WSUS-Konfiguration geht verloren

Hallo,

wir haben momentan ein Problem, dass auf Laptops (und bisher nur da) die WSUS-Config in der Registry teilweise verschwindet und die Updates dadurch aus dem Internet geladen werden. Problematisch wirds da, weil manche Clients noch den IE8 nutzen müssen, andere bekommen den IE9 per SW-Verteilung installiert, und im WSUS selbst ist kein Internet Explorer freigegeben. Jetzt kommen kleckerweise Störungen rein, dass der IE10 installiert ist, was so nicht sein darf. Der Kunde merkt es meist dann, wenn er nicht mehr ins Intranet/Internet kommt.

Der Fehler stellt sich wie folgt dar:
die Keys "WUServer" und "WUStatusServer" fehlen komplett, alle anderen Einstellungen sind jedoch noch vollständig da (z.B. Updates auch als Nicht-Admin installieren). Deinstalliert man den IE10 und stellt die Konfig wieder her, ist alles in Butter, nur niemand kann sagen, wie lang.

Kennt jemand von euch Gründe, dass die Keys einfach so verschwinden? Sie werden auch über die SW-Verteilung gesetzt, in den GPOs dürfte davon nichts drin sein (zumindest hab ich nichts gefunden). Im Einsatz ist Windows 7 Enterprise, 12 WSUS 3.0, Domain 2008R2.

Falls es noch hilft, bei den fehlerhaften Clients handelt es sich oftmals um VPN-Clients, Außendienstler, und selten um Büromitarbeiter.

PS: Kein Aprilscherz, leider

Grüße

//Edit: gerade nochmal überlegt: Die Keys "WUServer" und "WUStatusServer" werden bei der Installation des Clients per Skript auf die aktuelle Variable des SW-Verteilservers gesetzt. Soll heißen, ist der Server z.B. SWV1, dann ist der Inhalt der Keys "http://SWV1", da unsere SW-Verteilung (Empirum) die Umgebungsvariable "EMPIRUMSERVER" mit seinem Namen füllt.