Moin,

habe hier ein (für mich) seltsames Phänomen. Heute Nacht haben alle unsere Windows 2003 Server automatisch und ungewollt neugestartet. 

Alle meldeten eben, dass ein wichtiges Update installiert und der Server daher automatisch neu gestartet wurde. Es handelt sich um o.g. Update mit der Nummer KB971513. Dieses Update enthält Windows-Automatisierungs-API-Geschichten für das neue Windows 7, die Beschreibung hört sich nicht unbedingt kritisch an:
Quote:


Das Update ist gestern am Patchday erst erschienen. Auch merkwürdig: der "MSRC-Schwierigkeitsgrad" ist "Keine Angabe".

Freigegeben habe ich das Update sicher nicht. Wir haben keine Regeln, die Updates automatisch freigeben. Synchronisierung war 12.01.2010 21:24 Uhr. Das Update (gibt's für Windows Server 2003 und Windows XP) steht auf "Installieren".

Wie konnte das passieren? Ich habe aus gutem Grund unseren WSUS so eingestellt, dass die Server nicht automatisch Patches installieren und neustarten.


Auch komisch: das Update ist gestern erst herausgekommen, angeblich jedoch schon auf allen Windows XP-Rechnern installiert. Das ist unmöglich, da nicht mal alle XP-Rechner eingeschaltet waren/sind seit gestern Abend.


Stimmt etwas mit diesem Update nicht? Und, viel wichtiger: warum haben unsere Server neu gestartet, und wie kann ich verhindern, dass das noch einmal passiert?

Ja, es scheint mit den Revisionen zu tun zu haben.

Auf den Servern war vorher bereits eine ältere Revision dieses Updates installiert. Wir haben zwar, wie geschrieben, keine Regeln zur "Automatischen Genehmigung" erstellt - auf der Seite "Erweitert" jedoch war "Neue Revisionen von bereits genehmigten Updates automatisch genehmigen" aktiviert.

Meine Vermutung ist also, dass die Updates deshalb automatisch genehmigt wurden, weil eine ältere Revision bereits genehmigt war. Leider erfordert die neue Revision unter Windows Server 2003 dann einen Neustart. Warum dieser automatisch stattgefunden hat, das muss ich noch herausfinden.

MartinG schrieb on 13.01.10 um 13:02:27:


Das ist noch lange kein Grund für eine automatische Installation. Erst recht nicht für einen unkontrolliertien Neustart.

MartinG schrieb on 13.01.10 um 13:02:27:


GPO und evtl. Stichtage.