警告
產品群組僅正式支援去年發行的連線機器代理程式版本。 所有客戶都應在此期間內更新至某個 Agent 版本，或啟用 Agent 自動升級。 Microsoft 建議盡可能保持最新的代理版本更新。
Azure Connected Machine 代理程式持續持續改進。 為了讓您隨時掌握最新的開發訊息，本文提供下列相關資訊：
- 最新版本
- 已知問題
- 錯誤修正
此頁面會每月更新，因此請定期瀏覽。 如果你想找超過六個月前的項目，可以在 Azure 連接機器代理的最新資訊的存檔 裡面找到。
警告
自 2027 年 2 月起，Azure Connected Machine 代理將不再接受負序號憑證，符合 RFC 5280 第 4.1.2.2 節規定：「序號必須是 CA 為每張憑證指派的正整數。」
版本 1.69 - 2026 年 10 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.119.0 | 1.26.119.0 | |
| 對於檔案名稱過長的 ZIP 項目強行進行套件解壓縮。 | ✓ | ✓ | 安全修正 |
| 強化擴充套件完整性驗證。 | ✓ | 安全修正 | |
| 在處理擴充保護設定及驗證套件簽章時，防止指令注入。 | ✓ | 安全修正 | |
| 防止擴充登錄檔操作中的指令注入，並移除不安全的登錄檔匯入。 | ✓ | 安全修正 | |
| 透過安全基線的安裝前設定防止指令注入。 | ✓ | ✓ | 安全修正 |
| 將 OpenSSL 從版本 3.6.4 更新到 3.6.5。 | ✓ | ✓ | 改進 |
| 已將附帶的 PowerShell 從 7.4.19 版本更新到 7.4.20。 | ✓ | ✓ | 改進 |
| 新增對長時間執行的擴充功能解除安裝作業支援。 | ✓ | ✓ | 改進 |
| Azcmagent | 1.69 | 1.69 | |
| 依序處理閘道設定更新，以防止同時進行的本地設定變更被覆寫。 | ✓ | ✓ | BUG 修正 |
| 將非提升權限的網路檢查移至 HIMDS，並遮蔽透過公開 IPC 端點回傳的代理憑證。 | ✓ | ✓ | BUG 修正 |
| 在未提升權限的 MSI 安裝與移除時，已修正 HIMDS 連接埠保護偵測。 | ✓ | BUG 修正 | |
| 防止 JSON Web Keys 中錯誤的 RSA 指數導致 HIMDS 當機。 | ✓ | ✓ | 安全修正 |
| 修正了 HIMDS 對由 systemd 繼承的 IPv6 監聽者的處理。 | ✓ | BUG 修正 | |
| 當代理拒絕區域端點時，會退回全域 Entra 端點。 | ✓ | ✓ | BUG 修正 |
| 已回報無金鑰 Windows 隨用隨付授權狀態。 | ✓ | BUG 修正 | |
| 修正了因 Windows 過濾平台執行檔路徑過時而導致的 HIMDS 綁定失敗。 | ✓ | BUG 修正 | |
| 防止 HIMDS 命名管線搶占，並強化 BCrypt RSA 公開 blob 解析。 | ✓ | 安全修正 | |
| 強化 HIMDS 資源 ID 解析與 HTTP 簽章基底推導。 | ✓ | ✓ | 安全修正 |
| 已保留 Azure 標籤值中的分隔符號。 | ✓ | ✓ | BUG 修正 |
| 當記錄輪替環境值無效時，會使用預設值。 | ✓ | ✓ | BUG 修正 |
| 已修正並行快取權杖中繼資料讀取的問題。 | ✓ | ✓ | BUG 修正 |
| 在持續成功連線後，重設轉送重新連線的退避時間。 | ✓ | ✓ | 改進 |
| 有限的同時 HIMDS IPC 連線。 | ✓ | 安全修正 | |
| 完成 HTTP 與 HTTPS 代理憑證的遮蔽。 | ✓ | ✓ | 安全修正 |
| 透過代理參數防止指令注入。 | ✓ | 安全修正 | |
| 已新增可用的最佳金鑰存放區選擇。 | ✓ | ✓ | 改進 |
| 將 Linux Go 二進位檔作為靜態位置無關的執行檔，用於位址空間佈局的隨機化。 | ✓ | 改進 | |
