Config-Win10 und Windows Updates

[Maikarl]

Hallo,

wir setzen bei uns seit ein paar Monaten die freie Version von opsi ein. Es läuft auch alles bis auf eine Kleinigkeit sehr zufriedenstellend. Die Clients haben keinerlei Windows Updates außer für MS Office 2013 oder 2016 seit der Betriebssysteminstallation im August installiert. Es sind jetzt ca. 530 Clients mit Windows 10 Pro x64 1903 über opsi installiert. Auf allen Clients ist auch das o. a. Paket mit nachfolgenden Einstellungen verteilt und einiges ausprobiert. Wenn ich ein Client ohne config-win10 über opsi installiere klappt alles einwandfrei. Somit kann der WSUS Server und die Gruppenrichtlinien ausgeschlossen werden. Vielleicht hat von Euch jemand ne Idee an welcher Einstellung es liegt oder ansonsten welche Registrywerte ich löschen/ändern muss damit alles wieder auf Standard ist.

allow_useractivity_publishung = [false]
change_power_plan = ["balanced"]
config_updates = ["MicrosoftOnly"]--> auch mit AllowPeertoPeer und LocalPeerToPeer probiert
defer_upgrade = [true] --> auch mit false probiert
deferfeatureupdatesperiodindays = [365] --> auch mit 0 probiert
deferqualityupdatesperiodindays = [30] --> auch mit 0 probiert
disable_advertising_id = [false]
disable_cortana = [true]
disable_customer_experience = [true]
disable_defender = [false]
disable_fast_boot = [true]
disable_font_streaming = [false]
disable_handwrite_sharing = [true]
disable_location_sensors = [true]
disable_lock_screen = [true]
disable_mac = [false]
disable_mrt = [true]
disable_onedrive_sync = [true]
disable_push_install = [true]
disable_recent_apps = [true]
disable_sending_feedback = [false]
disable_smbv1 = [true]
disable_suggested_silent_app_installation = [true]
disable_telemetry = [true] --> auch mit false probiert
disable_update_service = [false]
disable_updates = [false]
disable_wifi_sense = [false]
flashplayer_autorun = [false]
hide_known_file_extensions = [false]
local_wsus_available = [false] --> auch mit true probiert
minimize_recommendations = [true]
no_new_app_install_notification = [false]
online_search = [false]
remove_edge_from_desktop = [false]
show_all_folder_in_navbar = [true]
show_drive_letter_first = [true]
show_thispc_instead_of_quicklaunch = [true]
sync_settings = [false]

Gruß
Thomas

[Maikarl]

Hallo,

Lösung ist gefunden. Falls jemand ein ähnliches Problem hat, habe ich das wie folgt gelöst. in config-win10 für alle Clients nachfolgende Werte gesetzt und zusätzlich 2 Registrywerte über GPO löschen lassen. Danach den Windows Update Dienst neustarten und dann läuft wieder alles.

deferfeatureupdatesperiodindays = [0]
deferqualityupdatesperiodindays = [0]

HKLM\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows\WindowsUpdate\DeferFeatureUpdatesPeriodInDays
HKLM\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows\WindowsUpdate\DeferQualityUpdatesPeriodInDays

Gruß
Thomas