peanuts
Goto Top

Windows SRV 2003 - Auto Update soll Installation selber verursacht haben

Hallo allen,
schildere kurz was heute passiert ist damit ihr meine Schlussfrage ev. auch versteht.

Kunde hat ein 2 Node Cluster, plötzlich erhalte ich von ihm einen Anruf das er nicht mehr Drucken kann weil scheinbar ein Node runtergefahren ist und er diesen danach wieder manuell Swapen musst.

Auf diesem Node läuft hauptsächlich die ERP Datenbank und einge Fileshares.

Da ich den Clusterserver so wie die anderen Server immer manuell Update damit ich auch sicher bin das diese wieder einwandfrei laufen, hab ich die Updates so eingestellt das Sie zwar runtergeladen werden aber ich entscheiden was und "WANN" sie zu installieren sind.

Nun bekomme ich vom zuständige ERP Spezi der auch Zugriff auf diesen Server hat, eine Mail mit CC an den Kunden das es der Windows Update war der den Node neugestartet hat. Da ich eigentlich täglich mit diesen Server zu tun habe kann ich bestätigen dass das Popup betreffend Update und das gelbe Schild in der Taskleiste erschienen, aber wenn man nicht manuell diese ausführt ja auch nix installliert wird.

Nun verlangt der Kunde von mir eine Erklärung warum das passiert ist. Ja toll wie will man das erklären. Ich vermute das irgendeiner die Installation ausgeführt hat, doch wie will ich das beweisen?

Hier noch das Update log vom morgen bis zum Zeitpunkt des Reboots.

2009-10-08 08:41:13:155 856 f5c AU #########
2009-10-08 08:41:13:155 856 f5c AU ## END ## AU: Search for updates [CallId = {3B500CF2-B58C-4FB8-BB00-8C10C6F14775}]
2009-10-08 08:41:13:155 856 f5c AU #############
2009-10-08 08:41:13:155 856 f5c AU Featured notifications is disabled.
2009-10-08 08:41:13:155 856 f5c AU AU setting next detection timeout to 2009-10-09 04:36:57
2009-10-08 09:04:04:796 856 918 AU AU received policy change subscription event
2009-10-08 10:43:06:952 856 918 AU AU received policy change subscription event
2009-10-08 12:18:08:999 856 918 AU AU received policy change subscription event
2009-10-08 14:00:11:049 856 918 AU AU received policy change subscription event
2009-10-08 15:50:13:052 856 918 AU AU received policy change subscription event
2009-10-08 15:54:21:056 856 918 AU AU setting pending client directive to 'Install Approval'
2009-10-08 15:54:21:056 1224 1d8 CltUI AU client got new directive = 'Shutdown', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
2009-10-08 15:54:21:071 856 918 AU AU received handle event
2009-10-08 15:54:36:071 856 918 AU Launched new AU client for directive 'Install Approval', session id = 0x1
2009-10-08 15:54:36:071 7152 1bf4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0200) ===========
2009-10-08 15:54:36:071 7152 1bf4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-10-08 15:54:36:071 7152 1bf4 AUClnt Launched Client UI process
2009-10-08 15:54:36:102 7152 1bf4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0200) ===========
2009-10-08 15:54:36:102 7152 1bf4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-10-08 15:54:36:102 7152 1bf4 Misc = Module: C:\WINDOWS\system32\wucltui.dll
2009-10-08 15:54:36:102 7152 1bf4 CltUI AU client got new directive = 'Install Approval', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
2009-10-08 15:54:36:102 7152 1bf4 CltUI AU client creating default WU/WSUS UI plugin
2009-10-08 15:57:34:457 856 918 AU AU received handle event
2009-10-08 15:57:34:457 856 918 AU AU setting pending client directive to 'Install Approval'
2009-10-08 15:57:49:457 856 918 AU Launched new AU client for directive 'Install Approval', session id = 0x0
2009-10-08 15:57:49:457 788 18a4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0200) ===========
2009-10-08 15:57:49:457 788 18a4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-10-08 15:57:49:457 788 18a4 AUClnt Launched Client UI process
2009-10-08 15:57:49:488 788 18a4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0200) ===========
2009-10-08 15:57:49:488 788 18a4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-10-08 15:57:49:488 788 18a4 Misc = Module: C:\WINDOWS\system32\wucltui.dll
2009-10-08 15:57:49:488 788 18a4 CltUI AU client got new directive = 'Install Approval', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
2009-10-08 15:57:49:488 788 18a4 CltUI AU client creating default WU/WSUS UI plugin
2009-10-08 17:46:15:356 856 918 AU AU received policy change subscription event
2009-10-08 19:30:17:621 856 918 AU AU received policy change subscription event

