驗證UI版本未更改時的FMC修補程式安裝狀態
目錄
問題
在運行版本7.6.5-106的防火牆管理中心(FMC)上成功安裝修補程式CY(Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar)後，使用者介面(UI)中顯示的版本號和show version命令輸出的輸出仍顯示7.6.5-106，而不是反映修補程式版本。安裝沒有錯誤，但不確定版本號是否必須更改以反映熱修復程式的安裝。
> show version
-------------------[ FMC1600-4 ]--------------------
Model : Cisco Secure Firewall Management Center 1600 (66) Version 7.6.5 (Build 106)
UUID : 12345678-1234-1234-1234-1234567890
Rules update version : 2026-07-29-001-vrt
LSP version : lsp-rel-20260729-2041
VDB version : 406
----------------------------------------------------
環境
FMC版本7.6.5-106。其他軟體版本也可能會受到影響。
解析
FMC（和FTD）熱修復程式安裝的預期行為。安裝修補程式時（例如，7.6.5.1-2在7.6.5 Build 106之上），UI和show version命令輸出中顯示的軟體版本/內部版本將保留基本發行版本(7.6.5-106)。 修補程式單獨進行驗證，並且不會更改顯示的基本版本字串。
驗證修補程式安裝
要確定修復程式是否安裝在防火牆上，請使用以下步驟從FMC CLI檢查修補程式歷史記錄：
1.進入專家模式：
> expert
2.顯示補丁程式歷史記錄：
device:~$ cat /etc/sf/patch_history_detailed
[250424 08:16:59.099] Install 7.4.2-172
[260302 03:02:19.459] Upgrade 7.4.5-2
[260804 12:38:10:676] Upgrade 7.6.5-106
[260804 12:50:53:636] Hotfix Hotfix_CY-2
其他考量事項
如果對將來的升級使用「就緒檢查」，它將根據修補程式歷史記錄（而不是UI版本字串）確定修補程式狀態，因此此行為是正常的，不會影響升級。
原因
這是FMC修補程式安裝的設計行為。系統在修補程式歷史記錄中分別跟蹤修補程式安裝時，會維護基本軟體版本顯示。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
04-Aug-2026
|
初始版本 |
意見