Windows 10 - Automatische Updates und Restart
Hallo Zusammen
Wir haben bei uns in der Firma extra Windows 10 Enterprise mit LTSB isntalliert um allenfalls Windows Updates nicht zu installiere und mangen tun wir es über den WSUS.
Alles gut soweit nur habe ich mit den Windows 10 Rechner das Problem, dass wir auf einmal einen Hinweis kriegen, dass der Computer zu einer bestimmten Zeit die Updates installiert und neu gestartet wird. Es ist nun auch nicht mehr möglich die Zeit zu verschieben wie in Windows 7. Dies ist sehr ärgerlich, da bei uns Mitarbeiter Telefonkonferenzen führen und auch sonst arbeiten verlieren können, wenn Sie gerade nicht am Arbeitsplatz sind. Ich verstehe nicht, wieso es keine Option gibt, um die Updates beim Herunterfahren und Hochfahren des Computers zu installieren. Dann gäbe es auch keinen Unterbruch während dem Tag.
Nun wie habt ihr es gelöst? Soll ich jetzt einfach einen bestimmten Tag auswählen z.B. Freitag Abend und allen Mitarbeitern sagen, dass dann die Updates automatisch installiert werden und sie den PC laufen lassen sollen.
Meine GPO Einstellungen sind wie folgt:
Configure automatic Updates [Enabled]
3 - Auto download and notify for install
Install during automatic maintenance [Disabled]
Scheduled install day: Every Friday 23:00 Uhr
Specify intranet Microsoft update service location [WSUS Server]
Allow non-administrators to receive update notifications [Enabled]
Allo Automatic Updates immediate installation [Disabled]
No auto-restart with logged on users for scheduled automatic updates installations [Enabled]
// Diese Einstellung wird einfach ignoriert.
Re-prompt for restart with scheduled installations [Enabled] [ Set to maximum time 1440s]
Delay Restart for scheduled installations [Enabled]
Habe ich eine wichtige Einstellung vergessen oder kann man es irgendwie anders lösen? Ich habe viel gegoogled aber leider nichts genaueres gefunden. Ich bin für jeden Hinweis dankbar.
Wir haben bei uns in der Firma extra Windows 10 Enterprise mit LTSB isntalliert um allenfalls Windows Updates nicht zu installiere und mangen tun wir es über den WSUS.
Alles gut soweit nur habe ich mit den Windows 10 Rechner das Problem, dass wir auf einmal einen Hinweis kriegen, dass der Computer zu einer bestimmten Zeit die Updates installiert und neu gestartet wird. Es ist nun auch nicht mehr möglich die Zeit zu verschieben wie in Windows 7. Dies ist sehr ärgerlich, da bei uns Mitarbeiter Telefonkonferenzen führen und auch sonst arbeiten verlieren können, wenn Sie gerade nicht am Arbeitsplatz sind. Ich verstehe nicht, wieso es keine Option gibt, um die Updates beim Herunterfahren und Hochfahren des Computers zu installieren. Dann gäbe es auch keinen Unterbruch während dem Tag.
Nun wie habt ihr es gelöst? Soll ich jetzt einfach einen bestimmten Tag auswählen z.B. Freitag Abend und allen Mitarbeitern sagen, dass dann die Updates automatisch installiert werden und sie den PC laufen lassen sollen.
Meine GPO Einstellungen sind wie folgt:
Configure automatic Updates [Enabled]
3 - Auto download and notify for install
Install during automatic maintenance [Disabled]
Scheduled install day: Every Friday 23:00 Uhr
Specify intranet Microsoft update service location [WSUS Server]
Allow non-administrators to receive update notifications [Enabled]
Allo Automatic Updates immediate installation [Disabled]
No auto-restart with logged on users for scheduled automatic updates installations [Enabled]
// Diese Einstellung wird einfach ignoriert.
Re-prompt for restart with scheduled installations [Enabled] [ Set to maximum time 1440s]
Delay Restart for scheduled installations [Enabled]
Habe ich eine wichtige Einstellung vergessen oder kann man es irgendwie anders lösen? Ich habe viel gegoogled aber leider nichts genaueres gefunden. Ich bin für jeden Hinweis dankbar.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 292993
Url: https://administrator.de/contentid/292993
Ausgedruckt am: 22.11.2024 um 00:11 Uhr
11 Kommentare
Neuester Kommentar
Moin,
Gruß Edelweis
und mangen tun wir es über den WSUS.
Alles gut soweit nur habe ich mit den Windows 10 Rechner das Problem, dass wir auf einmal einen Hinweis kriegen, dass der Computer zu einer
bestimmten Zeit die Updates installiert und neu gestartet wird.