Was mich hier stützig macht ist dieser Teil: AU setting pending client directive to 'Install Approval'

Kann es sein das Windows Update selber installiert? Mir ist da nix bekannt und alle anderen Server bei diesem wie bei anderen Kunden auch haben es auch nicht gemacht.
Sieht man irgenwo wenn es manuell ausgeführt wurde?

Für jeden Hinweis oder eigene Erfahrungsberichte bin ich euch dankbar.

Gruss Peanuts

Content-ID: 126756

Url: https://administrator.de/contentid/126756

Ausgedruckt am: 22.11.2024 um 20:11 Uhr

2hard4you
2hard4you 08.10.2009 um 20:10:22 Uhr
Goto Top
Moin,


ich hab ne Verständnisfrage - wenn ich nen Cluster baue, ist der verfügbar, Hauptsache ein Node ist noch oben, egal, ob der *keucht*

aber für das *rauskriegen* - Du mußt über die Policies das Logging vom Eventlog hochdrehen, dann siehste das auch - geht aber nicht im Nachgang....

Gruß

24
DerWoWusste
DerWoWusste 08.10.2009 um 20:35:26 Uhr
Goto Top
Moin.
Zunächst: ich hab noch nicht gehört, dass die Einstellung mal nicht hinhaut und der Server macht, worauf er Lust hat.
Aber ist das das ganze windowsupdate.log aus der Zeit? Da wird doch gar nichts installiert. Reich mal das komplette Log des Tages nach.
Peanuts
Peanuts 08.10.2009 um 21:43:31 Uhr
Goto Top
Hi zusammen

zuerst zu 2hard4you:

Die Verfügbarkeit war ja auch nicht das Problem sie konnte in ihrerer Exotischen ERP arbeiten, das heisst DB und ERP haben sauber geswappt. Die Drucker sind auch geclustert und funktionieren auch bei "Standardanwendungen", Leider kann das diese super "günstige" ERP eben nicht, da man dort die Drucker noch manuell eintragen muss bzw. so von denen so gemacht ist. Kann leider nicht in die ERP eingreifen, ist ein Fall für sich.

@DerWoWusste

Eben ich hab das selber auch noch nie erlebt oder gehört. Der ERP Spezi ( und der soll auch nur das machen) hat ihm nun diesen Wurm in den Kopf gesetzt und ich muss das beweisen oder bzw. das Gegenteil.


Das komplette log dieses Tages:

