Kategorie: Client

Derzeit forciert  Microsoft die Verteilung von Windows 10. Dieses wird unter anderem durch das Update KB3035583 hervorgerufen, da in diesem die „Get Windows 10-App“ zur Verfügung gestellt wird.

Um das Update zu unterbinden und per Gruppenrichtlinie die Funktionalität „Turn of the upgrade to the lastest version of Windows through Windows Update“ zur Verfügung zu haben muss eines der beiden folgenden Windows-Updates installiert sein:

• Windows 7 und Windows Server 2008 R2: KB3065987
• Windows 8.1 und Windows Server 2012 R2: KB3065988

Nach der Installation auf dem ersten Client kann entweder die Gruppenrichtlinie von diesem Client aus installiert werden oder die Datei WindowsUpdate.admx in den „Central Store“ übernommen werden. Es sollte allerdings darauf geachtet werden, dass noch keine Windows 10-Vorlagen im Store implementiert wurden, da diese neuer sind und diese Funktion nicht beinhalten.

Dann sollte auf den folgenden Registry-Key zurückgegriffen werden:

Pfad: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
Objekt: DisableOSUpgrade
Typ: REG_DWORD
Wert: 1

Des Weiteren sollte das Icon im Infobereich für die Registrierung für das Windows 10 Update deaktiviert werden. Dieses ist ebenfalls per Registry zu modifizieren:

Pfad: HKLM\SOFTWARE\Policies\Microsoft\Windows\Gwx
Objekt: DisableGwx
Typ: REG_DWORD
Wert: 1

Sollten die Installationsdaten bereits heruntergeladen sein, sind diese im Ordner „C:\$windows.~BT“ zu finden.

Weitere Informationen: hier

Viele Systeme erhalten ihre Microsoft Updates über einen sogenannten WSUS-Dienst (Windows Server Update Service). Dieses wird nicht nur bei den öffentlichen Zugangspunkten des Herstellers Microsoft, sondern auch in größeren Umgebungen genutzt. Die Updates werden dabei auf einem zentralen Server gespeichert und innerhalb des Netzwerkes den Systemen zur Verfügung gestellt.

Um zu ermitteln, wann das letzte Update durchgeführt wurde, lassen sich Registry-Werte ermitteln und auch in zentrale Management-Systeme wie zum Beispiel einer Software-Verteilung einarbeiten.

Letzte Ermittlung:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Detect

Objekt: LastSuccessTime

Letzter Download:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Download

Objekt: LastSuccessTime

Letzte Installation:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install

Objekt: LastSuccessTime

Nächste Ermittlung:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update

Objekt: NextDetectionTime

Diese Zeitstempel werden im Format JJJJ-MM-TT HH:MM:SS gespeichert. Des Weiteren sind Sie in der Zeitzone GMT angesiedelt, Dieses sollte bei der Ermittlung und Bewertung der Zeiten beachtet oder vielleicht auch in einer Software-Lösung angepasst werden.

Update 08.01.8017:
Gilt bis Windows 10 – Dort sind diese Werte nicht mehr verfügbar.

Durch den vermehrten Einsatz von Proxy-Servern, welche den Internetverkehr von Arbeitsplatz-Systemen filtern, kommt es auch zum Einsatz PAC-Dateien. In diesen Dateien sagt man dem Browser, an zentraler Stelle auf einem Webserver oder direkt auf dem Proxy abgelegt, wann er das interne Netzwerk oder wann er den Proxy-Server für den Zugriff ins Internet nutzen soll.

Bei dieser Steuerung kann es natürlich auch mal zu Problemen kommen, welche dann analysiert werden müssen oder man möchte eine gewachsene Datei in eine neue Struktur überführen und muss die neu generierte Datei überprüfen. Dabei kann einem das kostenfreie Programm „Pactester“ helfen.

Mit der lokal abgelegten Datei kann man über verschiedene Parameter den Zugriff auf einzelne Webseiten prüfen oder auch auf ganze Liste von Webseiten. Außerdem kann auch geprüft werden, was passiert, wenn man aus einem speziellen IP-Netz kommt, sollte eine entsprechende Steuerung in der PAC-Datei eingebaut worden sein.

Weitere Informationen: hier