可怕的WINDOWS 強制自動更新 ( 重開機)

大部分的環境系統環境,都會考量到頻寬的關係而自行架設WSUS (Windows Server Update Services)

自從架設了WSUS之後,不僅頭腦沒有變得清楚,考試沒有100分之外,沒想到這是一切災難的開始...

陸陸續續發生光怪離奇又非常恐怖的事件,伺服器除了會無預警的發生自動安裝更新重開之外,還會在管理者遠端登入之後,強制跳出重新開機的倒數警告 XD

第一個直覺反應就是WINDOWS UPDATE 的設定是否跑掉,於是立馬去檢查更新原則
確認設定是  下載更新,但讓我選擇是否安裝



接著開始懷疑GPO設定
此時突然冒出一個奇怪的想法想說 可能是他先下載好,所以會強迫安裝吧 (誤)


既然如此,我把設定修改成 檢查更新,但是讓我選擇是否要下載及安裝它們

 果然這種沒有依據的奇怪想法,沒有解決問題 (苦笑)
由於這問題經常發生在登入之後才突然重開機,更新之後又會有一個月左右沒問題
直到下一個月,所以該死的這個問題就一直面對它、接受它、沒有處理它、放下它

期間我也試著Google 看有沒有 類似的案例,不過關鍵字下的不好,導致我沒有翻到任何相關的研究
(謎之音:不就是WSUS造成的笨蛋~)

期間跟同事討論,我有一度懷疑過是否WSUS造成,但解釋的結論是,WSUS不會強制使用者端電腦去更新,主要還是看WUNDOWS UPDATE設定,這條線又斷了

今天不知道為什麼心血來潮,查一下WSUS (對,就是一直懷疑是它XD)相關資訊

這時後有一個設定引起我的注意,設定核准期限
 乍看之下。我中文不好 XD
於是GOOGLE 查一下 是啥意思
看到微軟討論區有人是這麼解釋
但是因為Hotfix更新會有偶發性的錯誤派發,
可能會在預設的7天內有"替代性"的更新出現而取代現有預定核准更新....

 如果是這樣來看,似乎又不是這個原因
 就在幾乎要斷掉線索的時候,往下看了一篇
把所有線索連成一線,恍然大悟了

原來核准期限 是Deadline 的意思,如果超過這個期限沒有安裝,就會強迫安裝該更新。
感謝該名網友的教學,終於把這個該死的問題解決了

Reference

使用 WSUS 未排程更新 hotfix 的 Windows Server 會自動安裝及重啟

留言

這個網誌中的熱門文章

EXCEL 2013 點選超連結,出現 您組織的原則不允許我們為您完成此動作

JUNIPER SRX 防火牆設定管理介面存取來源限制

WIN7無法安裝IE11