防止透過 CancelChange 請求造成的無條件令牌失效。 |
✓ | 安全修正 |
已知問題
1.70 之前的代理程式版本包含一個受 CVE-2026-111497 影響的 PowerShell 版本。 Microsoft 已發現這個問題，正在努力尋找修正方法。
版本 1.68 - 2026 年 9 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.118.0 | 1.26.118.0 | |
| 已將捆綁版 PowerShell 從 7.4.15 更新到 7.4.19。 | ✓ | ✓ | 改進 |
| 已將 OpenSSL 從 3.6.3 版本更新到 3.6.4。 | ✓ | ✓ | 改進 |
| 強化擴充套件完整性驗證。 | ✓ | 安全修正 | |
| 修正了因 Mark-of-the-Web 元資料所導致的基於 PowerShell 的政策執行失敗。 | ✓ | BUG 修正 | |
| 防止原本為某 Linux 發行版設計的安全基線設定套用到另一個發行版。 | ✓ | BUG 修正 | |
| 擴充套件下載效能提升。 | ✓ | ✓ | 改進 |
改善了安裝 Microsoft.CPlat.Core.LinuxPatchExtension 失敗時因 sudo 未達成要求而出現的錯誤。 |
✓ | 改進 | |
| 已改善擴充功能狀態檔案寫入失敗時的錯誤訊息。 | ✓ | ✓ | 改進 |
| Azcmagent | 1.68 | 1.68 | |
| 更新了設定介面的訂閱查詢，使其跟隨分頁並回傳所有繼承的訂閱。 | ✓ | BUG 修正 | |
| 確保本地設定在自動升級日誌送至 HIS 前已更新。 | ✓ | ✓ | BUG 修正 |
在 azcmagent show 的輸出中，已遮蔽代理網址中的內嵌認證資訊。 |
✓ | ✓ | 安全修正 |
限制 localconfig.json 的權限，使檔案不再可供所有使用者讀取。 |
✓ | 安全修正 | |
| 已修正雲端服務供應商偵測。 | ✓ | ✓ | BUG 修正 |
| 修正了 AZGCA 通知管線生命週期與回應處理。 | ✓ | ✓ | BUG 修正 |
| 對不受信任的 AZGCA 通知欄位進行淨化，以防止日誌注入。 | ✓ | ✓ | 安全修正 |
| 保護 HIMDS 免遭冒用。 | ✓ | ✓ | 安全修正 |
| 已阻止 AZGCA 訪客連線 ingress 轉發至 Agent 的預留連接埠。 | ✓ | ✓ | 安全修正 |
| 以 TLS 握手驗證取代了延遲的 Arc Proxy HIMDS 憑證檢查。 | ✓ | ✓ | 安全修正 |
| 在升級與降級期間 HIMDS IPC 不可用時，新增了磁碟代理程式的元資料備援功能。 | ✓ | ✓ | BUG 修正 |
在 Windows 上新增了使用 Windows 過濾平台（WFP）的 HIMDS 埠保護，Linux 上則使用插槽綁定。 如果 WFP 無法使用或其設定失敗，執行 Windows 安裝程式時請指定SKIPWFP=1繞過 WFP 設定。 |
✓ | ✓ | 安全修正 |
| 在 MSI 重大升級期間強制替換了無版本的代理腳本。 | ✓ | BUG 修正 | |
| 將 Linux Go 二進位檔建構為靜態位置獨立可執行檔（PIE），以支援位址空間配置隨機化（ASLR）。 | ✓ | 安全修正 | |
防止因操作期間 CancelChange 無條件令牌失效而引發的阻斷服務攻擊。 |
✓ | ✓ | 安全修正 |
已知問題
在罕見情況下，新的埠口保護功能可能會引起一些問題。
Windows
如果 Windows 內部裝置路徑在重啟間改變，埠保護規則會阻擋 Arc 代理程式。 執行 azcmagent 指令會回傳此錯誤：
Failed to validate owner of \\.\PIPE\himds. Error Code: %!s(uintptr=2). Error: The operation completed successfully.
