Reinício automático do Windows Server 2012R2 após o Windows Update

Question

Eu tenho um Windows Server 2012R2 que está configurado para ter o Windows Update Scheduled em um determinado momento.

No entanto, esta semana, recebi uma contagem regressiva de 15 minutos a partir do momento em que entrei, em vez de imediatamente após o Windows Update. Isso, portanto, aconteceu durante o expediente, o que não é o ideal.

Não consigo ver nenhuma Política de grupo configurada em Computer Configuration / Administrative Templates / Windows Components / Windows Update : todas elas são exibidas em Não configuradas.

AconfiguraçãodoregistroAlwaysAutoRebootAtScheduledTimeinHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AUestádefinidacomo1eAUOptionsestádefinidacomo4.

Houve algumas sessões de administrador desconectadas no momento da atualização:

1. Esta pode ser a causa?
2. O AlwaysAutoRebootAtScheduledTime só funciona se nenhuma sessão do administrador estiver ativa?

Answer 1

Fora do tópico: Para verificar as políticas de grupo, você deve usar rsop.msc . Eu acho que o que você está mostrando é a saída de gpedit.msc .

Primeiramente, vamos nos aprofundar nos dois pontos mencionados na pergunta:

AlwaysAutoRebootAtScheduledTime: When this registry value is set to 1, you are still notified of the upcoming automatic restart on the sign-in screen. However, at the end of the two-day period, the 15-minute counter begins even if the computer is locked. The restart also occurs even if the computer is locked.

NoAutoRebootWithLoggedOnUsers: To prevent Automatic Updates from restarting a computer while users are logged on, the administrator can create a NoAutoRebootWithLoggedOnUsers registry value.

Essa configuração é complicada de explicar em poucas palavras e, portanto, sugiro que você acesse melhor o link compartilhado. Uma comparação de exemplo obtida do MSDN é compartilhada abaixo:

Agora,vamosparaasprincipaisperguntas:

Does AlwaysAutoRebootAtScheduledTime only work if no administrator sessions are active?

Nas configurações de AU compartilhadas por você, o AlwaysAutoRebootAtScheduledTime é ativado (definido como 1). Quando esse valor do registro é definido como 1, você (qualquer usuário) ainda é notificado sobre a próxima reinicialização automática na tela de login. No entanto, no final do período de dois dias, o contador de 15 minutos começa mesmo se o computador estiver bloqueado. O reinício também ocorre mesmo que o computador esteja bloqueado.

1. There were some disconnected administrator sessions at the time of the update. Could this be the cause?

Aqui, NoAutoRebootWithLoggedOnUsers está desativado OU não está configurado no seu servidor. Então, por favor, percorra os casos compartilhados dessa configuração que não estão ativados de acordo com a imagem compartilhada acima na resposta.

Mas, quando você marcar a configuração de reinicialização sempre automática como habilitada e a configuração NoAutoRebootWithLoggedOnUsers estiver desabilitada (ou não configurada), ambas as configurações implicam que, no máximo, após a expiração da notificação em 2 dias, o sistema poderia Espera-se que reinicie automaticamente mesmo quando a sessão do administrador foi desconectada (bloqueada ou desconectada).

Eu suspeito que isso é o que pode ter acontecido ^* . Após a sessão do administrador ser desconectada (e / ou outros usuários não terem efetuado logon), o sistema foi reiniciado automaticamente. No máximo, a configuração teria reiniciado o servidor no segundo dia de desconexão da sessão.

^* NOTA: Para agendamento de evento exato, você precisa confirmá-lo com os logs do visualizador de eventos. Espero que isso responda à sua pergunta e resolva a consulta.

    

Answer 2

Eu suspeito que você esteja com um problema com o Windows reprogramando as atualizações perdidas. Os padrões do Windows Update podem causar alguns comportamentos erráticos, portanto, não é suficiente deixar as políticas Not Configured

Aqui estão minhas configurações. Meus servidores reiniciam toda segunda-feira às 1 da manhã (porque se ele quebrar, eu estou consertando durante o horário de trabalho durante a semana). Eu nunca recebo avisos de atualizações que precisam ser instaladas e meus servidores estão sempre atualizados.