能已提升为全面可用。 ✓ ✓ Bug 修复
修复了机器 FQDN 的元数据同步问题。 ✓ ✓ Bug 修复
修复了通过双击启动而非以提升权限启动时出现的Windows安装程序服务配置问题。 ✓ Bug 修复
修复了在命名管道所有权验证期间识别内置管理员帐户的安全验证。 ✓ Bug 修复

版本 1.57 - 2025 年 10 月

下载 Windows 或 Linux 的版本

功能 / 特点 Windows Linux 更改类型
访客配置 1.29.100.0
修复了 Windows Server 2012 标准计算机上 GC 辅助角色崩溃的问题。 ✓ Bug 修复
Azcmagent 1.57.03197.2516 1.57.03197.640
连接检查现在标记需要的区域 GAS 终结点 ✓ ✓ 功能 / 特点
修复了导致 HIS 出现 HTTP 429（请求过多）响应的重复心跳请求。 ✓ ✓ Bug 修复
修复了安装过程中 MSI 安装程序错误地删除 Arc 服务。 ✓ Bug 修复
修复了在启动 HIMDS 之前安装 GC 和 EXT 服务的 RPM 安装程序。 ✓ Bug 修复

已知问题

如果通过双击来启动 Windows 安装程序（随后会出现 UAC 提示），则可能无法正确配置 Arc 服务。 若要确保安装成功，请使用以下方法之一：

  • 右键单击 安装程序，然后选择“ 以管理员身份运行”，或

  • 使用msiexec从以管理员身份运行的 PowerShell 或命令提示符执行安装程序。

Note

本文包含过去六个月的更新。 有关早期版本，请参阅：Azure 连接机器代理更新内容归档

后续步骤

  • 在评估或启用跨多个混合计算机启用Azure Arc的服务器之前，请阅读 Connected Machine 代理概述以了解有关代理的要求、技术详细信息和部署方法。
  • 查看 计划和部署指南，以计划在任何规模上部署启用了Azure Arc的服务器，并实施集中式管理和监视。
  • Last updated on