Dann prüft auf dem WSUS, ob ihr mit Stichtagen/ Deadlines arbeitet. Ist in meinen Augen immer kontraproduktiv.Alles gut soweit nur habe ich mit den Windows 10 Rechner das Problem, dass wir auf einmal einen Hinweis kriegen, dass der Computer zu einer
bestimmten Zeit die Updates installiert und neu gestartet wird.
Ich verstehe nicht, wieso es keine Option gibt, um die Updates beim Herunterfahren und Hochfahren des Computers zu installieren.
Wenn man die GPOs richtig einsetzt und es für die User vollkommen "silent" macht, funktioniert das wunderbar.Gruß Edelweis
Nicht ganz, Edelweis, seit Win8 ist das anders. Lest mal
http://blogs.technet.com/b/wsus/archive/2013/06/11/wsus-blog-managing-u ... und http://blogs.technet.com/b/wsus/archive/2013/10/08/enabling-a-more-pred ...
http://blogs.technet.com/b/wsus/archive/2013/06/11/wsus-blog-managing-u ... und http://blogs.technet.com/b/wsus/archive/2013/10/08/enabling-a-more-pred ...
Windows kann Updates im Maintenance Window installieren. Der Rechner fährt in der Nacht automatisch hoch und regelt das - wäre doch eine feine Sache. Dazu eine Verschlüsselung, die ein unbeaufsichtigtes Hochfahren ermöglicht (TPM + netunlock), schon ist es sogar sicher, das zu machen.
Ohne wird es schwierig, denn beim Herunterfahren zu installieren, geht nicht mehr, denn Win8/10 macht by default kein echtes Herunterfahren mehr, sondern kernel hibernation, hier liegt der Hund begraben. Wenn dann doch mal "install updates and shutdown" im Startmenü angezeigt wird, wie in der guten alten Zeit, dann wurden die Updates bereits zuvor im Hintergrund installiert.
Ohne wird es schwierig, denn beim Herunterfahren zu installieren, geht nicht mehr, denn Win8/10 macht by default kein echtes Herunterfahren mehr, sondern kernel hibernation, hier liegt der Hund begraben. Wenn dann doch mal "install updates and shutdown" im Startmenü angezeigt wird, wie in der guten alten Zeit, dann wurden die Updates bereits zuvor im Hintergrund installiert.
Hallo Leute,
ich kämpfe gerade mit demselben Problem. Wir prüfen aktuell einen Rollout von Windows 10 und setzen auf unseren Clients derzeit ausschließlich Windows 7 Professional ein. Updates verteilen wir über WSUS mit der Option "Auto download and notify for installation". Die Mitarbeiter installieren die Updates dann beim Herunterfahren ihrer Geräte.
In Windows 10 werden bei denselben GPO Einstellungen zwar keine Updates automatisch installiert, die Option zum Installieren beim Herunterfahren wird aber überhaupt nicht mehr angeboten. Wie DerWoWusste beschrieben hat, ist das nur dann der Fall, wenn Updates bereits installiert wurden und einen Reboot benötigen.
Sucht man übrigens manuell nach Updates, werden sie anschließend sofort installiert. Die Funktion "Nach Updates suchen" in der Update UI sucht also nicht nur nach Updates (so wie früher), sondern installiert sie sofort.
Im Prinzip bleibt wohl als einzige Möglichkeit, den Installationszeitpunkt via GPO festzulegen - andernfalls werden Updates ja nicht mehr installiert (welcher Benutzer macht das schon manuell).
Ich habe die Frage auch in folgenden Microsoft-Foren gestellt:
https://social.technet.microsoft.com/Forums/en-US/3703028a-4984-4938-953 ...
https://social.technet.microsoft.com/Forums/de-DE/520d29aa-cdf6-4146-ab0 ...
Der Wegfall der Option wundert mich ein bisschen, da Microsoft im Jahr 2011 geschrieben hat, dass sie intensiv verwendet wird:
https://blogs.msdn.microsoft.com/b8/2011/11/14/minimizing-restarts-after ...
Insbesondere Sorgen mache ich mir hinsichtlich der Installation von 3rd Party Updates wie Java oder Flash (verteilen wir auch via WSUS), die in der Regel nicht installiert werden können, während die Anwendung noch läuft. Wurden die Updates während des Herunterfahrens installiert, war immer sichergestellt, dass keine Anwendung mehr lief...
Wie macht Ihr das denn in der Praxis (betrifft ja offenbar bereits Windows 8)?
