Предотвращение перезагрузки Windows Server 2012 после обновления

У меня есть контроллер домена с Windows Server 2012. После обновлений сервер не перезагружается немедленно. Однако, если я удаляюсь на сервер, мне будет отправлен обратный отсчет для перезагрузки. Единственными параметрами являются перезапуск или закрытие уведомления. Однако обратный отсчет продолжается, и сервер, в конце концов, перезагружается без моего разрешения. Как я могу остановить это?

7 ответов

Существует политика локальной группы, которую вы можете установить для отключения автоматических перезапусков. Это должно выполняться только на серверах Windows, предполагая, что sysadmin отправляется в RDP на сервер по регулярному расписанию и устанавливает обновления и перезагружает сервер (см. Патч вторник ).

1. Нажмите клавишу Windows + R, чтобы открыть приглашение.
2. Введите «gpedit.msc» и нажмите клавишу ввода.
3. В «Редакторе локальной групповой политики» перейдите к «Конфигурация компьютера»> Административные шаблоны> Компоненты Windows> Центр обновления Windows.
4. Включите политику «Настроить автоматические обновления» и установите ее в «2».
5. Включите политику «Нет автоматического перезапуска с включенными пользователями для запланированных автоматических обновлений».

Доступно обновление, позволяющее вам управлять тем, как клиент автоматических обновлений применяет обновления в Windows 8 и Windows Server 2012. После установки этого обновления параметр политики «Настроить автоматическое обновление» будет работать снова, как это было в предыдущих версиях Windows операционные системы. Вместо установки обновлений в течение цикла ежедневного обслуживания обновления Windows будут установлены в то время и в день, которые запланированы в настройке политики «Настроить автоматические обновления».

Отключите службу Windows Update. Не в Service Manager — просто остановите его. Обратный отсчет — это служба, а не сама Windows.

Если вы остановите его — никаких обновлений не будет повторно, пока машина не будет перезагружена вручную.

То же самое работает с сервером 2012. net stop , а затем остановите службу.

Остановка службы недостаточно, так как она снова запустится. Вы должны отключить службу, пока не будете готовы перезагрузить сервер.

Затем, чтобы исправить эту проблему, вам нужно добавить это значение реестра, чтобы обеспечить перезапуск Windows в запланированное время, даже если оно заблокировано.

Чтобы временно остановить перезагрузку, отключите службы Windows Update и Windows Installer. Верните их обратно ночью, чтобы перезагрузка могла произойти.

Если ваши обновления поступают через WSUS, вы можете определить, какие обновления требуют обязательной перезагрузки машины и планировать их в окне обслуживания. В противном случае отключите службу Windows Update, как было предложено выше.

Вы можете использовать Powershell для установки обновлений. Сделайте интернет-поиск для модуля PSWindowsUpate и загрузите его. Затем запустите команду Get-WUInstall. Существует переключатель, который позволяет игнорировать запрос на перезагрузку. Я использую его на всех моих серверах 2012 года, и мне это нравится намного лучше, чем использование графического интерфейса.

Windows Server 2012 неожиданно перезагружается и в журнале приложений регистрируется ошибка 1000 приложения

Симптомы

У вас есть сервер, на котором работает как контроллер домена Windows Server 2012. Контроллер домена перезагружается и в журнале приложений регистрируется сообщение об ошибке, подобное приведенному ниже:

Ошибка приложения 1000
Сбойное приложение: lsass.exe, версия: 6.2.9200.16420, штамп времени: 0x505a9bdf
виновный модуль: schannel. DLL, версия: 6.2.9200.16722, штамп времени: 0x5240bf32
код исключения: 0xc0000005
смещение: 0x00000000000104ee
Идентификатор процесса: 0x278
время запуска приложения: 0x01cee5dc027296b6
Этот путь приложения: C:\Windows\system32\lsass.exe
путь к модулю виновный: C:\Windows\system32\schannel. DLL
Номер отчета: 287f7125-51d6-11e3-93fe-2c59e5473471

Причина

Эта проблема возникает, так как контроллеры домена неправильно обрабатывает некоторые контекст безопасности. Lsass.exe ссылается на указатель NULL, если нет память выделяется для функции pOutput -> .pvBuffer pBuffers [0] , или если флаг ASC_REQ_ALLOCATE_MEMORY установлен для запроса LSA для выделения памяти.

Решение

Сведения об исправлении

Доступно исправление от службы поддержки Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

Примечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления необходимо наличие Windows Server 2012 и Windows 8.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет все ранее выпущенные исправления.

Сведения о файлах

Список файлов, входящих в данное обновление Загрузите .

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».

Ссылки

Дополнительные сведения о , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.

Отменить перезагрузку windows server 2012 для обновления

Общие обсуждения

Прошу посильной помощи, ибо от бессилия просто ору.

Сервер на Windows Server 2016 Standard Eng. В принципе, такая же проблема и на 2012R2 Standard.