2009-10-08 00:27:54:405 856 918 AU AU received policy change subscription event
2009-10-08 02:08:56:483 856 918 AU AU received policy change subscription event
2009-10-08 03:58:58:609 856 918 AU AU received policy change subscription event
2009-10-08 05:30:00:609 856 918 AU AU received policy change subscription event
2009-10-08 07:21:02:640 856 918 AU AU received policy change subscription event
2009-10-08 08:40:56:702 856 918 AU #############
2009-10-08 08:40:56:702 856 918 AU ## START ## AU: Search for updates
2009-10-08 08:40:56:702 856 918 AU #########
2009-10-08 08:40:56:702 856 918 AU <<## SUBMITTED ## AU: Search for updates [CallId = {3B500CF2-B58C-4FB8-BB00-8C10C6F14775}]
2009-10-08 08:40:56:702 856 e78 Agent *
2009-10-08 08:40:56:702 856 e78 Agent START Agent: Finding updates [CallerId = AutomaticUpdates]
2009-10-08 08:40:56:702 856 e78 Agent *
2009-10-08 08:40:56:702 856 e78 Agent * Online = Yes; Ignore download priority = No
2009-10-08 08:40:56:702 856 e78 Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2009-10-08 08:40:56:702 856 e78 Agent * ServiceID = {9482F4B4-E343-43B6-B170-9A65BC822C77} Windows Update
2009-10-08 08:40:56:702 856 e78 Agent * Search Scope = {Machine}
2009-10-08 08:40:57:218 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv4wuredir.cab:
2009-10-08 08:40:57:218 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:00:030 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv4wuredir.cab:
2009-10-08 08:41:00:030 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:00:030 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2009-10-08 08:41:00:030 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:02:890 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2009-10-08 08:41:02:890 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:03:812 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2009-10-08 08:41:03:827 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:03:827 856 e78 Setup * Setup: Checking whether self-update is required *
2009-10-08 08:41:03:827 856 e78 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2009-10-08 08:41:03:843 856 e78 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:843 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:843 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:859 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:859 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:859 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:859 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:859 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:874 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:874 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:874 856 e78 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.4.7600.226\wups.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:890 856 e78 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.4.7600.226\wups2.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:890 856 e78 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2009-10-08 08:41:03:890 856 e78 Setup * IsUpdateRequired = No
2009-10-08 08:41:06:515 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv4wuredir.cab:
2009-10-08 08:41:06:530 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:06:562 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv4wuredir.cab:
2009-10-08 08:41:06:577 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:06:577 856 e78 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2009-10-08 08:41:06:577 856 e78 PT + ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, Server URL = https://www.update.microsoft.com/v6/ClientWebService/client.asmx
2009-10-08 08:41:12:155 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv4wuredir.cab:
2009-10-08 08:41:12:171 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:12:202 856 e78 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv4wuredir.cab:
2009-10-08 08:41:12:202 856 e78 Misc Microsoft signed: Yes
2009-10-08 08:41:12:218 856 e78 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2009-10-08 08:41:12:218 856 e78 PT + ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, Server URL = https://www.update.microsoft.com/v6/ClientWebService/client.asmx
2009-10-08 08:41:13:077 856 e78 Agent Update {28190A6C-BDE4-4B91-83BC-1F0231B694B2}.103 is pruned out due to potential supersedence
2009-10-08 08:41:13:077 856 e78 Agent Update {5D2787CB-BCB5-439D-B734-3E6F1B21B2DD}.105 is pruned out due to potential supersedence
