Ich habe versucht, im Internet relevante Artikel zu diesem Problem zu finden, habe jedoch nicht viel Hilfreiches gefunden.
Seit einigen Monaten leide ich unter dem Problem, dass sich Arbeitsstationen und Server für Updates selbst neu starten, obwohl meine Gruppenrichtlinie dies ausdrücklich untersagt. Die Ergebnisse von rsop.msc und gpresult /R rufen beide Computerrichtlinien ab, die die Windows-Updates wie folgt konfigurieren:
--Automatische Updates konfigurieren – Aktiviert „2“ (Benachrichtigen bei Download und Installation)
--Kein automatischer Neustart mit angemeldeten Benutzern für geplante... - Aktiviert
Ich möchte darauf hinweisen, dass bei den Computerkonfigurationsrichtlinien für rsop.msc keine Fehler vorliegen, bei den Benutzerkonfigurationen jedoch Fehler.
Gibt es Protokolldateien, die Aufschluss darüber geben könnten, warum diese Richtlinien ignoriert werden? Ist es möglich, dass Microsoft aus Sicherheitsgründen ständig Patches veröffentlicht, die diese Richtlinien ignorieren?
Vielen Dank und ich entschuldige mich, wenn dieses Problem bereits woanders aufgezeichnet wurde und ich es aufgrund eines Google-Fu-Fehlers einfach nicht gefunden habe.
Update 1: Ich kann gpupdate /force ohne Probleme ausführen und es wird angezeigt, dass es erfolgreich abgeschlossen wurde. Die Windows-Protokolle erwidern diese Meldung, indem sie sagen, dass die GP-Objekte erkannt und angewendet wurden. Wenn ich mir die Protokolle genauer ansehe, sehe ich einen Eintrag, der angibt, dass der Server in 30 Minuten zum Neustart gezwungen wurde, um die Installation eines Sicherheitsupdates für IE 11 abzuschließen (unter anderem, wie ich jetzt finde).
Bei genauerem Hinsehen stelle ich fest, dass die Registrierungseinstellungen für Windows Update völlig unterschiedlich sind. Einige sind richtig konfiguriert, andere scheinen in Konflikt zu geraten:
Die „wichtigste“ Einstellung „NoAutoRebootWithLoggedOnUsers“ ist jedoch eindeutig so eingestellt, dass sie aktiviert ist und einen Neustart verhindert, während ich angemeldet bin.