Ruhiges IT-Forum

Hallo,

ich betreibe mehrere wissenschaftliche Rechner, deren Windows-Updates von WAPT verwaltet werden. Da diese Rechner mehrere Tage am Stück Daten erfassen, ist es wichtig, dass sie nicht automatisch neu starten und Updates ausschließlich über WAPT beziehen. Dies scheint jedoch nicht der Fall zu sein.

Aktuell zeigt ein Rechner im Windows-Symbol „Neustart ausstehend“ an, obwohl die WAPT-Konfiguration auf „install_at_shutdown=true“ eingestellt ist.

Die vollständige WAPT-Konfiguration lautet:

[waptwua]
default_allow=false
install_at_shutdown=true
enabled = true
download_scheduling = 1d
allowed_severities = Critical,Important
direct_download = false.

Habe ich etwas übersehen? Warum installiert Windows seine Updates weiterhin automatisch (und plant somit Neustarts)?

Vielen Dank.

Hallo,

wurden Windows Update-Installationen über die Konsole gestartet? (Rechtsklick und „Ausstehende Windows Update-Installationen ausführen“ auswählen)

In Wapt gibt es außerdem `wapt_status --> pending_reboot_reasons`, womit Sie den Grund für einen ausstehenden Neustart (Dateiersetzung) einsehen können.

Möglicherweise hat Windows Update die Deaktivierung des Dienstes umgangen.
In der neuen Version haben wir die Deaktivierung des Dienstes angepasst und eine Einstellung hinzugefügt, die verhindert, dass der Windows Update-Dienst auch nach dem Start ausgeführt wird.

Um diese neue Einstellung vorab zu testen, können Sie Folgendes installieren: https://wapt.tranquil.it/store/fr/tis-f ... ows-update

Simon

Es gab keine manuelle Installation, da bin ich mir sicher.

Wo finde ich die Informationen zu „wapt_status --> pending_reboot_reasons“? Ich habe sie nicht gefunden.

Ich habe jedoch auf Rechnern mit WUA über Wapt nachgesehen und der Windows Update-Dienst ist tatsächlich auf „Manuell (Start auslösen)“ eingestellt und läuft auf einigen von ihnen. Sollte dieser Dienst deaktiviert werden?

Danke.

Nachtrag: Ah, ich habe pending_reboot_reasons in der Hardwareinventarisierung gefunden. Allerdings ist das Feld leer, während im Tab „Windows-Updates“ ein rotes Ausrufezeichen mit der Meldung „Warten auf Neustart“ angezeigt wird.

galio schrieb: ↑10. Mai 2023 - 13:58 Uhr Bearbeitet: Ah, ich habe die ausstehenden Neustartgründe in der Hardwareinventarisierung gefunden. Sie sind jedoch leer, während im Tab „Windows-Updates“ ein rotes Ausrufezeichen mit der Meldung „Warten auf Neustart“ angezeigt wird.

Dies wird mithilfe der Funktion pending_reboot_reasons aus setuphelpers berechnet, die Registrierungsschlüssel liest; das bedeutet also, dass die Schlüssel leer sind...

galio schrieb: ↑10. Mai 2023 - 13:58 Uhr Ich habe jedoch auf Rechnern mit WUA über WAPT nachgesehen und der Windows Update-Dienst ist tatsächlich auf „Manuell (Start auslösen)“ eingestellt und läuft auf einigen von ihnen. Ist das der Dienst, der deaktiviert werden sollte?

Ja, absolut
Eine andere Software könnte es möglicherweise reaktivieren, aber ansonsten ist Microsoft manchmal lästig und besteht unbedingt darauf, dass Windows Update es reaktiviert.

Sie können das Paket ausprobieren. https://wapt.tranquil.it/store/fr/tis-f...ows-update Dadurch werden verschiedene Aufgaben ausgeklammert, Dienste geplant usw....
Um sicherzustellen, dass es nicht neu startet, haben wir außerdem einen gefälschten WSUS-Server eingerichtet, der alle Updates ablehnt, die nicht über WAPT laufen.

Die neuesten Tests mit einem gefälschten WSUS-Server funktionieren hier, Windows Update schafft es manchmal, den Server zu reaktivieren, aber der Scan funktioniert nicht.

Ich habe mich etwas umgesehen, konnte aber nichts finden, was diesen Dienst reaktivieren könnte. Wahrscheinlich ist es eine Windows-Routine, die das im Hintergrund erledigt.

Ich habe das von Ihnen empfohlene Paket installiert und sehe, dass der Dienst jetzt deaktiviert ist.

Ich behalte das im Auge, aber im Moment scheint alles in Ordnung zu sein. Vielen Dank für Ihre Hilfe.

Schönen Tag noch.