2009-10-08 08:41:13:077 856 e78 Agent * Added update {1F392D05-76AC-4D60-9B9D-D6F95EEA3BC9}.102 to search result
2009-10-08 08:41:13:077 856 e78 Agent Update {A2AF1D69-C2B7-4A6D-9D0B-DF814B025290}.102 is pruned out due to potential supersedence
2009-10-08 08:41:13:077 856 e78 Agent Update {BB62DE3B-38C5-409D-8C26-DACB3D91E9AE}.102 is pruned out due to potential supersedence
2009-10-08 08:41:13:077 856 e78 Agent * Added update {BB1E694D-58E9-451F-8956-5BED33B3EB0C}.102 to search result
2009-10-08 08:41:13:077 856 e78 Agent * Added update {8111E3DA-1329-45B9-8361-FD20CF8F1274}.101 to search result
2009-10-08 08:41:13:077 856 e78 Agent Update {A5D343F1-DCAC-4509-AD69-D9741F8B9438}.102 is pruned out due to potential supersedence
2009-10-08 08:41:13:077 856 e78 Agent * Added update {46C1E11A-0629-4D64-9D02-5394E0D7671F}.101 to search result
2009-10-08 08:41:13:077 856 e78 Agent Update {607B8E7B-BDE9-4A09-AC67-1E169DCAF227}.101 is pruned out due to potential supersedence
2009-10-08 08:41:13:093 856 e78 Agent * Added update {A63AC02D-F827-4274-9C30-8393381F2D5E}.102 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {2A382F96-3F11-465D-9123-2C9E8569F4F0}.102 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {4AC48E96-CAC1-43A0-A87D-C9FCEAE6F0B7}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {050039BE-09C7-442F-B27D-ECC41E6F7D6E}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent Update {47936CD4-A9AF-456E-93E6-9229BC0093DF}.101 is pruned out due to potential supersedence
2009-10-08 08:41:13:093 856 e78 Agent * Added update {9BC08715-A16A-4150-9CCF-D303A0461678}.104 to search result
2009-10-08 08:41:13:093 856 e78 Agent Update {55801CA3-864B-4C23-B61C-BE7825E43413}.100 is pruned out due to potential supersedence
2009-10-08 08:41:13:093 856 e78 Agent * Added update {B90A2A9C-1DF6-42B2-A9D2-951E9EF5D4CB}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {7006584C-FC5B-4B10-AF56-1C138FC2112E}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {29FC9E04-120D-4C87-BE2C-1EBC88D4E9C8}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent Update {804FC72F-296D-48DD-BC22-43B0D40584BC}.101 is pruned out due to potential supersedence
2009-10-08 08:41:13:093 856 e78 Agent Update {42564933-0432-42EC-A399-3EBDD4D73ED0}.100 is pruned out due to potential supersedence
2009-10-08 08:41:13:093 856 e78 Agent * Added update {4D6E7C9C-99BA-4448-8A0A-3E8E7B84D2FA}.103 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {9BA1663D-827C-4FAF-8A46-C610E155623A}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent Update {3DB07F29-D05F-4FB7-9496-4216980EE610}.100 is pruned out due to potential supersedence
2009-10-08 08:41:13:093 856 e78 Agent * Added update {78AB071D-096A-48AA-BE36-A74D55FBC047}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent Update {5902472D-77D2-4CF9-B197-7E526A1A16E3}.100 is pruned out due to potential supersedence
2009-10-08 08:41:13:093 856 e78 Agent * Added update {41E79548-7B36-4E0F-A02F-D30CCB0CB341}.100 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {78B86D45-2B71-447D-AE7B-CEDF21E63416}.100 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {6D4A0CB0-3F0A-4A35-92FA-FD6A94CD8577}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {295D9C81-2EB7-4D28-BF4C-EF36052C054B}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {C896FBDD-74A2-441B-B50B-0C4CF7857700}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {EB438A73-173B-42C7-B554-4C68833C7D14}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {69504CB3-A60C-4D2D-A4EE-5306A477E5E6}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {49AAE55D-A2CC-461E-86D9-021839EC2C32}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {6BC29964-8991-453B-A4E7-2AA688A1E94A}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {C6C5DAA4-1AEB-409D-B5D2-FE71E3012B5E}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {62C31B2C-BC81-4C7C-BF4F-6D75C3FEF5C5}.100 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {901CC533-EEE0-493A-812C-B9104AC311AA}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {3A4F5297-7A4E-4919-B301-8436B50CE410}.100 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {FBD8316C-68B4-47C3-8059-B826CC72EFC6}.100 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {AA73E543-51D9-4FFC-A7BD-C17E5AFC6A89}.103 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {F6628171-C942-42CB-8C3F-82CD8EF4FE5D}.103 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {06C812C5-2087-4EB6-907A-01B0CC6BA828}.100 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {8EC1B6D8-465C-45B4-AF10-2D155AB9E186}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {8279F270-917D-4C7F-985D-9975CEABC549}.102 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Added update {6E4A30FE-29B6-4328-9D47-C7FBE6B7B7E8}.101 to search result
