ysy0815
Goto Top

Erzwungener Neustart nach Windows Updates

Hallo zusammen,

ich habe ein Problem mit Windows Updates, habe auch schon das Forum durchsucht, aber niemand hat das Problem oder eine Lösung für mein Problem.

Also wir haben einen WSUS Server der die Clients (meist win 7 Pro x64) mit updates versorgt.
Das klappt auch ganz gut. Wenn ein Neustart ansteht wird der Nutzer aufgefordert neu zu starten oder er verschiebt das.

Jetzt das Problem:

bei einigen Updates (ich weiss leider nicht welche, vermute aber IE Updates oder IE 10) wird der User gezwungen neu zu starten.

Also es erscheint unten rechts ein Fenster dort steht sinngemäß: Windows wird in 15 minuten neugestartet und ein Balken der runterzählt wird angezeigt.

Der User kann das nicht verhindern. Wenn man es zu spät oder gar nicht sieht kommt es datenverlust.

Kennt jemand das Verhalten und weiß wie man das abstellen kann?

Hier unsere Update Policie

71d8946926772e15c2d24b3eb661b3f2

Content-Key: 256048

Url: https://administrator.de/contentid/256048

Ausgedruckt am: 28.03.2024 um 18:03 Uhr

Mitglied: Deepsys
Deepsys 27.11.2014 aktualisiert um 12:12:51 Uhr
Goto Top
Hi,

Bitte mal die ganze Policy ....

Da gibt es einen Punkt der das verbietet:
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind

VG,
Deepsys
Mitglied: ysy0815
ysy0815 27.11.2014 um 12:18:43 Uhr
Goto Top
Hallo,

die Einstellung hab ich gemacht, das funktioniert meist auch aber bei manchen Updates scheint es nicht zu ziehen!
Mitglied: klausph
klausph 27.11.2014 um 12:18:53 Uhr
Goto Top
guten tag ysy0815

wenn der user alle rechte hat, kann er selbstständig in der systemsteuerung/updates das so einstellen, daß da steht: "Updates herunterladen, aber Installation manuell durchführen".

ich habe das z.b. so bei meiner maschine eingestellt, weil ich eine 2-3 tagelange aufgabe hatte, die in EINEM zug durchlaufen musste. es ist mir schon 1x passiert, daß ein "automatisch-neu-startendes-update" das kaputtgemacht hat. und man kann sich NICHT auf den zeitraum des bekannten win-update-mittwochs-in-der-mitte-des-monats verlassen face-wink

grüße vom klaus(i)
Mitglied: ysy0815
ysy0815 27.11.2014 um 12:23:01 Uhr
Goto Top
Hallo klausph,

das wäre ja die einfache Lösung, nur leider weiß ich das unsere User dann niemals Updates installieren werden.

Also kommt für mich nicht in Frage!

Danke für die Antwort
Mitglied: AnkhMorpork
AnkhMorpork 27.11.2014 um 12:43:49 Uhr
Goto Top
Zitat von @ysy0815:

Hallo,

die Einstellung hab ich gemacht, das funktioniert meist auch aber bei manchen Updates scheint es nicht zu ziehen!

Sicher, dass die Policy auch gezogen wurde?
ggf. gpupdate /force

ankh
Mitglied: ysy0815
ysy0815 27.11.2014 um 13:03:01 Uhr
Goto Top
Ja sie wird gezogen!

Ich hab ja die vermutung das es nur bei bestimmten Updates ist.

Vielleicht weiß ja jemand welche das sind?!
Mitglied: klausph
klausph 27.11.2014 aktualisiert um 13:27:16 Uhr
Goto Top
@ysy0815
richtig ,-)
bei meiner maschine weiss ich, was getan werden muss.
also war mein vorschlag leider nicht ernst zunehmen...
also -> policy!

grüße
k.l.
Mitglied: Deepsys
Deepsys 27.11.2014 um 13:41:51 Uhr
Goto Top
Guck doch mal unter c:\Windows\WindowsUpdate.log da sollte drinstehen welcher Update da neustarten wollte ...
Mitglied: ysy0815
ysy0815 27.11.2014 um 14:46:05 Uhr
Goto Top
ja danke für den Tipp, hatte ich gar nicht mehr auf dem Schirm....

ich hoffe ich hab da jetzt das richtige rausgefunden, und wie ich vermute sind es Sicherheitsupdates für IE 10 hier mal der ausug aus dem Windowsupdate.log

