У меня есть сервер центра обработки данных Windows 2016.
Используя Sconfig, для настроек Центра обновления Windows было установлено значение Вручную (некоторое время назад)
Если я проверю реестр HKLM: \ Software \ Policies \ Microsoft \ Windows \ WindowsUpdate, единственная запись будет в \ Au, то есть NoAutoUpdate = 1
Итак, насколько я понимаю, сервер правильно настроен для ручного управления, и он не должен загружать или устанавливать обновления Windows, если только не запускается пользователем.
Проверяя приложения и службы журнала событий> Microsoft> Windows> Windows UpdateClient> Operational, я вижу, что Центр обновления Windows успешно обнаружил обновления, которые были загружены, хотя это не было инициировано пользователем.
Если я захожу в Панель управления> Безопасность и обслуживание> Монитор надежности, 6 февраля он сообщает мне, что успешно установил 4 обновления.
Я также просмотрел созданный журнал, выполнив команду PowerShell Get-WindowsUpdateLog, и нашел запись журнала, в которой инициализируется агент обновления Windows, но я не могу найти ничего, указывающего на то, что его инициализировало ... 2020/02/06 03: 10: 30.0626515 928 4336 Агент Инициализация агента Центра обновления Windows
Поскольку для этого сервера задан только ручной режим, мне нужно найти и понять, что заставило Orchestra сканировать и загружать обновления, а затем устанавливать их.
Есть ли у кого-нибудь советы, где мне в следующий раз проверить?
Дополнительная информация из вопросов, заданных в этом посте
После установки обновления сервер не перезагружался, но был отмечен как PendingReboot. Это было подтверждено проверкой реестра: HKLM: \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WindowsUpdate \ Auto Update \ RebootRequired, который теперь содержит 2 записи:
70f66ef9-c066-4ef6-aa4e-8945086be6a4 = 1
f9f38f3b-acbb-47ae-bdcb-858d1c9ade4e = 1