Gruß
Michael
ich kämpfe gerade mit demselben Problem. Wir prüfen aktuell einen Rollout von Windows 10 und setzen auf unseren Clients derzeit ausschließlich Windows 7 Professional ein. Updates verteilen wir über WSUS mit der Option "Auto download and notify for installation". Die Mitarbeiter installieren die Updates dann beim Herunterfahren ihrer Geräte.
In Windows 10 werden bei denselben GPO Einstellungen zwar keine Updates automatisch installiert, die Option zum Installieren beim Herunterfahren wird aber überhaupt nicht mehr angeboten. Wie DerWoWusste beschrieben hat, ist das nur dann der Fall, wenn Updates bereits installiert wurden und einen Reboot benötigen.
Sucht man übrigens manuell nach Updates, werden sie anschließend sofort installiert. Die Funktion "Nach Updates suchen" in der Update UI sucht also nicht nur nach Updates (so wie früher), sondern installiert sie sofort.
Im Prinzip bleibt wohl als einzige Möglichkeit, den Installationszeitpunkt via GPO festzulegen - andernfalls werden Updates ja nicht mehr installiert (welcher Benutzer macht das schon manuell).
Ich habe die Frage auch in folgenden Microsoft-Foren gestellt:
https://social.technet.microsoft.com/Forums/en-US/3703028a-4984-4938-953 ...
https://social.technet.microsoft.com/Forums/de-DE/520d29aa-cdf6-4146-ab0 ...
Der Wegfall der Option wundert mich ein bisschen, da Microsoft im Jahr 2011 geschrieben hat, dass sie intensiv verwendet wird:
https://blogs.msdn.microsoft.com/b8/2011/11/14/minimizing-restarts-after ...
Install-at-shutdown – The majority of automatic update users (39%) are updating when they shut down their systems. For these users, there is no automatic restart because the system can complete all steps of the installation during shutdown. This is the least disruptive experience for users, and so we do want to “hitch a ride” whenever we can on user-initiated shutdowns instead of inconveniencing users with a separate restart.
Insbesondere Sorgen mache ich mir hinsichtlich der Installation von 3rd Party Updates wie Java oder Flash (verteilen wir auch via WSUS), die in der Regel nicht installiert werden können, während die Anwendung noch läuft. Wurden die Updates während des Herunterfahrens installiert, war immer sichergestellt, dass keine Anwendung mehr lief...
Wie macht Ihr das denn in der Praxis (betrifft ja offenbar bereits Windows 8)?
Gruß
Michael
Der Wegfall der Option wundert mich ein bisschen
Bei Microsoft wundert mich nichts. Die denken sich kernel hibernation aus und haben damit einen schnelleren Start und damit ein Verkaufsargument. Dass die Option "installieren beim Runterfahren" wegfällt, ist dabei wohl nebensächlich gewesen, sie wurde geopfert.Dass "Im Prinzip bleibt wohl als einzige Möglichkeit, den Installationszeitpunkt via GPO festzulegen - andernfalls werden Updates ja nicht mehr installiert" zutrifft, kann ich unterstützen. Sobald man einen Installationstermin festlegt, wird dann auch automatisch installiert, es wird lediglich nicht zwangsläufig neu gestartet, dieser Zwang zum Neustart kommt erst nach exakt 3 Tagen. Wer das nicht will, muss mit Deadlines arbeiten, da wird sofort installiert und ein Neustart erzwungen.
Edit: hatte mich eben in Gedanken völlig verformuliert. Neu gemacht.
Die Option wird ja nicht mal bei deaktiviertem "schnellen Herunterfahren" mehr angeboten (habe ich explizit getestet). Die Optionen werden nur noch dann angezeigt, wenn Updates bereits installiert worden sind und ein Neustart aussteht (wie zuvor von Dir beschrieben).
Bezieht sich der Zwang zum Neustart nach 3 Tagen auf Windows 10 in Kombination mit WSUS und automatischer Installation? Wenn ich Updates bei mir manuell (über WSUS) installiere, informiert mich Windows lediglich anschließend, dass es einen Neustart für mich plant (oder ich kann sofort manuell neu starten). Den Zeitraum für den Neustart habe ich testweise mal fünf Minuten in die Zukunft gelegt - passiert ist aber nichts. Nach Ablauf der Zeit hat sich der geplante Zeitpunkt wieder von selbst auf einen Tag in der Zukunft um 03:30 Uhr geändert. Das mit den drei Tagen klingt ansonsten ganz gut - es wäre nur schlecht, wenn gar kein Zwang bestünde und Updates deshalb möglicherweise gar nicht installiert werden.