2014-11-27 08:42:04:548 388 1310 Report REPORT EVENT: {F350DD67-74CF-4ABA-8EDC-F99B45F4419F} 2014-11-27 08:41:59:540+0100 1 188 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on ‎Donnerstag, ‎27. ‎November ‎2014 at 08:41: - Sicherheitsupdate für Internet Explorer 10 für Windows 7 für x64-Systeme (KB2909210)
2014-11-27 08:42:04:548 388 1310 Report REPORT EVENT: {1B818E55-7F50-4BCF-BB16-709A78B25D6C} 2014-11-27 08:41:59:556+0100 1 188 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on ‎Donnerstag, ‎27. ‎November ‎2014 at 08:51: - Sicherheitsupdate für Internet Explorer 10 für Windows 7 für x64-Systeme (KB2909210)
2014-11-27 08:42:04:548 388 1310 Report CWERReporter finishing event handling. (00000000)
2014-11-27 08:50:34:000 388 820 AU AU setting next sqm report timeout to 2014-11-28 07:50:34
2014-11-27 08:51:42:329 388 820 AU AU invoking RebootSystem (OnRebootNow)
2014-11-27 08:51:42:344 388 820 Misc WARNING: SUS Client is rebooting system.
2014-11-27 08:51:42:344 388 820 AU AU invoking RebootSystem (OnRebootRetry)
2014-11-27 08:51:52:360 388 820 AU AU invoking RebootSystem (OnRebootRetry)
2014-11-27 08:51:52:360 388 820 Misc WARNING: SUS Client is rebooting system.
2014-11-27 08:51:54:871 388 820 AU AU received handle event
2014-11-27 08:51:57:648 388 820 AU AU scheduling auto reboot check since no user is logged on and reboot is required.
2014-11-27 08:51:59:567 388 820 AU Forced install timer expired for deadline install
2014-11-27 08:51:59:567 388 820 AU UpdateDownloadProperties: 0 download(s) are still in progress.
2014-11-27 08:51:59:567 388 820 AU Enforcing reboot for already installed deadline expired update
2014-11-27 08:51:59:567 388 820 AU Found a pending reboot, launching reboot UI
2014-11-27 08:51:59:567 388 820 AU Setting AU scheduled install time to 2014-11-27 08:00:00
2014-11-27 08:51:59:567 388 820 AU Successfully wrote event for AU health state:0
2014-11-27 08:52:02:375 388 820 AU AU invoking RebootSystem (OnRebootRetry)
2014-11-27 08:52:02:375 388 820 Misc WARNING: SUS Client is rebooting system.
2014-11-27 08:52:03:046 388 820 Shutdwn user declined update at shutdown
2014-11-27 08:52:03:046 388 820 AU Successfully wrote event for AU health state:0
2014-11-27 08:52:03:046 388 820 AU AU initiates service shutdown
2014-11-27 08:52:03:046 388 820 AU ########### AU: Uninitializing Automatic Updates ###########
2014-11-27 08:52:03:046 388 820 Report REPORT EVENT: {1EBFCF54-D8B3-42FE-9C1D-63CB8AE7F223} 2014-11-27 08:51:59:582+0100 1 188 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on ‎Donnerstag, ‎27. ‎November ‎2014 at 09:01: - Sicherheitsupdate für Internet Explorer 10 für Windows 7 für x64-Systeme (KB2909210)
2014-11-27 08:52:03:046 388 820 Report CWERReporter finishing event handling. (00000000)
2014-11-27 08:52:03:124 388 820 Service *
2014-11-27 08:52:03:124 388 820 Service END Service: Service exit [Exit code = 0x240001]
2014-11-27 08:52:03:124 388 820 Service *


bekommt man das denn irgendwie unterbunden??
Mitglied: Logan000
Logan000 27.11.2014 um 16:25:55 Uhr
Goto Top
Moin moin,

ich würde sagen die Einstellung "Erneut zu einem Neustart für geplante Installationen auffordern" ist das Problem.
Teste das mal in dem du diese Einstellung auf deaktiviert setzt.

Es ist meines Erachtens müssig zu ermitteln welche Updates einen Neustart erfordern.
Wenn ein Neustart notwendig ist, dann ist das so.
Wichtig ist das es dem Anwender nicht die arbeit zerbröselt.

Gruß L.
Mitglied: ITvortex
ITvortex 27.11.2014 um 16:45:14 Uhr
Goto Top
Hallo,

mit dem Befehl
shutdown -a
fährt er trotzdem herunter?


Liebe Grüße
ITvortex
Mitglied: DerWoWusste
DerWoWusste 27.11.2014 um 17:30:45 Uhr
Goto Top
Moin. Vermutlich hast Du selbst eine Deadline gesetzt, ohne zu wissen, was Du da tust. Dann kommt dieses Verhalten. Deadlines legt man beim Approval der Updates fest.