stefankittel
Goto Top

Win 1909 - Automatische Updates wurden von Ihrer Organisation deaktiviert

Hallo,

ich habe gerade mehrere identische PCs von einem 1909-USB-Stick nach eigener Anleitung installiert.
Bei 2 PCs gibt es eine Merkwürdigkeit bei Windows Updates.
Auf den PCs ist bis auf Foxit und ESET Endpoint Security nichts installiert.
Die PCs befinden sich in einem seperaten VLAN ohne Verbindung zu einem AD-Server und sind ohne AD.

Meldung "Automatische Updates wurden von Ihrer Organisation installiert.".

Bei "Konfigurierte Updaterichtlinien anzeigen" erscheint dies.
1

Ein Export von gpresult zeigt dies
2

Die Gruppenrichtlinien zeigen alles als undefiniert.

Jemand eine Idee?

stefan

Content-Key: 553607

Url: https://administrator.de/contentid/553607

Printed on: April 26, 2024 at 21:04 o'clock

Member: falscher-sperrstatus
Solution falscher-sperrstatus Mar 01, 2020 at 16:50:44 (UTC)
Goto Top
Was sagen die Registry-Keys dazu?
Member: StefanKittel
StefanKittel Mar 01, 2020 updated at 17:05:34 (UTC)
Goto Top
Hallo,

spannend.
Dort steht in der Tat "NoAutoUpdate" auf 1.
Bei den anderen PCs ohne dies Problem ist der Baum "computer\HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate" gar nicht erst vorhanden.

Wenn ich den lösche ist er beim nächsten Start wieder da.
Ich probiere mal weiter.

Danke schonmal für den Tipp.

http://www.winfaq.de/faq_html/Content/tip1500/onlinefaq.php?h=tip1719.h ...

Stefan
Member: Spirit-of-Eli
Solution Spirit-of-Eli Mar 01, 2020 at 17:05:03 (UTC)
Goto Top
Moin,

wie ist denn dein Stick entstanden?
Hast du den über ein Deployment erstellt und vorher GPOs genutzt?

Gruß
Spirit
Member: StefanKittel
StefanKittel Mar 01, 2020 at 17:05:13 (UTC)
Goto Top
Noch spannender.
Wenn ich den Eintrag von 1 auf 0 ändere, wird dies innerhalb von wenigen Minuten wieder auf 1 gesetzt.
Member: StefanKittel
StefanKittel Mar 01, 2020 at 17:06:52 (UTC)
Goto Top
Zitat von @Spirit-of-Eli:
wie ist denn dein Stick entstanden?
Media Creation Tool direkt von MS mit 1909

Hast du den über ein Deployment erstellt und vorher GPOs genutzt?
Nein und Nein
Alles zu Fuß
Member: falscher-sperrstatus
Solution falscher-sperrstatus Mar 01, 2020 at 17:07:51 (UTC)
Goto Top
Würd es nochmals komplett neu machen Standard ISO und gut
Member: Spirit-of-Eli
Solution Spirit-of-Eli Mar 01, 2020 at 17:09:02 (UTC)
Goto Top
Wie schaut denn deine Anleitung bzw die durchgeführten Schritte aus?
Member: LordGurke
Solution LordGurke Mar 01, 2020 at 17:34:15 (UTC)
Goto Top
Vielleicht ist das zu offensichtlich, aber haben PCs, auf denen kein ESET installiert wurde, diese Symptome auch?
Member: z-wzbd
Solution z-wzbd Mar 01, 2020 at 18:38:22 (UTC)
Goto Top
Member: SeaStorm
Solution SeaStorm Mar 01, 2020 at 19:15:20 (UTC)
Goto Top
Lass doch Mal den procmon laufen und schau nach welcher Prozess den Wert ändert
Member: StefanKittel
StefanKittel Mar 01, 2020 at 19:22:19 (UTC)
Goto Top
Ohmmmm...

viel einfacher und technisch logisch
Jemand hat für diese Gruppe im RMM das Patchmanagement aktiviert....

Danke fürs mitdenken.
Stefan
Member: falscher-sperrstatus
falscher-sperrstatus Mar 01, 2020 at 19:31:25 (UTC)
Goto Top
Die PCs befinden sich in einem seperaten VLAN ohne Verbindung zu einem Server und ohne AD.

Wie ich es liebe, wenn man hier mit falschen Infos um sich wirft...