himds.log檔案中也顯示此錯誤：
Encountering an error listen tcp [::1]:40342: bind: An attempt was made to access a socket in a way forbidden by its access permissions.. Calling ListenAndServe for retrying
若要暫時恢復功能，請回滾代理程式或執行以下修復指令：
Start-Process msiexec.exe -Wait -PassThru -ArgumentList '/fa "C:\Temp\AzureConnectedMachineAgent.msi" /qn /norestart /L*v "C:\Temp\himds-wfp-repair.log"'
附註
這種修復是暫時性的，因為裝置路徑在重啟之間可能會改變。 此修正計畫於 azcmagent 1.69 版本中推出。
Linux
Systemd 綁定 IPv6 埠，但在某些情況下，啟用介面上缺少 IPv6 位址，導致 HIMDS 假設 IPv6 迴回功能已被停用。
要解決這個問題，請執行以下操作來編輯設定：himdsd.service
sudo systemctl edit --full himdsd.service
將現有 Sockets= 線路替換為：
Sockets=himdsd.socket himdsd-https.socket
接著套用設定並重新啟動 HIMDS：
sudo systemctl daemon-reload
sudo systemctl mask --now himdsd-ipv6.socket himdsd-https-ipv6.socket
sudo systemctl restart himdsd.service
確認 HIMDS 正常運作後，重新啟動擴充服務：
sudo systemctl restart extd.service
版本 1.67 - 2026 年 8 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.117.0 | 1.26.117.0 | |
| 修正了擴充功能服務重新啟動後，重試安裝時擴充功能設定會被清除的問題。 | ✓ | ✓ | BUG 修正 |
| 已修正在下載套件遺失時重複擴充功能安裝失敗的問題。 | ✓ | ✓ | BUG 修正 |
| 已修正在處理期間失敗的機器組態指派不會再次擷取的問題。 | ✓ | ✓ | BUG 修正 |
| 防止執行指令擴充登錄操作導致擴充服務失去回應。 | ✓ | BUG 修正 | |
| 新增對使用新 Azure.Local 雲端名稱的 Azure Local 環境支援。 | ✓ | ✓ | 改進 |
| 提升 Azure Local 環境偵測的可靠性。 | ✓ | 改進 | |
| 改善了 PowerShell 指令碼與模組檔案的基準自訂預先安裝支援。 | ✓ | ✓ | 改進 |
| Azcmagent | 1.67 | 1.67 | |
| 新增了閘道設定與心跳請求失敗的重試邏輯。 | ✓ | ✓ | 改進 |
| 限制下載目錄權限，以防止未經授權存取。 | ✓ | ✓ | 安全修正 |
| InitChangeReq 與 CancelChange 作業所需的 SecureChannel。 | ✓ | ✓ | 安全修正 |
| 新增對 Azure Local 新雲端名稱的支援（「Azure.本地」）。 | ✓ | ✓ | 改進 |
| 已強化 HIMDS IPC 通訊端，以防範本機阻斷服務攻擊（OOM/FD 耗盡）。 | ✓ | ✓ | 改進 |
| 修正了自動升級功能，使其在使用 --enable-automatic-upgrade 旗標時，能正確處理明確指定的 false 值。 | ✓ | ✓ | BUG 修正 |
| 修正了自動升級目標版本的驗證機制，使其能妥善處理無效版本。 | ✓ | ✓ | BUG 修正 |
| 針對 Microsoft.HybridCompute/machines 使用 API 版本 2026-06-16-preview 的代理程式。 | ✓ | ✓ | 改進 |
| Arc 代理會在 TLS 握手失敗時正確重置路由選項。 | ✓ | ✓ | BUG 修正 |
| 新增對 Ubuntu 26.04（x86-64） 的支援 | ✓ | 特徵 / 功能 |
版本 1.66 - 2026 年 7 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.114.0 | 1.26.115.0 | |