2009-10-08 08:41:13:093 856 e78 Agent * Found 35 updates and 13 categories in search; evaluated appl. rules of 693 out of 1026 deployed entities
2009-10-08 08:41:13:140 856 e78 Agent *
2009-10-08 08:41:13:140 856 e78 Agent END Agent: Finding updates [CallerId = AutomaticUpdates]
2009-10-08 08:41:13:140 856 e78 Agent *
2009-10-08 08:41:13:155 856 f5c AU >>## RESUMED ## AU: Search for updates [CallId = {3B500CF2-B58C-4FB8-BB00-8C10C6F14775}]
2009-10-08 08:41:13:155 856 e78 Report REPORT EVENT: {8B83C4F7-8AB9-4A9F-987A-3A1C41F9351D} 2009-10-08 08:41:13:140+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 35 updates.
2009-10-08 08:41:13:155 856 f5c AU # 35 updates detected
2009-10-08 08:41:13:155 856 f5c AU #########
2009-10-08 08:41:13:155 856 f5c AU ## END ## AU: Search for updates [CallId = {3B500CF2-B58C-4FB8-BB00-8C10C6F14775}]
2009-10-08 08:41:13:155 856 f5c AU #############
2009-10-08 08:41:13:155 856 f5c AU Featured notifications is disabled.
2009-10-08 08:41:13:155 856 f5c AU AU setting next detection timeout to 2009-10-09 04:36:57
2009-10-08 09:04:04:796 856 918 AU AU received policy change subscription event
2009-10-08 10:43:06:952 856 918 AU AU received policy change subscription event
2009-10-08 12:18:08:999 856 918 AU AU received policy change subscription event
2009-10-08 14:00:11:049 856 918 AU AU received policy change subscription event
2009-10-08 15:50:13:052 856 918 AU AU received policy change subscription event
2009-10-08 15:54:21:056 856 918 AU AU setting pending client directive to 'Install Approval'
2009-10-08 15:54:21:056 1224 1d8 CltUI AU client got new directive = 'Shutdown', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
2009-10-08 15:54:21:071 856 918 AU AU received handle event
2009-10-08 15:54:36:071 856 918 AU Launched new AU client for directive 'Install Approval', session id = 0x1
2009-10-08 15:54:36:071 7152 1bf4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0200) ===========
2009-10-08 15:54:36:071 7152 1bf4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-10-08 15:54:36:071 7152 1bf4 AUClnt Launched Client UI process
2009-10-08 15:54:36:102 7152 1bf4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0200) ===========
2009-10-08 15:54:36:102 7152 1bf4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-10-08 15:54:36:102 7152 1bf4 Misc = Module: C:\WINDOWS\system32\wucltui.dll
2009-10-08 15:54:36:102 7152 1bf4 CltUI AU client got new directive = 'Install Approval', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
2009-10-08 15:54:36:102 7152 1bf4 CltUI AU client creating default WU/WSUS UI plugin
2009-10-08 15:57:34:457 856 918 AU AU received handle event
2009-10-08 15:57:34:457 856 918 AU AU setting pending client directive to 'Install Approval'
2009-10-08 15:57:49:457 856 918 AU Launched new AU client for directive 'Install Approval', session id = 0x0
2009-10-08 15:57:49:457 788 18a4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0200) ===========
2009-10-08 15:57:49:457 788 18a4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-10-08 15:57:49:457 788 18a4 AUClnt Launched Client UI process
2009-10-08 15:57:49:488 788 18a4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0200) ===========
2009-10-08 15:57:49:488 788 18a4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-10-08 15:57:49:488 788 18a4 Misc = Module: C:\WINDOWS\system32\wucltui.dll
2009-10-08 15:57:49:488 788 18a4 CltUI AU client got new directive = 'Install Approval', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
2009-10-08 15:57:49:488 788 18a4 CltUI AU client creating default WU/WSUS UI plugin
2009-10-08 17:46:15:356 856 918 AU AU received policy change subscription event
2009-10-08 19:30:17:621 856 918 AU AU received policy change subscription event
DerWoWusste
DerWoWusste 08.10.2009 um 21:50:08 Uhr
Goto Top
Wie soll's denn da zum Neustart gekommen sein? Es fand doch gar keine Installation statt.
Lies nochmal, was im Eventlog steht um den Zeitpunkt des Herunterfahrens herum. Wenn Windowsupdate den Reboot ausgelöst hat, steht das da immer.
Peanuts
Peanuts 08.10.2009 um 21:58:21 Uhr
Goto Top
Tja das komische ist das sie eben installiert sind, Popup und Schild sind weg. Bei allen anderen Servern sind sie noch da.

