none
活动目录里面的Windows7使用WSUS更新补丁,自动出现15分钟重启倒计时,没有推迟按钮可以点击 RRS feed

  • 问题

  • 我司使用Windows server 2012R2加入AD,然后提升为GC,安装了WSUS角色后,为AD内部Windos 7客户端提供补丁集中更新服务,
    组策略里面配置了更新策略为4,自动下载,计划安装,每天中午12:00,有用户登录时系统不执行重新启动,更新服务器指定向了内部的WSUS。
    我的客户端还是会在更新后出现一个不可推迟的15分钟倒计时重启提醒框,我不明白为什么会出现这个不可推迟的重启提示?我已经启用了有用户登录时系统不执行重新启动的策略了!
    2017年11月21日 8:51

全部回复

  • 你好,

    你可以把“不可推迟的15分钟倒计时重启提醒”截个图贴这儿吗, 如果没有权限你,你可以选择将图片上传到网盘并把连接粘贴在这儿。顺便问一下,您是企业的管理员吗?

    我在本地启用了两条策略,也就是你说的“自动更新4”和“用户登陆时系统不重启”,发现有一个提示框如下图,但是电脑并不会自动重启,这些kb都属于pending的状态,直到你同意重启。并且我查看了windowsupdate的日志,发现和策略中描述的一样,是成功的。

    所以我认为你也可以在本地试一下是否work,仅enable这两条策略。

    鉴于你的情况,我觉得首先你得通过gpresult来看这两个策略是否被成功应用。其次为了防止有策略冲突,可以尝试只enable这两个策略来排查。

    你可以运行gpresult /h <path> 来导出gp并上传到网盘分享到这里,这样我们可以了解更多你的gp情况。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年11月22日 10:12
  • 您好,我是企业管理员,图片上传不了,这里有个同样的图片的链接,但愿对方没有防盗链,您可以参考到https://i.redditmedia.com/k2Rw4cR9-l3Xy6faDuBFH2JqT4kg4n8jjLWHPEkSpbU.jpg?w=420&s=9923b71596596c588f454c207cb24aa8

    策略因内部信息安全限制无法上传公开。

    我不知道是否与策略里勾选了【自动维护期间执行安装】有关,我选择的是每天的中午12:00,发生强制重启的系统日志里面均有记录将在12:00开始安装以下补丁。然后又有日志记录系统已经成功安装以下补丁,将在15分分以后重新启动。。。


    2017年11月23日 0:59
  • 这与组策略中Windows Update设置有关, 【一律在排定的时间自动重新启动】有关,或者你去掉【自动维护期间执行安装】
    2017年11月23日 1:18
  • 我感觉也是,但是没有任何技术文档可以向我的上司证明这个配置的错误。甚至我都不能重现故障。


    2017年11月23日 1:24
  • 你好,

    根据你的情况,我觉得你可以查看一下WSUS是否设置了更新的deadline,官方文档指出如果有设置deadline,到达deadline后电脑会在安装更新后强制重启,你可以参考这两个链接:here here

    如果方便的话, 你可以把Event Viewer-Windows Logs-Set up log 和windowsupdate log传上来看一下,上面没什么公司的信息,另外请问你安装的是哪些kb?

    你还可以先新建一个ou,然后只enable “自动更新4”和“用户登陆时系统不重启” 这两个策略,然后看是不是还会出现那样的问题,这样我们能排除是否是其他update 的策略相互冲突。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年11月24日 1:20
  • 你好,

    有任何进展,都欢迎更新帖子。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年11月27日 1:30
  • 您好,没有在WSUS里面设置那项 审批期限,所以不是WSUS引起的。

    Win2012R2的更新配置策略有个在维护期间进行自动安装是区别与Win2008R2的组策略的。这个策略之前是在Win2008R2上配置的,所以可能是这个导致的。目前实现环境测试的结果与预想的一致。

    2017年12月18日 0:56