| 將 OpenSSL 從 3.6.2 更新到 3.6.3。 | ✓ | ✓ | 改進 |
| 當代理程式在儲存擴充功能狀態檔案時遭到中斷，這些檔案的寫入可靠性已獲改善。 | ✓ | ✓ | 改進 |
| 改善了當既有擴充目錄無法在安裝前移除時出現的錯誤訊息。 | ✓ | ✓ | 改進 |
| 減少詳細的 Agent 記錄。 | ✓ | ✓ | 改進 |
| 當解壓失敗時，已部分解壓的擴充套件資料夾現在會一併清除。 | ✓ | ✓ | BUG 修正 |
| 在處理常式資訊清單檔遺失時，可重新解壓縮套件，修正延伸模組升級後的失敗迴圈。 | ✓ | ✓ | BUG 修正 |
| 移除被其他程序暫時鎖定的擴充功能資料夾時，新增了重試次數。 | ✓ | ✓ | 改進 |
| 修正了執行指令清理，讓失敗的套件下載能被移除並重新安裝指令。 | ✓ | ✓ | BUG 修正 |
| 修正了當本地憑證庫中尚未有所需的根憑證時，可能發生的 TLS 憑證驗證失敗。 | ✓ | BUG 修正 | |
| 修正了 Machine Configuration 代理程式在每次重新整理週期時發生的記憶體使用量激增問題。 | ✓ | BUG 修正 | |
| Azcmagent | 1.66 | 1.66 | |
| 將用於降級的安裝指令碼儲存在代理程式目錄中的唯一路徑，而非 TEMP 中的固定路徑。 | ✓ | 安全修正 | |
| Redacted 認證內嵌於錯誤訊息的 Proxy URL。 | ✓ | ✓ | 安全修正 |
| 修正了串流虛擬機應用程式套件時的意外 EOF 錯誤。 | ✓ | ✓ | BUG 修正 |
| 當透過 Windows MSI 安裝程式安裝代理程式時，會阻擋修復工具的使用。 | ✓ | 安全修正 | |
HIMDS 的權杖端點現在接受 bypass_cache 查詢參數，讓呼叫者能提出取得保證為最新權杖的請求。 |
✓ | ✓ | BUG 修正 |
| Arc 代理現在會省略閘道繞過清單中的條目。 | ✓ | ✓ | BUG 修正 |
| 透過轉發完整的中介憑證鏈來解決 ESU 授權驗證問題。 | ✓ | BUG 修正 | |
| 已將 MSAL 更新至 1.7，以修正互動式驗證期間的本地主機迴圈重定向問題。 | ✓ | BUG 修正 |
版本 1.65 - 2026 年 6 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.111.0 | 1.26.112.0 | |
| 強化 TLS 憑證驗證以解決 CVE-2026-47632。 | ✓ | ✓ | 安全修正 |
| 修正了檢查擴充功能更新時可能發生的當機。 | ✓ | ✓ | BUG 修正 |
| 擴充套件下載/解壓限制提高到 2 GB。 | ✓ | ✓ | BUG 修正 |
| 修正了因堆積記憶體損壞而導致的當機，該錯誤可能在服務關機時發生。 | ✓ | BUG 修正 | |
| Azcmagent | 1.65 | 1.65 | |
| 已新增 localconfig.json 的備份檔案。 | ✓ | ✓ | 特徵 / 功能 |
| 已新增針對 azcmagent 中斷連線和 azcmagent 移除擴充功能命令的警示到協助頁面。 | ✓ | ✓ | 改進 |
| 虛擬機應用程式下載逾時時間延長至 30 分鐘。 | ✓ | ✓ | BUG 修正 |
| 在自動升級腳本中為參數加上引號。 | ✓ | BUG 修正 | |
| 修正了 Linux 安裝腳本，如果套件已經存在，就不會重新建立倉庫。 | ✓ | BUG 修正 | |
| 修正了 Linux 安裝腳本，讓它能正確使用 proxy。 | ✓ | BUG 修正 |
版本 1.64 - 2026 年 5 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.109.0 | 1.26.110.0 | |
| 將 OpenSSL 從 3.6.1 更新到 3.6.2。 | ✓ | ✓ | 改進 |
| 已將捆綁版 PowerShell 從 7.4.14 更新到 7.4.15。 | ✓ | 改進 | |
| 已修復因組態參數值過長，導致安全性基準自訂報表發生 JSON 無效失敗的問題。 | ✓ | ✓ | BUG 修正 |
| 已修復安全性基準指派中未知 Linux 散發套件的合規性報告，使其能正確回報為不合規。 | ✓ | BUG 修正 | |
