Sunny61

BIOS ist auch aktuell? Auch mal auf Standard Werte setzen, und dann nur soviel ändern, dass wieder gestartet werden kann.

Via MSCONFIG kannst Du noch einen sauberen Neustart vor dem Upgrade probieren. Alle 3rd Party Dienste abschalten.

Dann bleibt nur ein Script oder die Deinstallation eines Updates. Wenn anschließend das Kopieren funktioniert. Damit öffnet man allerdings die geschlossenen Sicherheitslücken wieder.

Sicher nur mit komplett abgeschalteter UAC. :)

Beim Kopieren von Dateien sollte man auch nicht Ersetzen und/oder Erstellen benutzen, probiert dochmal Aktualisieren.

Ein Kollege hat mal so etwas ähnliches gebaut. Eine Powerpoint für die Optik und eine Excel Tabelle eingebunden. Sieht gut aus und tut was es soll. ;) Du kannst natürlich auch versuchen mit VBA-Programmierung etwas zu erreichen.

Oder auch eine Ordnerumleitung einrichten, dann haben die User die Möglichkeit auch in der RDP-Sitzung auf die benötigten Daten zuzugreifen. ;)

Wenn man das mit den GPOs *richtig* macht, wirkt sich so ein GPO NICHT auf den lokalen Benutzer aus. Ist vielleicht nicht schön, aber funktioniert. Das GPO das nur vom TS-Server gelesen werden darf, darf von den Clients nicht gelesen werden. Dieser Artikel hilft: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016

Ein neues Benutzerprofil kannst Du auch mal testen.

Falsch gedacht. Jeder Client ist anders. Deinstalliere den AV-Scanner doch mal probeweise komplett und rückstandsfrei. Und nein, deaktivieren reicht nicht. Das ist wie Augen zuhalten und sagen ich bin unsichtbar. Es gibt von fast jedem AV-Scanner Hersteller auch einen Uninstaller, der auch die Reste deinstalliert. Reboot und nochmal probieren.

Wenn jemand ein Mail bearbeiten möchte, soll er es VOR der Bearbeitung in einen passenden Ordner verschieben, dann sollte es besser werden. Besser ist in jedem Fall ein Ticket System. Und wenn es das Management nicht einsieht, dann lasst doch das Management mit Outlook diese Arbeiten machen. Dann werden sie sehen was es für ein Krampf ist. BTW: Es gibt viele kostenlose Ticketsysteme, Geld ist also keine Ausrede.

Der Part ist mir klar, der TE hat ja geschrieben:

Den %logonserver% bekommt er allerdings erst NACH der Anmeldung raus. ;)

Das hat doch nichts mit der Domänenmitgliedschaft zu tun, das ist doch nur die Netzwerkerkennung. Auch wenn hier Öffentliches Netzwerk drin steht, kann sich ein User am Client anmelden.

Und wenn es um wirklich sehr viele alte Daten geht, die dann auch noch in Projekten von vielen Benutzern benötigt werden, dann ein vernünftiges Archivierungssystem.

@haiflosse Eine Textdatei ist kein Worddokument, zukünftig bitte als *.txt bereitstellen, Danke.

Der Begriff alleine ist schon schwierig.... :)

Definitiv. :) Was sagt der Hersteller dazu? Evtl. hat er ja eine Lösung dafür, so dass die Meldung nicht mehr angezeigt wird.

Da müssen unsere Azubis auch immer mehrmals hinschauen bis sie den Unterschied sehen. :)

Wenn nicht installiert werden soll, einfach den Dienst anhalten, dann passiert auch nichts. Aber wenn ich nach Updates suchen lasse, will ich doch auch dass sie installiert werden. Ansonsten macht die Aktion ja keinen Sinn. Den Reboot kann man dann ja auch per Taskplaner einstellen.

Hab ich noch nie so beobachtet.

Jepp, stimmt beides. Man kann natürlich auch ein UsoClient.exe StartInteractiveScan anschließend noch feuern.

Wuauclt /resetauthorization /detectnow gefolgt von wuauclt /reportnow funktioniert auf W10 bis 21H2 ganz wunderbar. Da wir zu 99% Server 2016 haben, kann ich für W2019 oder höher nicht sprechen. Beide Befehle sollten in einer administrativen Commandline ausgeführt werden, WSUS.MSC aktualisieren nicht vergessen. ;) Ist der Client/Server partout nicht zu überreden, hilft häufig das %windir%\softwaredistribution zu löschen. Und WU/MU vollständig auf Clients/Servern abzudrehen sollte auch keine große Aufgabe sein. 3 x einen Fake-WSUS eintragen sollte IMHO ausreichen.

Das BIOS ist alt, es gibt etwas aktuelleres: https://pcsupport.lenovo.com/de/de/products/laptops-and-netbooks/700-series/700-15isk/downloads/ds111737 Mach doch mal einen sog. sauberen Neustart: Start > Ausführen > msconfig [ENTER] > Reiter Dienste [X] Alle MS-Dienste ausblenden, die restlichen deaktivieren. Neustart. Jetzt damit arbeiten. Welche 3rd Party Dienste laufen ständig im Hintergrund?

Wenn es mehrere 100 Clients sind, sollte dir Canon auf jeden Fall Support geben. Ich glaube nicht dass die der Meinung sind, da läuft einer rum und installiert das alles von Hand. Falls doch, falsches Produkt vom falschen Hersteller.