Noch Frage dazu: AU AU setting pending client directive to 'Install Approval'
So wie ich das interpretiere wartet er auf eine Installationbestätigung so zu sagen mein Ok. Richtig?
DerWoWusste
DerWoWusste 08.10.2009 um 22:11:53 Uhr
Goto Top
Schau bitte ins Eventlog. Ich schätze, da wurde gar nichts installiert, das Runterfahren war was anderes, Schild hin oder her.
Hier mal ein Auszug aus meinem Log (meine Einstellung: alles runterladen, aber vor der Installation fragen):
--
2009-08-11 22:31:37:206 352 c48 AU BeginInteractiveInstall invoked for Install
2009-08-11 22:31:37:206 352 c48 AU Auto-approving update for install, updateId = {AEF9DD15-F6E9-43C4-BD9A-E11F2C7FA684}.101, ForUx=1, IsOwnerUx=1, HasDeadline=0, IsMinor=0
2009-08-11 22:31:37:206 352 c48 AU Auto-approving update for install, updateId = {2D397618-01A8-4CAC-8057-FEF300B67DE2}.101, ForUx=1, IsOwnerUx=1, HasDeadline=0, IsMinor=0
2009-08-11 22:31:37:206 352 c48 AU Auto-approving update for install, updateId = {CFD0E22B-37BB-4FED-B70E-3CF522D9BADE}.101, ForUx=1, IsOwnerUx=1, HasDeadline=0, IsMinor=0
2009-08-11 22:31:37:206 352 c48 AU Auto-approving update for install, updateId = {8103BF4D-A5DB-4D74-863B-972A3E7E18B5}.101, ForUx=1, IsOwnerUx=1, HasDeadline=0, IsMinor=0
2009-08-11 22:31:37:206 352 c48 AU Auto-approving update for install, updateId = {813DAD58-1D68-4318-B6B8-7183EA7ED8D5}.101, ForUx=1, IsOwnerUx=1, HasDeadline=0, IsMinor=0
2009-08-11 22:31:37:206 352 c48 AU Auto-approving update for install, updateId = {CCB18487-7D1D-431F-97C6-FAF25E1AC4C2}.101, ForUx=1, IsOwnerUx=1, HasDeadline=0, IsMinor=0
2009-08-11 22:31:37:206 352 c48 AU Auto-approving update for install, updateId = {8AACF2BF-68AA-4C90-B606-D4CF5770A970}.105, ForUx=1, IsOwnerUx=1, HasDeadline=0, IsMinor=0
2009-08-11 22:31:37:206 352 c48 AU Auto-approving update for install, updateId = {752559DC-14B0-47DD-A112-560D7E168132}.100, ForUx=1, IsOwnerUx=1, HasDeadline=0, IsMinor=0
2009-08-11 22:31:37:206 352 c48 AU Auto-approved 8 update(s) for install (for Ux), installType=1
2009-08-11 22:31:37:206 352 c48 AU #############
2009-08-11 22:31:37:206 352 c48 AU ## START ## AU: Install updates
2009-08-11 22:31:37:206 352 c48 AU #########
2009-08-11 22:31:37:206 352 c48 AU # Initiating manual install
2009-08-11 22:31:37:206 352 c48 AU # Approved updates = 8
2009-08-11 22:31:37:206 352 c48 AU <<## SUBMITTED ## AU: Install updates / installing updates [CallId = {73EAAC90-8F89-489F-AFC5-64A48E8B9E14}]
2009-08-11 22:31:37:206 352 9c4 Agent *
2009-08-11 22:31:37:206 352 9c4 Agent START Agent: Installing updates [CallerId = AutomaticUpdates]
2009-08-11 22:31:37:206 352 9c4 Agent *
2009-08-11 22:31:37:206 352 9c4 Agent * Updates to install = 8
2009-08-11 22:31:37:206 352 9c4 Agent * Title = Security Update for Windows Vista for x64-based Systems (KB973540)
2009-08-11 22:31:37:206 352 9c4 Agent * UpdateId = {AEF9DD15-F6E9-43C4-BD9A-E11F2C7FA684}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Bundles 1 updates:
2009-08-11 22:31:37:206 352 9c4 Agent * {5792639C-87F1-44DE-B8C8-9E246C8DC1A0}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Title = Security Update for Windows Vista for x64-based Systems (KB971557)
2009-08-11 22:31:37:206 352 9c4 Agent * UpdateId = {2D397618-01A8-4CAC-8057-FEF300B67DE2}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Bundles 1 updates:
2009-08-11 22:31:37:206 352 9c4 Agent * {0A6EDA41-A389-4156-BDEF-1961D1840C9B}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Title = Security Update for Windows Vista for x64-based Systems (KB971657)