Групповая политика на все сервера выглядит следующим образом:

То есть идея такова — сервер сам ничего не делает. Перезагрузиться самостоятельно он не должен, только по кнопке. И только после установки обновлений.

В параметре обновлений Active Hours указан промежуток времени с 8:00 до 20:00. Restart Options — OFF, выключено любая незапланированная перезагрузка.

И вот, почти четко в 12:00 сервер сплюнул в логи:

И ушел в ребут, загасив ещё 8 виртуалок, которые он держал.

При этом буквально за 15 минут до этого я к нему подключался по RDP и, зайдя в настройках в меню обновлений, увидел там уведомление, что запланированная перезагрузка сервера произойдет в 20:23. От этого бомбит просто ожесточенно!

Как победить эту ерунду?!

Все ответы

А почему у вас AU не настроено? Попробуйте настроить так:

А почему у вас AU не настроено? Попробуйте настроить так:

Настроено в состоянии Disabled, вот из описания к параметру:

If the status for this policy is set to Disabled, any updates that are available on Windows Update must be downloaded and installed manually. To do this, search for Windows Update using Start.

Попробуйте такое решение (на проблемном сервере):

1 — Open command prompt or Powershell window
2 — Run sconfig.cmd
3 — Select option 5 to change «Windows Update Settings»
4 — Type M to select Manual Updates

Попробуйте такое решение (на проблемном сервере):

1 — Open command prompt or Powershell window
2 — Run sconfig.cmd
3 — Select option 5 to change «Windows Update Settings»
4 — Type M to select Manual Updates

Так это в случае, если параметр Configure Automatic Updates не установлен (Not configured) Администратор может управлять непосредственно на хосте:

If the status is set to Not Configured, use of Automatic Updates is not specified at the Group Policy level. However, an administrator can still configure Automatic Updates through Control Panel.

Попробую, но как-то слабо верится.

А у вас клиент SCCM не установлен случаем на серваках? Апдейты с WSUS берете, не с SUP?

Нет, SCCM не установлен. Апдейты с WSUS сервера.

Вот только что ушел в ребут ещё один сервер. я вообще не понимаю, что с этим делать

И всё таки попробуйте поставить Configure Automatic Updates в Enabled на 2 или 3. Автоматически ставить не будет, только по подтверждению ручками. С этим уже сталкивались. Есть и более радикальный метод.

А у вас клиент SCCM не установлен случаем на серваках? Апдейты с WSUS берете, не с SUP?

Нет, SCCM не установлен. Апдейты с WSUS сервера.

Вот только что ушел в ребут ещё один сервер. я вообще не понимаю, что с этим делать

После выставления параметра в 2 все серваки подряд начали один за другим ставить обновления и перезагружаться.

Блин, как отключить этот отстой?!

После выставления параметра в 2 все серваки подряд начали один за другим ставить обновления и перезагружаться.

Блин, как отключить этот отстой?!

Конфигурация компьютера/Политики/Административные шаблоны/Компоненты виндовс/Центр обновления виндовс/ Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи

Указывает, что для завершения установки по расписанию служба автоматического обновления будет ожидать перезагрузки компьютера любым вошедшим пользователем вместо автоматической перезагрузки компьютера.

Если этот параметр включен, служба автоматического обновления не будет автоматически перезагружать компьютер во время установки по расписанию, если на компьютере имеется вошедший пользователь. Вместо этого пользователю будет выведено уведомление о необходимости перезагрузки компьютера.

Следует помнить, что для вступления обновлений в действие необходимо перезагрузить компьютер.

Если этот параметр отключен или не задан, пользователю будет выведено уведомление, что компьютер будет автоматически перезагружен через 5 минут для завершения обновления.

Примечание. Политика применяется только тогда, когда программа автоматических обновлений настроена на установку обновлений по расписанию. Если политика «Настройка автоматического обновления» выключена, то данная политика не оказывает воздействия.

Этот параметр не работает?

После выставления параметра в 2 все серваки подряд начали один за другим ставить обновления и перезагружаться.

Блин, как отключить этот отстой?!

Конфигурация компьютера/Политики/Административные шаблоны/Компоненты виндовс/Центр обновления виндовс/ Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи

Указывает, что для завершения установки по расписанию служба автоматического обновления будет ожидать перезагрузки компьютера любым вошедшим пользователем вместо автоматической перезагрузки компьютера.

Если этот параметр включен, служба автоматического обновления не будет автоматически перезагружать компьютер во время установки по расписанию, если на компьютере имеется вошедший пользователь. Вместо этого пользователю будет выведено уведомление о необходимости перезагрузки компьютера.

Следует помнить, что для вступления обновлений в действие необходимо перезагрузить компьютер.

Если этот параметр отключен или не задан, пользователю будет выведено уведомление, что компьютер будет автоматически перезагружен через 5 минут для завершения обновления.

Примечание. Политика применяется только тогда, когда программа автоматических обновлений настроена на установку обновлений по расписанию. Если политика «Настройка автоматического обновления» выключена, то данная политика не оказывает воздействия.