Windows 10 1607 updates hängen bei 0%

[itsa 1]

Das Update 1607 von Win 10 hat uns auch ganz schön geärgert und wir haben lange gesucht bis wir die passenden Einstellungen gefunden haben. Optional: Wir haben zusätzlich ein 2016er Server aufgesetzt mit WSUS.

Installiere das CU KB3194798, damit das Win 1607 wieder Updates über den WSUS findet.

 

Um auf das Problem zu kommen: Zudem muss die Option "Updates zurückstellen" (Computerkonfiguration==>Richtlinie==>Administrative Vorlagen ==>Windows-Komponenten/Windows Update ==>Upgrade zurückstellen auf nicht konfiguriert stehen, sonst läufst du Gefahr das er zwar Updates findet, diese aber bei 0% stehen bleiben.

 

Das Ganze ist als Workaround zu sehen weil man ja auf die Option "Upgrade zurückstellen" nicht verzichten will falls wieder ein Upgrade von Windows kommt. :)

[Marco31 33]

Also in diesem Thread im englischen WSUS-Forum wird sich ja ausführlich über das Thema ausgelassen: https://social.technet.microsoft.com/Forums/office/en-US/5521e7f1-fa2d-4867-a47c-b276c66e6a82/windows-10-anniversary-update-1607?forum=winserverwsus So wie ich das ganze jetzt lese, ist es wohl derzeit so, dass Windows 10 1607 immer dann versucht, Windows Update for Business zu nutzen, wenn gewisse GPO's aktiv sind bzw. Registry-Keys gesetzt. Daraus folgt dann, dass der Client die Updates nicht am WSUS sucht, sondern bei den Servern von MS. Dabei genügt es wohl schon, die GPO-Einstellungen nur zu konfigurieren; siehe dazu den letzten Absatz im oben genannten Thread.

 

Zitat:

Yes, as I stated above, you cannot have that GP setting (registry key) set as it triggers WUfB.  Not sure how your computer GP settings re-enabled this key, but you shouldn't ever have any of the keys set in this linked URL (https://technet.microsoft.com/en-us/itpro/windows/manage/waas-configure-wufb) if you want to use WSUS.  That list currently includes:

• BranchReadinessLevel
• DeferUpgrade
• DeferFeatureUpdates
• DeferFeatureUpdatesPeriodInDays
• DeferQualityUpdates
• DeferQualityUpdatesPeriodInDays
• DeferUpdatePeriod
• DeferUpgradePeriod
• PauseFeatureUpdates
• PauseQualityUpdates
• Pause
• ExcludeWUDriversInQualityUpdate

So looking at the the registry (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsUpdate) after a reboot should be the first thing that you check if you start to see issues again.  If you see any of the above keys (or any new ones they add in the link) delete the keys, reboot, make sure it persists (cache doesn't need to be deleted), and try again.

 

 

Unter diesem Link gibt's auch noch mal nen Vergleich der entsprechenden GPO in 1511 und 1607: https://technet.microsoft.com/en-us/itpro/windows/manage/waas-configure-wufb

 

Ich frage mich nur wer sich so nen Mist ausdenkt... Ein vernünftiger Mensch hätte da einfach ne Einstellung reingesetzt mit der man zwischen WUfB und WSUS wählen könnte...