2009-08-11 22:31:37:206 352 9c4 Agent * UpdateId = {CFD0E22B-37BB-4FED-B70E-3CF522D9BADE}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Bundles 1 updates:
2009-08-11 22:31:37:206 352 9c4 Agent * {7B29A565-05BE-4E82-88D4-D691050D2250}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Title = Security Update for Windows Vista for x64-based Systems (KB973507)
2009-08-11 22:31:37:206 352 9c4 Agent * UpdateId = {8103BF4D-A5DB-4D74-863B-972A3E7E18B5}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Bundles 1 updates:
2009-08-11 22:31:37:206 352 9c4 Agent * {2F9CEB6F-322C-4E18-951A-55576B1AC7F4}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Title = Update for Windows Mail Junk E-mail Filter for x64-based Systems [August 2009] (KB905866)
2009-08-11 22:31:37:206 352 9c4 Agent * UpdateId = {813DAD58-1D68-4318-B6B8-7183EA7ED8D5}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Bundles 1 updates:
2009-08-11 22:31:37:206 352 9c4 Agent * {B4132A95-1086-4F01-94FE-8D744EA8DA46}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Title = Security Update for Windows Vista for x64-based Systems (KB956744)
2009-08-11 22:31:37:206 352 9c4 Agent * UpdateId = {CCB18487-7D1D-431F-97C6-FAF25E1AC4C2}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Bundles 1 updates:
2009-08-11 22:31:37:206 352 9c4 Agent * {92F0603B-A8AF-46A1-A83A-FBE112D6A6F9}.101
2009-08-11 22:31:37:206 352 9c4 Agent * Title = Security Update for Microsoft Office Web Components (KB947319)
2009-08-11 22:31:37:206 352 9c4 Agent * UpdateId = {8AACF2BF-68AA-4C90-B606-D4CF5770A970}.105
2009-08-11 22:31:37:206 352 9c4 Agent * Bundles 2 updates:
2009-08-11 22:31:37:206 352 9c4 Agent * {6FAEC3EE-8EB5-4DA6-8BF2-C75843C79934}.105
2009-08-11 22:31:37:206 352 9c4 Agent * {1AE372BC-7EC8-46C5-A0F7-6D7A013F0B46}.105
2009-08-11 22:31:37:206 352 9c4 Agent * Title = Update for Windows Vista for x64-based Systems (KB968389)
2009-08-11 22:31:37:206 352 9c4 Agent * UpdateId = {752559DC-14B0-47DD-A112-560D7E168132}.100
2009-08-11 22:31:37:206 352 9c4 Agent * Bundles 1 updates:
2009-08-11 22:31:37:206 352 9c4 Agent * {8E7A40EA-F454-4850-9FE1-2322D804FF0A}.100
2009-08-11 22:31:38:738 352 e5c Report REPORT EVENT: {033B7B44-B152-4F9B-9543-A01CB8A22917} 2009-08-11 22:31:33:738+0200 1 162 101 {AEF9DD15-F6E9-43C4-BD9A-E11F2C7FA684} 101 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.
2009-08-11 22:31:38:738 352 e5c Report REPORT EVENT: {3AAD8753-E520-49B3-854A-6A61460E7383} 2009-08-11 22:31:33:988+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Sicherheitsupdate für Windows Vista für x64-Systeme (KB973540) - Sicherheitsupdate für Windows Vista für x64-basierte Systeme (KB971657) - Sicherheitsupdate für Windows Vista für x64-basierte Systeme (KB973507) - Sicherheitsupdate für Windows Vista für x64-basierte Systeme (KB956744) - Sicherheitsupdate für Microsoft Office Web Components (KB947319) - Update für Windows Vista für x64-basierte Systeme (KB968389)
--
Was erkennst Du davon bei Dir wieder? Nichts.

Wegen Deiner Verständnisfrage von "AU AU setting pending client directive to 'Install Approval'"
Der automatische Updatedienst hat die Updates detektiert und legt dem Entscheider die gefundene Liste vor.
Peanuts
Peanuts 09.10.2009 um 00:10:52 Uhr
Goto Top
Habe in der CMD nun wuauclt /detecnow ausgeführt und siehe da alle 35 Updates wieder ready to install.

Das ist Beweismittel genug um diesen ERP Guru auf seine eigenen Aufgaben aufmerksam zu machen und den Rest anderen zu überlassen.

Jetzt muss ich nur rauskriegen was wirklich passiert ist das der Server gebootet hat.

Danke dir für die Unterstützung

Gruss Peanuts