Dann habe ich vorhin festgestellt, dass offenbar alle Updates für Windows 10 vollständig kumulativ sind. Das bedeutet, es gibt offenbar immer nur ein aktuelles Update, das alle vorherigen enthält. Steht ja auch hier:
https://technet.microsoft.com/en-us/library/mt598226(v=vs.85).aspx#immed ...
The cumulative nature of all Windows 10 Releases
It is important to note that, in order to improve release quality and simplify deployments, all new releases that Microsoft publishes for Windows 10 will be cumulative. This means new feature upgrades and servicing updates will contain the payloads of all previous releases (in an optimized form to reduce storage and networking requirements), and installing the release on a device will bring it completely up to date. Also, unlike earlier versions of Windows, you cannot install a subset of the contents of a Windows 10 servicing update. For example, if a servicing update contains fixes for three security vulnerabilities and one reliability issue, deploying the update will result in the installation of all four fixes.
Blöderweise werden beim Status Report eines Rechners in WSUS trotzdem immer alle Updates angezeigt, nicht nur das aktuellste. Das ist nicht gerade intuitiv gelöst und eher verwirrend! Soll doch WSUS einfach immer das aktuellste als "Needed" anzeigen, wenn sowieso alle vorhergehenden Patches enthalten sind... Andererseits sieht man so, wann der Rechner das letzte Mal gepatcht wurde - vielleicht ist das der Hintergrund (das könnte ich noch verstehen).
/edit: Das konventionelle Update beim Shutdown wurde mit Windows 8 wohl tatsächlich entfernt und die Meldung erscheint tatsächlich nur nach der Installation, wenn ein Reboot benötigt wird. Die Info in dem Blog kommt aus einem Kommentar direkt von Microsoft:
https://blogs.msdn.microsoft.com/b8/2011/11/14/minimizing-restarts-after ...
You bring up a good point about the frequency and long times to complete installations during shutdown. I agree this can be frustrating especially when you are in hurry. On win8, we set out to strike a balance between always allowing user to have a choice and securing the system in a timely manner. We have done a few things here that cumulatively will improve the experience of updating during shutdown. 1) WU will install all updates before the 3 day pending restart message is shown and hence only the system re-initialization and pending file renames for the updates will be left to be completed during shutdown. This will shorten the time taken to “update and shutdown” compared to Win7/Vista where WU also does the installation during shutdown. 2) Since we are consolidating the restarts with the security updates, you should see the “Update and Shutdown” only when there is a pending restart (day 2 and day3 after a pending restart message is shown in login screen) ie 2 days in a month. In addition, on day 1 after the restart message is shown in login screen, you still have a choice to do just a “shutdown”. The intent here being that you can take the proactive action to restart the machine at your convenience.
Bezieht sich der Zwang zum Neustart nach 3 Tagen auf Windows 10 in Kombination mit WSUS und automatischer Installation? Wenn ich Updates bei mir manuell (über WSUS) installiere, informiert mich Windows lediglich anschließend, dass es einen Neustart für mich plant (oder ich kann sofort manuell neu starten). Den Zeitraum für den Neustart habe ich testweise mal fünf Minuten in die Zukunft gelegt - passiert ist aber nichts. Nach Ablauf der Zeit hat sich der geplante Zeitpunkt wieder von selbst auf einen Tag in der Zukunft um 03:30 Uhr geändert. Das mit den drei Tagen klingt ansonsten ganz gut - es wäre nur schlecht, wenn gar kein Zwang bestünde und Updates deshalb möglicherweise gar nicht installiert werden.
Dann habe ich vorhin festgestellt, dass offenbar alle Updates für Windows 10 vollständig kumulativ sind. Das bedeutet, es gibt offenbar immer nur ein aktuelles Update, das alle vorherigen enthält. Steht ja auch hier:
https://technet.microsoft.com/en-us/library/mt598226(v=vs.85).aspx#immed ...
The cumulative nature of all Windows 10 Releases
It is important to note that, in order to improve release quality and simplify deployments, all new releases that Microsoft publishes for Windows 10 will be cumulative. This means new feature upgrades and servicing updates will contain the payloads of all previous releases (in an optimized form to reduce storage and networking requirements), and installing the release on a device will bring it completely up to date. Also, unlike earlier versions of Windows, you cannot install a subset of the contents of a Windows 10 servicing update. For example, if a servicing update contains fixes for three security vulnerabilities and one reliability issue, deploying the update will result in the installation of all four fixes.
