Reparatur Loop nach Win-Update
Re: Reparatur Loop nach Win-Update
Die Intel NUCs hier sind auch mit Secureboot installiert
Gruss
Bardo Wolf
Gruss
Bardo Wolf
OPSICONF 2024
https://opsi.org/en/opsiconf/
Basisworkshop Mainz :
17. - 20. 06. 2024
opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.
http://www.uib.de
-
- Beiträge: 439
- Registriert: 08 Jul 2017, 12:02
Re: Reparatur Loop nach Win-Update
Hi,wKovacs hat geschrieben: Edit 3:
Ich habe jetzt einmal ein Windows vom Stick installiert, anschließend den opsi-client-agent und mshotfix-win10-2009-x64-glb installieren lassen. Die funktionierte fehlerfrei und ich konnte auch noch 1 fehlendes Windows Update und 2 Treiber via Lenovo System Update installieren. System scheint jetzt fehlerfrei zu laufen. Dies verstärkt/bestätigt meinen Verdacht, dass das Problem durch das win10-x64 Paket (4.1.0.2-13) verursacht wird.
nur der Vollständigkeit halber...
Das Iso auf dem Stick und das "iso" im OPSI sind haargenau die gleichen?
Denn hier https://winfuture.de/news,122427.html steht "dem Anschein nach sind aber nur Unternehmenskunden betroffen."
Also Iso die direkt im M$ VLSC gezogen und nicht mit dem Media Creation Tool erzeugt wurden.
Re: Reparatur Loop nach Win-Update
Ich habe dazu auch mal Lenovo angeschrieben. Auf deren Seite ist aber keinerlei Interesse da, dem Problem auf den Grund zu gehen, weil deren eigenes Image funktioniert.
Re: Reparatur Loop nach Win-Update
Genau. Ich habe genau mit dem Image mit dem ich den Stick erstellte auch das WinPE laut Anleitung erstellt und als Installationsquelle verwendet.Jan.Schmidt hat geschrieben:Hi,wKovacs hat geschrieben: Edit 3:
Ich habe jetzt einmal ein Windows vom Stick installiert, anschließend den opsi-client-agent und mshotfix-win10-2009-x64-glb installieren lassen. Die funktionierte fehlerfrei und ich konnte auch noch 1 fehlendes Windows Update und 2 Treiber via Lenovo System Update installieren. System scheint jetzt fehlerfrei zu laufen. Dies verstärkt/bestätigt meinen Verdacht, dass das Problem durch das win10-x64 Paket (4.1.0.2-13) verursacht wird.
nur der Vollständigkeit halber...
Das Iso auf dem Stick und das "iso" im OPSI sind haargenau die gleichen?
Denn hier https://winfuture.de/news,122427.html steht "dem Anschein nach sind aber nur Unternehmenskunden betroffen."
Also Iso die direkt im M$ VLSC gezogen und nicht mit dem Media Creation Tool erzeugt wurden.
Den "Workaround" ohne secure boot zu installieren muss ich heute einmal mit unserer Hardware testen. Ich könnte damit leben...
Anscheinend wird der Loop ja durch ein Update aktiv. Mit ein wenig Glück wird dieses ja von Windows Seite bereinigt #hopedieslast
Re: Reparatur Loop nach Win-Update
Moin - unter Deaktivierung von Secure Boot war ich dann in der Lage ohne weitere Probleme zu installieren, ein nachträgliches aktivieren zeigt bisher keine negativen Effekte.
Ich bin gerade bei der Migration zu 4.2 sobald ich das fertig bekommen habe, werde ich mit der aktuellsten Version vom win10 Paket testen können.
Danke nochmal
Ich bin gerade bei der Migration zu 4.2 sobald ich das fertig bekommen habe, werde ich mit der aktuellsten Version vom win10 Paket testen können.
Danke nochmal
Re: Reparatur Loop nach Win-Update
Das Problem sollte im Paket
win10-x64_4.2.0.1-7.opsi
(derzeit in experimental) behoben sein.
Gruss
Bardo Wolf
win10-x64_4.2.0.1-7.opsi
(derzeit in experimental) behoben sein.
Gruss
Bardo Wolf
OPSICONF 2024
https://opsi.org/en/opsiconf/
Basisworkshop Mainz :
17. - 20. 06. 2024
opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.
http://www.uib.de
Re: Reparatur Loop nach Win-Update
Das Problem kenne ich, die Ursache IMHO:
Das Gerät fängt an sich automatisch bitlocker zu Verschlüsseln und dabei geht was schief.
Mit den Updates hängt es nicht zusammen, das ist eher Zufall weil während man fleißig am Updaten ist im hintergrund die Verschlüsselung läuft, erreicht diese 100% kommt das System danach nicht mehr hoch.
Das deaktivieren von SecureBoot sorgt dafür das die Verschlüsselung nicht startet....
Daher die Frage @UIB wie habt ihr das Problem behoben in dem Paket? Sämmtliche EInträge in der Unattended.xml haben bei mir nix gebracht.
Das Gerät fängt an sich automatisch bitlocker zu Verschlüsseln und dabei geht was schief.
Mit den Updates hängt es nicht zusammen, das ist eher Zufall weil während man fleißig am Updaten ist im hintergrund die Verschlüsselung läuft, erreicht diese 100% kommt das System danach nicht mehr hoch.
Das deaktivieren von SecureBoot sorgt dafür das die Verschlüsselung nicht startet....
Daher die Frage @UIB wie habt ihr das Problem behoben in dem Paket? Sämmtliche EInträge in der Unattended.xml haben bei mir nix gebracht.
Re: Reparatur Loop nach Win-Update
nach ewiger frickelei meinerseits scheint nach meinen tests
zu klappen und das haben wir nun ins win10 template uebernommen da es etwas hübscher ist als die zweite Variante, die ich auch erst ewig nicht hinbekam:
Auch
leistet das gewünschte
Gruss
Bardo Wolf
Code: Alles auswählen
diff unattend.xml.oobe unattend.xml.template
197,199c197
< <component name="Microsoft-Windows-SecureStartup-FilterDriver" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
< <PreventDeviceEncryption>true</PreventDeviceEncryption>
< </component>
---
>
Auch
Code: Alles auswählen
< <RunSynchronousCommand wcm:action="add">
< <Description>PreventDeviceEncryption001</Description>
< <Order>3</Order>
< <Path>cmd /c REG ADD HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BitLocker\ /v PreventDeviceEncryption /t REG_DWORD /d 1</Path>
< </RunSynchronousCommand>
Gruss
Bardo Wolf
OPSICONF 2024
https://opsi.org/en/opsiconf/
Basisworkshop Mainz :
17. - 20. 06. 2024
opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.
http://www.uib.de
Re: Reparatur Loop nach Win-Update
Sehr schön ich bin gespannt, hatte mit dem Microsoft Support auch kontakt hab aber entnervt aufgegeben weil ich das gefühl hatte die verstehen das Problem mal wieder nicht.... Tausend mal logs geschickt und tausend mal klar gemacht das die Bitlocker verschlüsselung startet.
Dann KB artikel geschickt bekommen was alles nicht geklappt hat ^^
Dann KB artikel geschickt bekommen was alles nicht geklappt hat ^^
Re: Reparatur Loop nach Win-Update
Antwort von Microsoft wird dann doch wieder diese sein: "This behaviour is by design."