[Windows 10] Updates zurückstellen

[Hector]

Moin,

ich nutze Windows 10 Pro.
Eine Frage zu den Updates. Über den "Updatezwang" wurde ja viel geredet und diskutiert, darum soll es mir nicht gehen, aber mal rein um die Praxis:
Da ich Schiss habe, dass mir ein Update durch einen Fehler irgendwann mal die Kiste lahmlegt, würde ich die Updates gerne "zurückstellen". Nun steht da dann aber, dass dieses zurückstellen "mehrere Monate" bedeutet. DAS ist mir wiederum zu lange.

Wie funktioniert das in der Praxis? Kann ich die Updates zurückstellen (Häkchen setzen) und nach, kA....4 Wochen, wenn ich denke, dass die groben Schnitzer raus sind, das Häkchen wieder entfernen und dann kommen die Updates wieder? Sprich, das Zurückstellen "on the fly" damit Regeln? Haken rein und 1x im Monat Haken raus, Updates kommen, und Haken wieder rein, damit Ruhe ist? Funktioniert das?

Danke...

 

[poesie noire]

@Hector:

Es werden nur Upgrades zurückgestellt, Sicherheitsupdates werden immer geladen und ausgeführt.

Sprich, das Zurückstellen "on the fly" damit Regeln? Haken rein und 1x im Monat Haken raus, Updates kommen, und Haken wieder rein, damit Ruhe ist? Funktioniert das?

Gute Frage. Hab darüber noch keine Angaben finden können.

 

[Hector]

@Hector:

Es werden nur Upgrades zurückgestellt, Sicherheitsupdates werden immer geladen und ausgeführt.

/o\
Wer denkt sich so eine Scheiße aus..... *grml* Also den Rechner anlassen in Zukunft....

 

[poesie noire]

/o\
Also den Rechner anlassen in Zukunft....

? Verstehe ich nicht. Die Updates werden doch trotzdem eingespielt.

 

[Hector]

Da kann ich aber die Neustart-Zeit verschieben wie ich es möchte. Daher anlassen....
Startet er nicht neu, kann er diesbez. auch nicht auf einen Fehler laufen.

 

[poesie noire]

Wenn du ihn an lässt wird er nach einer bestimmten Zeit trotzdem neu starten du kannst in den Einstellungen nur vorgeben wann.




Edit:

Soweit ich gesehen habe, kann man den Neustart bis zu 5 Tage hinauszögern. Vielleicht reicht das ja.

 

[Hector]

Richtig, das würde schon reichen. Die gröbsten Fehler, die Rechner wirklich lahm legen sind dann meistens raus.
Oder funktioniert vielleicht sogar der Trick, dass ich die Verbindung einfach als "getaktet" markiere? Dann sollte er ja nichtmals laden....

 

[sia]

Reboots kann man über lokale GPO verhindern. Da ich am Handy bin, hier nur ein liebloser Link:

http://superuser.com/questions/957267/how-to-disable-automatic-reboots-in-windows-10

Ist imho sinnvoller, als irgendwelche Updates zu verhindern und sich dann 0days einzuhandeln.*

 

[drfuture]

ich sehe die Möglichkeit durch einen 0day gehackt zu werden inzwischen höher als das ein Patch "solche" Probleme bereitet das man nicht mehr booten kann.
In der Insider-Preview gab es duchaus updates die zu bluescreens geführt haben - bein win10 und auch bei win7 die letzten Jahr sehr oft.
alle 1-2 Jahre haben dann mal *einige* User Probleme - in selber hatte noch nicht 1x ein schweres Problem. Klar gibt es dann immer viel Presse - nur wenn man sieht wie oft windows installiert ist - ist der Anteil derer die dann einmal Probleme haben - und damit die Change das man selber betroffen ist trotzdem nicht so hoch.
Wenn dann ließ sich Windows zumeist im Abgesicherten Modus starten und der Patch mit einer Befehlszeile und 5min Arbeit deinstallieren und alles passt.

