Hi,

kann man das lästige Win10 Zwangsupdate per WSUS verhindern? Habe etwas von skripten etc. gelesen aber per WSUS wäre natürlich am elegantesten.

Greetz

Ice

Wenn Du im WSUS das Update KB3035583 ablehnst, wird das den Clients nicht mehr angeboten. Da das KB3035583 inzwischen ein "wichtiges" Update ist, müsste der WSUS so eingestellt werden, dass wichtige Updates nicht automatisch genehmigt werden, so dass man jeden Monat die Updates, die genehmigt werden sollen, manuell genehmigt werden müssen.

Ob das so weniger aufwendig ist als auf dem Client in der Liste der angebotenen Updates zu schauen, ob KB3035583 angeboten wird und das dann auszublenden anstatt einfach blind auf "alles installieren" zu klicken, ist die Frage...

Deiner Frage entnehme ich, dass du keine Windows Domäne im Einsatz hast, da das Zwangsupdate bei einem Domänenrechner gar nicht angeboten werden würde. Selbst wenn Update KB3035583 schon installiert ist (macht unser Hardwaredealer leider immer), sobald der Rechner der Domäne hinzugefügt wurde wird das Upgrade nicht mehr angezeigt.

Über WSUS (in der Domäne) wird KB3035583 (genau so wie das lästige Browserchoice Update) nicht angeboten, wie das mit WSUS ohne Domäne ist weiß ich allerdings nicht.

Doch, es handelt sich um eine Domäne. Ich checke das aber nochmal da es sich um Kundengeräte handelt bzw. der IT-Verantwortliche das uns gemeldet hat.

Danke schon mal für die Infos.

Kleines Update meinerseits:

Es scheint so, als würde sich KB3035583 mittlerweile regen, auch wenn der Rechner in einer Domäne ist. Bedeutet, wenn das Update bereits installiert ist, bekommt der User die Meldung er könne wenn er wölle... Allerdings müsste er eigentlich an den fehlenden Rechten scheitern (nicht getestet, daher ohne Gewähr).

Über WSUS bekommt man das Update nach wie vor nicht angeboten, kann es daher auch in der Suche nicht finden und dementsprechend keinen Rollback anstoßen. Hier bleibt nur der Oldschool Turnschuhadmin (und den Usern unter Androhung der Qualen der Hölle verbieten zu klicken).