Hallo,

ich habe eine Frage bezüglich des Update Verhalten von Windows 10. Folgendes Szenario ist gegeben: Ein Notebook mit Windows 10 (1803 oder 1709) bezieht Updates von einem WSUS, der WSUS ist jedoch nur im Intranet erreichbar. Wenn sich das Notebook nun außerhalb des Intranets befindet, bekommt es keine Updates vom WSUS, klar. Meine Frage: Merkt das Notebook nach einiger Zeit, dass der WSUS nicht erreichbar ist und bezieht die Updates dann wieder direkt von MS? Oder setzen dann schlicht und einfach die Updates ganz aus? Vielen Dank.

Hallo,

der Client hat lediglich den WSUS in den lokalen Richtlinien hinterlegt. Seit W10 gibt es ja nun die Richtlinie "Keine Verbindung mit Windows Update-Internetadressen herstellen" , die besagt folgendes:

"Auch wenn Windows Update für den Empfang von Updates von einem Updatedienst im Intranet konfiguriert ist, werden in regelmäßigen Abständen Informationen vom öffentlichen Windows Update-Dienst abgerufen, um zukünftige Verbindungen mit Windows Update und anderen Diensten wie z. B. Microsoft Update oder dem Windows Store zu ermöglichen.
Bei Aktivierung dieser Richtlinie wird diese Funktion deaktiviert, und es kann u. U. keine Verbindung mehr mit öffentlichen Diensten wie z. B. dem Windows Store hergestellt werden.
Hinweis: Diese Richtlinie gilt nur, wenn dieser PC so konfiguriert ist, dass die Verbindung mit einem Updatedienst im Intranet mithilfe der Richtlinie "Internen Pfad für den Microsoft Updatedienst angeben" hergestellt wird."


Diese habe ich als nicht konfiguriert belassen. Laut der Beschreibung der GPO müsste der Client (Notebook) also mit dem MS kommunizieren dürfen um Updates von dort zu erhalten.
Getestet habe ich dies bereits an einem Notebook, welches im WSUS registriert ist, jedoch seit 60 Tagen nicht mehr mit dem WSUS kommuniziert hat. Meine Hoffnung war nun, dass das Notebook die Updates von Microsoft direkt bekommt. Leider ohne Erfolg. Lässt sich mit den Richtlinien etwas einstellen, damit genau das funktioniert?

Dort sind nur 2 Einträge hinterlegt. Beim alternativen Download Pfad ist kein Eintrag.
Dann müsste das Notebook laut der Theorie also Updates direkt von MS bekommen.
Funktioniert in der Praxis leider nicht.

Die Logs schaue ich mir an. Ich kann zu dem Thema noch sagen, dass wenn man manuell den Punkt "Suchen Sie online nach Updates von Microsoft Update", alles funktioniert. Nur von selbst (automatisch) wird da nichts installiert. Das einem Anwender so zu vermitteln, Wöchentlich einmal auf diesen Punkt zu klicken, ist eher schwierig.