| 降低了用於政策指派請求的網路頻寬。 | ✓ | ✓ | 改進 |
| Azcmagent | 1.64 | 1.64 | |
| 新增了 Arc Gateway 繞過清單支援，讓已設定的 FQDN 跳過閘道器，改用客戶的企業代理（或直接連線）。 | ✓ | ✓ | 特徵 / 功能 |
| 已將 Ubuntu Pro 訂閱狀態新增到偵測到的屬性中。 | ✓ | 特徵 / 功能 | |
| Windows 安裝腳本現在會從 MSI Authenticode 簽章中解壓中間憑證，以避免在未快取中間憑證時發生驗證失敗。 | ✓ | 改進 | |
| 當服務傳回 421 回覆時，HIMDS 現在會重新整理其區域端點並重試活動訊號。 | ✓ | ✓ | 改進 |
| 修正了在完成註冊前不必要讀取 agentconfig.json 的問題，並新增了將代理程式憑證儲存到憑證存放區時的重試邏輯。 | ✓ | BUG 修正 | |
| 在自動升級時更換二進位檔時，修正了代理版本標記，並移除了升級啟動器腳本中的誤報。 | ✓ | BUG 修正 | |
| 已更新「組態」UI，將 Resource Graph 訂用帳戶查詢進行分頁，以便傳回所有繼承的訂用帳戶。 | ✓ | 改進 | |
| 已將 ESU 資格新增到 azcmagent show 的輸出。 | ✓ | ✓ | 特徵 / 功能 |
| 撤銷對自訂加密套件的強制執行。 | ✓ | 改進 |
版本 1.63 - 2026 年 4 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.107.0 | 1.26.108.0 | |
| 已修正擴充套件封包的簽章驗證，使其名稱符合預期的目錄或簽章檔案，以避免在存在多個簽章檔案時驗證失敗。 | ✓ | ✓ | BUG 修正 |
| 修正了執行指令擴充功能安裝恢復期間的狀態檔案解析錯誤。 | ✓ | ✓ | BUG 修正 |
| 當延伸模組安裝路徑設定了 noexec 掛載旗標時，新增了提早失敗機制並顯示清楚的錯誤訊息。 | ✓ | 改進 | |
| 改進了 HIMDS 標記路徑的處理方式，適用於具有符號連結目錄的環境。 | ✓ | 改進 | |
| 已停止來自活動訊號指令碼的不必要錯誤訊息出現在 /var/log/messages 中。 | ✓ | 改進 | |
| 將捆綁版 PowerShell 從 7.4.13 更新到 7.4.14。 | ✓ | ✓ | 改進 |
| 改善安全基線政策指派的合規性報告。 | ✓ | ✓ | 改進 |
| 已解決 CVE-2026-2673漏洞 | ✓ | BUG 修正 | |
| Azcmagent | 1.63 | 1.63 | |
| 新增了 TLS 密碼套件驗證功能到 azcmagent check 指令。 | ✓ | ✓ | 特徵 / 功能 |
| Arc 代理現在使用 SSL 端點與 HIMDS 通訊。 | ✓ | ✓ | 特徵 / 功能 |
| 在偵測到的屬性中新增了 BIOS 序號。 | ✓ | 特徵 / 功能 | |
| 針對 5xx 伺服器錯誤，新增了活動訊號及雲端設定擷取的重試邏輯。 | ✓ | ✓ | 改進 |
| 增加身份請求的逾時時間。 | ✓ | ✓ | 改進 |
版本 1.62 - 2026 年 3 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.106.0 | 1.26.105.0 | |
| 清理程序完成後已修正擴充功能的安裝行為。 | ✓ | ✓ | BUG 修正 |
| Azcmagent | 1.62 | 1.62 | |
| 支援SLES 16（x86_64）、Alma 10（x86_64與Arm64）及Rocky 10（x86_64與Arm64）。 | ✓ | 特徵 / 功能 | |
| 新增自動備份與還原功能以提升 agentconfig.json 可靠性。 | ✓ | ✓ | 特徵 / 功能 |
--enable-automatic-upgrade 新增 azcmagent connect 旗標，可在上線期間啟用自動升級。 |
✓ | ✓ | 特徵 / 功能 |
新增 --use-aws-ec2-hostname 了 AWS EC2 資源名稱的旗標，讓主機名稱取代實例 ID。 |
✓ | ✓ | 特徵 / 功能 |
| 修正設定檔更新，確保只有在實際變更時才寫入，以減少不必要的 I/O 操作。 | ✓ | ✓ | BUG 修正 |
| 固定中繼 URL，用於 SSH 和 WAC 情境。 | ✓ | ✓ | BUG 修正 |
