Rechner hängt im Fenster TrustedInstaller

[martin_esp]

Wir können das Problem auch nachstellen. In unserem Fall warten die Clients aber bis unendlich (nach 1 Stunde habe ich ohne Netzwerk neu gestartet). Es betrifft nicht immer die gleichen Clients und das Problem ist auch nicht bei jedem Start.

Wir nutzen den opsi-client-agent in Version 4.3.22.7-1.

Ich habe mal überlegt was wir in der letzten Zeit geändert haben und dabei ist mir eingefallen, das wir den WSUS abgeschaltet haben und Updates jetzt per GPO über Windows Update for Business (WUfB) und Delivery Optimization (Übermittlungsoptimierung) laufen lassen. Zufall oder nicht, die Probleme haben kurz danach begonnen.

Bei mir ist es immer nur der gleiche Client. Die Wartezeit beträgt ca. 5 - 10 Minuten. Und die Updates werden hier ausschliesslich vom WSUS bereitgestellt, also kein WUfB. Hier wird der opsi-client-agent in Version 4.3.19.9-2 verwendet. Da Ihr eine höhere Version einsetzt, wäre das meine nächste Massnahme dies mit einer aktuelleren Version von opsi-client-agent zu testen.

[martin_esp]

Bei mir ist es immer nur der gleiche Client. Die Wartezeit beträgt ca. 5 - 10 Minuten. Und die Updates werden hier ausschliesslich vom WSUS bereitgestellt, also kein WUfB. Hier wird der opsi-client-agent in Version 4.3.19.9-2 verwendet. Da Ihr eine höhere Version einsetzt, wäre das meine nächste Massnahme dies mit einer aktuelleren Version von opsi-client-agent zu testen.

Bin jetzt auf Version 4.3.22.8-1. Verhalten ist unverändert.

[j.schneider]

Hallo,

wir haben zu diesem Thema die offizielle Antwort von Microsoft erhalten, dass es seit Windows 11 keinen Weg mehr gibt den Status der Updates über die Windows API abzufragen.
Seit dem suchen wir nach verlässlichen Markern um zu erkennen, ob aktuell Updates verarbeitet werden.
Bisher sind wir noch nicht fündig geworden.
Es gibt einige Registry-Keys, die dafür in Frage kommen könnten.
Wenn der opsiclientd auf den Trusted Installer wartet werden einige Werte kontinuierlich aus der Registry ausgelesen und in die opsiclientd.log geschrieben.
Es wäre hilfreich dieses Log auszuwerten und Registry-Werte zu finden, die für eine verlässliche Detektion verwendet werden können.
Wir sind auch für andere Ansätze oder Hinweise dankbar.

Grüße
Jan Schneider

[martin_esp]

Es wäre hilfreich dieses Log auszuwerten und Registry-Werte zu finden, die für eine verlässliche Detektion verwendet werden können.
Wir sind auch für andere Ansätze oder Hinweise dankbar.

Grüße
Jan Schneider

Ich stelle die Situation nach, Installation einer Anwendung und sende das Log an support@uib.de.
@j.schneider Reicht Loglevel 6 aus?

[martin_esp]

Umfangreiches Analyse und Diagnosematerial ist unterwegs an support@uib.de und verwendet habe ich Loglevel 8

[j.schneider]

Ja, Loglevel 6 reicht aus.

[j.schneider]

Hallo,

danke für die Logs.
Wir haben auch andere Logs analysiert und es scheint, dass
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Interface\ServicingInProgress" ein guter Indikator sein könnte.

Der opsi-client-agent 4.3.24.5 prüft jetzt testweise darauf:

https://opsipackages.43.opsi.org/experi ... 4.5-1.opsi

Wir freuen uns auf Rückmeldung!

Grüße
Jan Schneider

[martin_esp]

Hallo,

danke für die Logs.
Wir haben auch andere Logs analysiert und es scheint, dass
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Interface\ServicingInProgress" ein guter Indikator sein könnte.

Der opsi-client-agent 4.3.24.5 prüft jetzt testweise darauf:

https://opsipackages.43.opsi.org/experi ... 4.5-1.opsi

Wir freuen uns auf Rückmeldung!

Grüße
Jan Schneider

vielen Dank für die Rückmeldung und die Bereitstellung der Testversion.

Auf dem betroffenen PC funktioniert die durchgeführte Änderung aktuell wie gewünscht. Das ursprüngliche Problem tritt dort nicht mehr auf.

Allerdings konnten wir bislang noch nicht testen, wie sich das Verhalten verhält, wenn Windows-Updates genau während der OPSI-Installation ausgeführt werden, ob hier OPSI weiterhin wie bisher auf den Trusted Installer wartet. Einen entsprechenden Test kann ich voraussichtlich frühestens nächste Woche durchführen.

VG,
Martin

Sobald hierzu Ergebnisse vorliegen, gebe ich gerne eine weitere Rückmeldung.