Microsoft voorziet Windows 10 van nieuwe update-opties
Met de aankomende Creators Update voor Windows 10 introduceert Microsoft nieuwe update-opties voor het besturingssysteem. Gebruikers kunnen straks uit het gewenste updatekanaal kiezen. Microsoft hanteert verschillende updatekanalen. Zo is er de Current Branch en Current Branch for Business.
De Current Branch is het updatekanaal dat de meeste Windows 10-systemen gebruiken. De Current branch for Business installeert naast beveiligingsupdates ook feature-updates die in de consumentenmarkt zijn getest en gevalideerd. Dit updatekanaal loopt wat betreft feature-updates vier maanden achter op de Current Branch. Standaard staat de Current Branch geselecteerd.
Daarnaast kunnen gebruikers straks aangeven hoeveel dagen ze de installatie van feature- en kwaliteitsupdates willen uitstellen. Een andere optie biedt de mogelijkheid om de installatie van updates tot maximaal 35 dagen uit te stellen. Als laatste is het aantal "actieve uren" van het systeem van 12 uur naar 18 uur verlengd. Tijdens de actieve uren worden er geen Windows-updates geïnstalleerd en het systeem niet herstart, zo meldt Windowsvolger Ed Bott. De Creators Update verschijnt waarschijnlijk in april.
Nu blokkeer ik WU en download/install de nieuwe updates handmatig. Handig is het niet, maar wel nodig. De laatste anniversary update stel ik nog uit, omdat ik lees dat er veel issues zijn met deze update i.c.m. bitlocker.
Als je zo gesteld bent op handmatig toekennen van Updates, zet dan een SCCM of WSUS server op en laat je Clients daar je updates vandaan halen. Hierdoor heb je meer in de hand. Want hoe deed je dit dan voorheen? Alle clients nalopen om handmatig updates te installeren?
Begint aardig op ''doordrammen'' te lijken van Microsoft.
Begint aardig op ''doordrammen'' te lijken van Microsoft.
Dit kun je uitzetten in het Onderhoudscentrum. Kijk daar onder Beveiliging en schakel de berichten over Windows Update uit.
Als je zo gesteld bent op handmatig toekennen van Updates, zet dan een SCCM of WSUS server op en laat je Clients daar je updates vandaan halen. Hierdoor heb je meer in de hand. Want hoe deed je dit dan voorheen? Alle clients nalopen om handmatig updates te installeren?
Je hebt gelijk dat in een bedrijfsomgeving wsus of sccm dé manier is om dat te doen. Ik bedoelde nu echter mijn eigen thuis pc, die niet in een Windows domain zit. Ik kan dat oplossen met een wsus installatie in een vm, maar vind dat een beetje omslachtig. Nu gebruik ik een PS module die controleert welke updates beschikbaar zijn voor mijn systeem en die installeer ik handmatig (of niet).
Als je Windows 10 gebruikt kun je dit probleem op de volgende manier oplossen:
1. druk op windows key + x en kies voor configuratiescherm.
2. ga naar systeembeheer en vervolgens naar taakplanner.
3. in de boomstructuur, navigeer naar bibliotheek\microsoft\windows\updateorchestrator
4. Klik met de rechtermuis op de taak genaamd "Reboot" en kies voor uitschakelen.
5. Sluit taakplanner.
6. Open de File Explorer (Windows verkenner) en navigeer naar de volgende locatie:
c:\windows\system32\tasks\microsoft\windows\update orchestrator
7. Hernoem reboot naar reboot.bak.
8. Maak een map aan genaamd reboot
9. Klaar!
Windows zal nu nooit meer uit zichzelf rebooten na een update.
Veel succes!
Veel succes!
Dan wordt de update niet volledig doorgevoerd en stapel je achterstallige update-acties op. Veel succes daarmee, je zal het nodig hebben op deze manier. Niet doen dus.
De TLSB heeft namelijk minder updates nodig omdat het een uitgeklede variant van Windows is. Toch draait alles wat ik nodig heb prima op dit systeem. En met een HexCore processor en 32 GB RAM kan ik eventueel in een virtuele machine een Windows-10 versie gebruiken die wel de Windows Store en de rest bevat. Dat verstoort dan niet mijn hoofd-systeem.
En een laptop met Windows 10 naast mijn desktop is ook handig. :) Mouse Without Borders erbij zodat ik met 1 toetsenbord en muis beide apparaten kan gebruiken. Werkt goed genoeg.
Zie ook: https://www.howtogeek.com/273824/windows-10-without-the-cruft-windows-10-ltsb-explained/
Wanneer je bovenstaande oplossing toepast zal windows aangeven dat je computer opnieuw moet worden opgestart na het voltooien van een update, maar hij zal niet automatisch gaan rebooten. De gebruiker kan dus zelf bepalen wanneer hij wil rebooten. Erg handig wanneer je bezig bent met langdurige taken op je computer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