| 設定 SSL 端點時已修正 IPv6 偵測問題。 | ✓ | ✓ | BUG 修正 |
新增 azcmagent upgrade CLI 指令以升級 Azure Connected Machine 代理 |
✓ | ✓ | 特徵 / 功能 |
--identity-key-store 新增 azcmagent connect 旗標，可啟用 TPM 支援的 Identity。 保留供未來使用，若要參與預覽，請參閱 aka.ms/arc-tpm-backed-identity/preview。 |
✓ | ✓ | 特徵 / 功能 |
新增 azcmagent check tpm 以驗證 TPM 支援的身份準備狀況。 保留供未來使用，若要參與預覽，請參閱 aka.ms/arc-tpm-backed-identity/preview。 |
✓ | ✓ | 特徵 / 功能 |
版本 1.61 - 2026 年 2 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.105.0 | 1.26.105.0 | |
| 在地化作業系統上，已固定支援安全基線自訂。 | ✓ | ✓ | BUG 修正 |
| 解決了升級 Run Command 擴充功能時，先前執行的指令會重新執行的問題。 | ✓ | ✓ | BUG 修正 |
| 修正了導致擴充功能啟用作業過早逾時的錯誤。 | ✓ | ✓ | BUG 修正 |
| 提升 Linux 發行版中擴充套件 GPG 簽章驗證的可靠性。 | ✓ | 改進 | |
| 將 OpenSSL 更新至 3.6.1 以提升安全性與效能。 | ✓ | ✓ | 改進 |
| Azcmagent | 1.61.03310.2719 | 1.61.03310848 | |
| 新增對 ARM64 Oracle 8、x86_64 Oracle 10 及 x86_64 Debian 13 的支援。 | ✓ | 特徵 / 功能 | |
| 現在 Linux 上的自動升級腳本會尊重代理設定。 | ✓ | 改進 | |
| 新增了在本地關閉自動升級的選項。 | ✓ | ✓ | 特徵 / 功能 |
| 在 Windows 安裝腳本中加入了 MSI 簽章驗證功能，以提升安全性。 | ✓ | 改進 | |
| 修正了 Linux 安裝腳本中的一個錯誤，部分發行版中錯誤的套件管理器被呼叫。 | ✓ | BUG 修正 | |
修正因 azcmagent connect 指令無法偵測序號，導致憑證式驗證失敗的錯誤。 |
✓ | BUG 修正 | |
| 修正導致安裝失敗的 .NET < 4.5.1 機器的錯誤。 | ✓ | BUG 修正 |
已知問題
在 Windows 上，如果使用者將 Azure Arc 代理從 1.61 版本降級到更早版本，代理可能會斷線。
要恢復連線，必須對代理設定檔進行變更。 請使用以下方法之一來編輯 agentconfig.json權限：
在已提升權限的命令提示字元中執行下列命令：
attrib -r "C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json"
或從提升權限的 PowerShell 工作階段執行下列命令：
Set-ItemProperty -Path
"C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json" -Name IsReadOnly -Value $false
完成此變更後，客服人員應該會在 5 分鐘內自動重新連線。
版本 1.60 - 2026 年 1 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.103.0 | 1.26.103.0 | |
| 地址 CVE 2026-21224 | ✓ | ✓ | 安全修正 |
| 修正了導致機器配置代理程式與 GC 工作程式當機的錯誤 | ✓ | ✓ | BUG 修正 |
| 新增了額外的參數驗證功能至於 ExtensionCleanup.ps1 | ✓ | 改進 | |
| ApplyAndAutoCorrect 機器組態原則指派合規性評估的增強型可靠性 | ✓ | ✓ | 改進 |
| Azcmagent | 1.60.03293.2680 | 1.60.03293.809 | |
| 地址 CVE 2026-21224 | ✓ | ✓ | 安全修正 |
