Rechner hängt im Fenster TrustedInstaller

[holgy58]

Danke für die Rückmeldung, das war auch schon unser Gedanke, die wirren Machenschaften von Microsoft sind ja manchmal wirklich nicht nachvollziehbar ...
Das kann auch nach dem nächsten MS Update schon wieder ganz anders aussehen.

Aber Danke für den Workaround, das hilft uns erst mal weiter.

[holgy58]

Auf den betroffenen Clients erkennt der opsi-client-agent einen laufenden TrustedInstaller.
Was der TrustedInstaller in diesem Moment treibt, ist nicht so einfach zu ermitteln.
Wir konnten das Problem in unseren Tests bisher noch nicht reproduzieren.
Im Rahmen eines Support-Vertrages könnten wir uns die Ursache auf den betroffenen Clients einmal genauer anschauen.

Als Workaround, kann man das Warten auf den TrustedInstaller für einzelne Clients deaktivieren.
Dann kommen sich die Windows-Updates und OPSI-Installationen aber u.U. in die Quere.
Boolean Host-Parameter `opsiclientd.event_gui_startup.trusted_installer_detection = true` anlegen und für einzelne Clients dann auf `false` setzen.

Beim anlegen des Parameters, bleibt der Eintrag rot mit der Meldung "Server kennt diesen Parameter nicht"

Screenshot 2026-04-17 084408.png (15.82 KiB) 4477 mal betrachtet

Mache ich was falsch?

[holgy58]

Auf den betroffenen Clients erkennt der opsi-client-agent einen laufenden TrustedInstaller.
Was der TrustedInstaller in diesem Moment treibt, ist nicht so einfach zu ermitteln.
Wir konnten das Problem in unseren Tests bisher noch nicht reproduzieren.
Im Rahmen eines Support-Vertrages könnten wir uns die Ursache auf den betroffenen Clients einmal genauer anschauen.

Als Workaround, kann man das Warten auf den TrustedInstaller für einzelne Clients deaktivieren.
Dann kommen sich die Windows-Updates und OPSI-Installationen aber u.U. in die Quere.
Boolean Host-Parameter `opsiclientd.event_gui_startup.trusted_installer_detection = true` anlegen und für einzelne Clients dann auf `false` setzen.

Beim anlegen des Parameters, bleibt der Eintrag rot mit der Meldung "Server kennt diesen Parameter nicht"

Screenshot 2026-04-17 084408.png

Mache ich was falsch?

Jetzt hat opsi den Wert doch übernommen und es Funktioniert bei den ausgewählten Clients.

Screenshot 2026-04-17 090503.png (46.66 KiB) 4473 mal betrachtet

Danke!

[Muck]

Ich kann das Verhalten von Holgers Rechnern nachvollziehen.
Der Rechnerstart unserer Windows-11-PC verzögert sich grundsätzlich um gut zwei Minuten, während der Loginblocker "Warten auf Abschluss der Windows-Updates" anzeigt.
Dass der OPSIclientd nicht aktiv wird, während Windows selbst den TrustedInstaller.exe laufen lässt, verstehe ich ja. Das neue OPSI-Verhalten ist sicherlich sinnvoll und so gewünscht. Insofern habe ich Bedenken, grundsätzlich opsiclientd.event_gui_startup.trusted_installer_detection = false zu setzen.
Aber das Ergebnis - die lange Wartezeit, während der der TrustedInstaller zwar läuft, aber keine wirkliche Aktivität zeigt - ist doof. Lässt sich der Check noch irgendwie verändern oder verbessern? Oder dem Windows dieses Verhalten abgewöhnen?

[martin_esp]

Hallo zusammen,

einer der Rechner (Windows 11 Professional 24H2) hatte genau das gleiche Problem. Es standen keine Updates an, aber der TrustedInstaller blockierte minutenlang den OPSI Client Agent.
Bei den anderen Rechnern, gleiche Version wie oben, trat das Problem nicht auf.
Durch Google und KI Recherche wurde das Problem diskutiert, das der Ordner "C:\Windows\SoftwareDistribution" möglicherweise beschädigt bzw. korrupt ist. Der Ordner also der die Windows Updates zwischenspeichert.
Nachfolgendes Vorgehen hat - bei mir - das Problem gelöst.
net stop wuauserv
Löschen des Ordners SoftwareDistribution
net start wuauserv
Reboot Rechner

Ergebnis: OPSI Client Agent wurde nicht mehr durch den TrustedInstaller blockiert, wenn keine Updates vorliegen. Ob die Lösung dauerhaft ist, wird sich in der nächsten Zeit zeigen.

[AlexB]

Bei meinen WAN Clients wird die Meldung das auf den TrustedInstaller gewartet wird gar nicht angezeigt, wurde da was geändert?
Das Loginblocker-Icon oben rechts ist da, aber ansonsten wird nach dem initialen Splashscreen nichts mehr angezeigt. Oder gibts da einen Toggle für?