Auffordung zum Neustart - Updates

[RanCyyD 10]

Tag!

 

Habe heute mal wieder das Problem, daß alle User auf den Terminalservern einer Firma, die wir betreuen, das Fenster zum Neustart des Servers wg. Updates bekommen.

 

Per GPO ist eingestellt, daß Updates nur runtergeladen werden und Nicht-Administratoren Update-Benachrichtigungen sind deaktivert. GPO sind auf den Servern übernommen.

 

Zum einen sind die heutigen Updates plötzlich doch installiert, sonst würde die Aufforderung zum Neustart ja nicht kommen und alles User haben das Fenster, können dies aber nur verschieben.

 

Dies passiert nicht immer, aber anscheinend gerade bei hoch gestuften updates.

 

Wo könnte ich denn da noch schauen, bzw. gibt es eine Möglichkeit solche Fenster nachträglich "verschwinden" zu lassen ohne den Server neu zu starten?

 

Vielen Dank!

[Monarch 10]

Das Fenster lässt sich bei allen ausblenden, indem der Dienst "Automatische Updates" gestoppt wird.

 

Dass das Fenster überhaupt bei allen Benutzern kommt, ist ein Bug, über den schon öfters in einer WSUS-Maillisten, die ich abonniert habe, diskutiert wurde.

[gelöscht 0]

Hallo,

 

damit User das Fenster nich zu sehen bekommen entferne auf dem Terminal-Server die NTFS Berechtigungen für nicht Administratoren auf die Dateien wuauclt.exe und wuauclt1.exe

 

ASR

[RanCyyD 10]

Super, Danke!

 

Edit: Danke auch an ASR! Probiere ich!

 

Wenn ich jetzt noch wüßte, warum das aber überhaupt so kommt.

 

Frage: Die vier Geschäftsführer sind auch Admins. Kann es sein, daß, wenn einer der Nasen die Updates einfach installiert, die User die Aufforderungen zum Neustart bekommen, weil die Benachrichtigung nicht unter "Updatebenachrichtigungen" fällt?

 

Falls ja, müßte ich wohl eher mal die Damen und Herren fragen...

[gelöscht 0]

jeder Admin könnte die Updates installiert haben. Dann hast Du das von Dir beschriebene Verhalten dass User die Meldung sehen aber nicht schließen können. Dieses Verhalten ist aber "by Design" und kein Bug.

 

ASR

[RanCyyD 10]

Danke!

 

Dann frage ich mal, ob einer von Geschftsführern installiert hat!

[zahni 521]

Deaktiviere für die User den Zugriff auf Windows-Update. Zumindest unter XP wird dann für User ohne Admin-Rechte (!) die Windows-Update GUI komplett deaktiviert.

 

Der ensprechende Reg.Key ist:

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate "DisableWindowsUpdateAccess" = 0x1 (REG_DWORD)

 

-zahni