Hallo,
ich habe schon einiges hier gelesen, und kann nicht glauben, dass es so ist, wie ich es verstehe .
Wir habe eine Umgebung von ca. 500 Clients unter Windows 10 1803/ oder LTSB (1607). WSUS
Server 2016 1607 /  10.0.14393.2580
Bisher haben wir die Updates über ein separates Tool verteilt ( Zenworks).

Wir möchten nun die Updates über den WSUS beziehen, dies lief auch einige Zeit ganz gut, dachten wir,
bis sich die Kollegen gemeldet haben, welche die Internetanbindung  betreuen. Unsere 2  600 Mbit/s  Leitung werden durch das Update von 2 -3 PCs schon so zugenagelt, dass nix mehr geht.

Mit der Bandbreiten Einschränkung habe ich schon herum probiert, aber das kann es doch nicht sein ?.

Ruhiger wurde es erst, nachdem wir den Key DoNotConnectToWindowsUpdateInternetLocations = 1 gesetzt haben.

Problem ist nun, das überhaupt keine Updates mehr gezogen werden.

Es kann doch nicht sein, das die Clients die Updates trotz WSUS, offensichtlich trotzdem von Microsoft ziehen?
Hier unsere TestConfig, vielleicht geht es ja doch ohne den Weg über MS.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001
"DeferQualityUpdates"=dword:00000001
"DeferQualityUpdatesPeriodInDays"=dword:00000000
"PauseQualityUpdatesStartTime"=""
"SetRestartWarningSchd"=dword:00000001
"ScheduleRestartWarning"=dword:00000004
"ScheduleImminentRestartWarning"=dword:0000001e
"SetAutoRestartRequiredNotificationDismissal"=dword:00000001
"AutoRestartRequiredNotificationDismissal"=dword:00000002
"SetAutoRestartNotificationConfig"=dword:00000001
"AutoRestartNotificationSchedule"=dword:0000003c
"ManagePreviewBuilds"=dword:00000001
"ManagePreviewBuildsPolicyValue"=dword:00000000
"WUServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"WUStatusServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"UpdateServiceUrlAlternate"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"SetEngagedRestartTransitionSchedule"=dword:00000001
"EngagedRestartTransitionSchedule"=dword:00000002
"EngagedRestartSnoozeSchedule"=dword:00000001
"EngagedRestartDeadline"=dword:00000002
"AllowAutoWindowsUpdateDownloadOverMeteredNetwork"=dword:00000000
"DeferFeatureUpdates"=dword:00000000
"SetAutoRestartDeadline"=dword:00000001
"AutoRestartDeadlinePeriodInDays"=dword:00000002
"SetActiveHours"=dword:00000000
"FillEmptyContentUrls"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000001e
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"AllowMUUpdateService"=dword:00000001
"EnableFeaturedSoftware"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"IncludeRecommendedUpdates"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"AUPowerManagement"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000a
"UseWUServer"=dword:00000001
"AutomaticMaintenanceEnabled"=dword:00000001
"AlwaysAutoRebootAtScheduledTime"=dword:00000000
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000002
"ScheduledInstallEveryWeek"=dword:00000001

Vielen Dank

@Ewela: Du hast eine sich widersprechende Konfiguration gewählt.
Mit DeferQualityUpdatesPeriodInDays soll der Client, nach MS-Logik, die Updates von MS holen, mit DoNotConnectToWindowsUpdateInternetLocations = 1 wird dies verboten.
Wenn die Updates vom WSUS kommen sollen dürfen die Optionen für Updateverzögerungen nicht gesetzt sein.

Was ist daran alt? Die GUI ist nicht aktuell, die Technik darunter ist aktuell.