版本 1.59 - 2025 年 12 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.102.0 | 1.26.102.0 | |
| 解壓縮擴充套件容量限制從 400 MB 提高至 1GB | ✓ | ✓ | 改進 |
| 當擴充功能檔案已存在時，擴充功能安裝的行為已變更。 現在，嘗試清理後安裝會繼續，而非失敗。 | ✓ | ✓ | 改進 |
| 已將附帶的 PowerShell 版本從 7.4.7 更新到 7.4.13。 | ✓ | ✓ | 改進 |
| 更新了 Azure 儲存體 API 版本，從 2019-02-02 到 2025-11-05。 | ✓ | ✓ | 改進 |
| Azcmagent | 1.59 | 1.59 | |
| 區域身份服務的網路檢查錯誤處理已改進。 | ✓ | ✓ | BUG 修正 |
| 新增 azcmagent 的認證方法，讓 azcmagent 可使用 Azure CLI 認證來進行連線與中斷連線。 | ✓ | ✓ | 改進 |
| 修正了因同時存取代理本地設定而導致的當機。 | ✓ | ✓ | BUG 修正 |
| 更新的設定介面以與 Azure Resource 圖形 API 通訊，允許存取具有繼承權限的訂閱。 | ✓ | 改進 |
版本 1.58 - 2025 年 11 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.101.0 | 1.26.101.0 | |
| 更新 OpenSSL 函式庫至 3.6.0（Windows）及 3.4.3（Linux）版本，以提升安全性與效能。 | ✓ | ✓ | 改進 |
| 使用「systemctl daemon-reload」而不是「systemctl daemon-reexec」以獲得更好的穩定性和相容性。 | ✓ | 改進 | |
| 新增了對 Linux CIS 基準和 ASB 安全策略的自定義支持。 | ✓ | ✓ | 改進 |
| Azcmagent | 1.58.03224.2567 | 1.58.03224.693 | |
| 透過跳脫換行字元來防止記錄插入攻擊，增強了記錄安全性。 | ✓ | ✓ | BUG 修正 |
| 已從 connection.type 組態屬性中移除預覽旗標，因為 Arc 閘道功能已提升為正式發行 (GA) 版。 | ✓ | ✓ | BUG 修正 |
| 修正了中繼資料同步：機器 FQDN 的問題。 | ✓ | ✓ | BUG 修正 |
| 修正了以雙擊啟動而非提升執行方式啟動時的 Windows 安裝程式服務設定問題。 | ✓ | BUG 修正 | |
| 已修正安全性驗證，以在具名管道擁有權驗證期間辨識內建管理員帳戶。 | ✓ | BUG 修正 |
1.57 版 - 2025 年 10 月
| 特徵 / 功能 | Windows | Linux | 變更類型 |
|---|---|---|---|
| 客體設定 | 1.29.100.0 | ||
| 已修正 Windows Server 2012 Standard 機器上的 GC 作業器當機問題。 | ✓ | BUG 修正 | |
| Azcmagent | 1.57.03197.2516 | 1.57.03197.640 | |
| 連線檢查現在會標示為需要區域 GAS 端點 | ✓ | ✓ | 特徵 / 功能 |
| 已修正導致 HIS 的 HTTP 429 (太多要求) 回應的重複活動訊號要求。 | ✓ | ✓ | BUG 修正 |
| 修復了 MSI 安裝程序在安裝過程中錯誤地刪除 Arc 服務的問題。 | ✓ | BUG 修正 | |
| 修復了 RPM 安裝程序以在啟動 HIMDS 之前安裝 GC 和 EXT 服務。 | ✓ | BUG 修正 |
已知問題
如果 Windows 安裝程式是透過雙擊（接著 UAC 提示）啟動，可能會無法正確設定 Arc 服務。 為確保安裝成功，請使用以下方法之一：
以滑鼠右鍵按一下安裝程式，然後選取以管理員身分執行，或
從
msiexec使用 來執行安裝程式。
附註
本文包含過去六個月的更新。 關於早期版本，請參見 Archive for What's new with Azure Connected Machine agent
後續步驟
- 在評估或啟用多台混合機器上的已啟用 Azure Arc 的伺服器前，請閱讀 Connected Machine agent overview，以了解需求、代理程式的技術細節及部署方法。
- 請參考規劃與部署指南，規劃部署任何規模的Azure Arc啟用伺服器，並實施集中管理與監控。