Wenn du deinen Rechner NICHT die ganze Nacht laufen hast sind eh erst mal die Ami's dran und du kannst ja wenn du auf Nummer sicher gehen willst vorher die News lesen ob jemand ein Problem gefunden hat "Ein paar Tage" warten ist defintiv die gefährlichere Variante als ein 12h nach Release in USA in Deutschland zu installieren.

 

[sia]

Rollback funktioniert nach meiner Erfahrung auch, da muss man aber auch die Wiederherstellung aktiviert haben. Ist das noch standardmäßig so?

 

[drfuture]

ja für das Feature zu einem alten Systemstand zurück zu wollen muss die Systemwiederherstellung aktiv sein - das ist sie aber per default.

 

[Hector]

Danke für die Hinweise bisher.

Was ist denn damit?



Da steht "Mindestens 10 Server oder Windows 10"..... also Windows 10 hab ich ja ^^ Ich vermute aber, diese Einstellung zieht nicht, oder? Sonst wäre das ja zu einfach und genau das, was ich bräuchte.... -.-

 

[poesie noire]

Woher stammt der Screenshot bzw von welchen Einstellungen? Ist das aus den Gruppenrichtlinien?

 

[Hector]

Jepp. Eine der verfügbaren Optionen.

Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Windows Update -> Upgrades und Updates zurückstellen

 

[drfuture]

doch doch die funktioniert schon, die hatte ich heute Vormittag auch im Kopf und hatte in meinen Unterlegen geschaut - habe sie aber auf die Schnelle nicht gefunden
Zu dem Haken darunter ist noch zu sagen bzw. steht eigentlich auch in der Beschreibung - das der geresetet wird. Das heißt "normal" setzt man in der Policy z.B. für den Produktivbetrieb 5 Tage und für Test 0 Tage - wenn es nun im Test einen Fehler gibt kann man den Haken unten in der Produktion setzen und alle Updates (in dem Fall leider alle) werden ausgesetzt bis zum nächsten Patchday. Da wird der Haken auf 0 gesetzt und wieder Updates installiert.

Sinnigerweise verteilt man in Firmen natürlich die Patche einzeln kontrolliert - das ist ein anderes Thema.
Für dich passt das - die Policy funktioniert in der Win10 Pro und Enterprise

 

[Hector]

Das ist ja dann genau das, was ich will. Einfach ein paar Tage verzögern. Alles klar, danke!

(Wieso motzen dann so viele "IT-Profis" rum, dass sie ja nun gezwungen werden?! Es scheint doch mit wenigen Handgriffen zu funktionieren?!)

 

[drfuture]

Weil MS schon immer schweiße ist und schon immer schweiße war ....
man kann und konnte auch schon immer mit einem Reg-Key die "werbung" zum Update abschalten und bei Domain-Rechnern kommt sei auch nicht...
trotzdem wurde die Meldung ja sogar live bei einer Wettervorhersage im TV auf dem Screen gezeigt.

Die Infos stehen sogar offiziell in der Doku (Technet)

 

[sia]

@Hector: IT-Profis, die über Betriebssysteme motzen, sind meistens einfache Mausschubser.

Ich lästere zwar auch immer ab, aber das ist teils ironisch und teils ideologisch* motiviert. Ich muss nicht motzen, weil ich es einfach ändern kann.

 

[Hector]

Funfact: Und genau jetzt lohnt es sich, dass das Zurückstellen klappt. Denn: Das Anniversary-Upgrade zerlegt mir fachgerecht mein Windows 10 und schickt es in eine Bluescreen-Orgie.
Erst mal mit mehr Glück als Verstand auf das vorherige Build gewechselt und alles um 4 Wochen verschoben. Dann ist Urlaub, da kann ich mich dann mal um den Scheiß kümmern... -.-

 

[Hezu]

Kann ich so jetzt nicht bestätigen, hat sich problemlos installieren lassen, sowohl auf meinem Hauptrechner als auch auf nem Testrechner im schnellen Insiderring.