Blöderweise werden beim Status Report eines Rechners in WSUS trotzdem immer alle Updates angezeigt, nicht nur das aktuellste. Das ist nicht gerade intuitiv gelöst und eher verwirrend! Soll doch WSUS einfach immer das aktuellste als "Needed" anzeigen, wenn sowieso alle vorhergehenden Patches enthalten sind... Andererseits sieht man so, wann der Rechner das letzte Mal gepatcht wurde - vielleicht ist das der Hintergrund (das könnte ich noch verstehen).
/edit: Das konventionelle Update beim Shutdown wurde mit Windows 8 wohl tatsächlich entfernt und die Meldung erscheint tatsächlich nur nach der Installation, wenn ein Reboot benötigt wird. Die Info in dem Blog kommt aus einem Kommentar direkt von Microsoft:
https://blogs.msdn.microsoft.com/b8/2011/11/14/minimizing-restarts-after ...
You bring up a good point about the frequency and long times to complete installations during shutdown. I agree this can be frustrating especially when you are in hurry. On win8, we set out to strike a balance between always allowing user to have a choice and securing the system in a timely manner. We have done a few things here that cumulatively will improve the experience of updating during shutdown. 1) WU will install all updates before the 3 day pending restart message is shown and hence only the system re-initialization and pending file renames for the updates will be left to be completed during shutdown. This will shorten the time taken to “update and shutdown” compared to Win7/Vista where WU also does the installation during shutdown. 2) Since we are consolidating the restarts with the security updates, you should see the “Update and Shutdown” only when there is a pending restart (day 2 and day3 after a pending restart message is shown in login screen) ie 2 days in a month. In addition, on day 1 after the restart message is shown in login screen, you still have a choice to do just a “shutdown”. The intent here being that you can take the proactive action to restart the machine at your convenience.
Unter Windows 7 wurde die Installation, wenn der Rechner während des geplanten Installationszeitpunks nicht online war, beim nächsten Neustart nachgeholt. So steht es auch im GPO "Reschedule Automatic Update scheduled installations".
Specifies the amount of time for Automatic Updates to wait, following system startup, before proceeding with a scheduled installation that was missed previously.
If the status is set to Enabled, a scheduled installation that did not take place earlier will occur the specified number of minutes after the computer is next started.
Das GPO gilt aber offenbar nur bis Windows 7. Das Verhalten in Windows 10 teste ich gerade, allerdings bin ich bis jetzt noch zu keinem konsistenten Ergebnis gekommen. Erst dachte ich, dass Windows 10 analog zu Windows 8 (wie in https://blogs.msdn.microsoft.com/b8/2011/11/14/minimizing-restarts-after ... beschrieben) den Benutzer nach Installation drei Tage lang zu einem Neustart auffordert - bei Windows 10 scheint das aber nicht mehr der Fall zu sein, infolge der Installation eines Sicherheitsupdates wurde mein Testrechner jedenfalls einfach neu gestartet, obwohl ein Benutzer eingeloggt und der Rechner gesperrt war (Build 1511 mit dem kumulativen Update vom Januar 2016).
Leider gibt es zu dem gesamten Verhalten von Windows Update in Windows 10 noch relativ wenig fundierte Informationen - da bleibt wohl nichts außer selbst zu testen (ok, muss man ohnehin tun) und Microsoft TechNet Blogs zu lesen.
Gruß
Michael
Specifies the amount of time for Automatic Updates to wait, following system startup, before proceeding with a scheduled installation that was missed previously.
If the status is set to Enabled, a scheduled installation that did not take place earlier will occur the specified number of minutes after the computer is next started.
Das GPO gilt aber offenbar nur bis Windows 7. Das Verhalten in Windows 10 teste ich gerade, allerdings bin ich bis jetzt noch zu keinem konsistenten Ergebnis gekommen. Erst dachte ich, dass Windows 10 analog zu Windows 8 (wie in https://blogs.msdn.microsoft.com/b8/2011/11/14/minimizing-restarts-after ... beschrieben) den Benutzer nach Installation drei Tage lang zu einem Neustart auffordert - bei Windows 10 scheint das aber nicht mehr der Fall zu sein, infolge der Installation eines Sicherheitsupdates wurde mein Testrechner jedenfalls einfach neu gestartet, obwohl ein Benutzer eingeloggt und der Rechner gesperrt war (Build 1511 mit dem kumulativen Update vom Januar 2016).
Leider gibt es zu dem gesamten Verhalten von Windows Update in Windows 10 noch relativ wenig fundierte Informationen - da bleibt wohl nichts außer selbst zu testen (ok, muss man ohnehin tun) und Microsoft TechNet Blogs zu lesen.
Gruß
Michael