Windows-Proxy endgültig deaktivieren

[dcz01]

Hallo zusammen,

ich habe ein bisher unlösbares Problem mit Windows Update und Windows 10 20H2.
Intern in der Firma klappt alles wie es soll, da die Notebooks dann über WSUS ihre Updates ziehen aber auch über den Proxy direkt zu Microsoft Update gehen können.
Sobald diese Notebook jedoch im Home Office genutzt werden, klappt die Verbindung zu Microsoft Update aufgrund des wohl fehlenden Proxys nicht mehr (kein richtiges VPN im Einsatz).
Ich habe es schon mit mir allem bekannten probiert, jedoch probiert jedes Notebook immer noch über den Proxy rauszugehen anstatt direkt über den Heim-Router des Benutzers.
Hat hier jemand schonmal sowas gehabt?

Anbei gibts mal das Windows Update Log eines Notebooks.
Manuelles Deaktivieren des Proxys hat leider auch nichts gebracht.

Genau diese Meldungen aus dem Log sagten mir dann sofort, dass es am Proxy, welcher nicht vorhanden ist, wohl liegen muss:

2021.12.03 08:20:00.2818472 3820  3756  Misc            *FAILED* [80072F8F] Send request
2021.12.03 08:20:00.2818751 3820  3756  Misc            *FAILED* [80072F8F] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)
2021.12.03 08:20:00.6994568 3820  3756  Misc            *FAILED* [80072F8F] Send request
2021.12.03 08:20:00.6996641 3820  3756  Misc            *FAILED* [80072F8F] Library download error. Will retry. Retry Counter:0
2021.12.03 08:20:01.0944740 3820  3756  Misc            *FAILED* [80072F8F] Send request
2021.12.03 08:20:01.0944935 3820  3756  Misc            *FAILED* [80072F8F] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)
2021.12.03 08:20:01.4881506 3820  3756  Misc            *FAILED* [80072F8F] Send request
2021.12.03 08:20:01.4881847 3820  3756  Misc            *FAILED* [80072F8F] Library download error. Will retry. Retry Counter:1
2021.12.03 08:20:01.8899421 3820  3756  Misc            *FAILED* [80072F8F] Send request
2021.12.03 08:20:01.8899665 3820  3756  Misc            *FAILED* [80072F8F] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)
2021.12.03 08:20:02.2824935 3820  3756  Misc            *FAILED* [80072F8F] Send request
2021.12.03 08:20:02.2825287 3820  3756  Misc            *FAILED* [80072F8F] Library download error. Will retry. Retry Counter:2
2021.12.03 08:20:02.6910537 3820  3756  Misc            *FAILED* [80072F8F] Send request
2021.12.03 08:20:02.6910795 3820  3756  Misc            *FAILED* [80072F8F] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)
2021.12.03 08:20:03.0820363 3820  3756  Misc            *FAILED* [80072F8F] Send request

 

[prian]

Ich war immer der Meinung, wenn WSUS als Updatequelle gesetzt ist vom Server aus via Gruppenrichtlinie, dann geht ALLES über den WSUS, auch das manuelle Aufrufen von Windows Update.

Wenn dem noch so ist, kommst Du ohne das Zurücksetzen dieser GPO nicht ran an Windows Update.
Kann mich aber auch irren, dann bitte mein Wissen auffrischen.

 

[dcz01]

@prian Nicht so ganz richtig, seit Windows 10 1607 hat MS ein Dual Scan eingeführt, um irgendwann den Umstieg von WSUS auf Windows Update for Business leichter zu machen.
WSUS wird eh bald sterben...

https://www.windowspro.de/wolfgang-sommergut/dual-scan-windows-update-business-wsus-parallel-nutzen

Lustigerweise geht es ja direkt in der Firma mit Proxy direkt bei Windows Update suchen zu lassen manuell und zu laden...

 

[TorenAltair]

@dcz01 Ist der Internet Explorer konfiguriert? Wenn nein, ruf den mal auf und mach die "Basis"einstellungen.

 

[dcz01]

@TorenAltair Doch, der war bzw. ist schon eingerichtet/konfiguriert.
Meinst du den Erst-Start davon?

 

[Sephe]

Wenn ich es richtig im kopf habe, lässt sich ein WSUS zentral ein Proxy für Windows Updates definieren. (Kein systemproxy, eher vergleichbar mit einem Mirrorserver).
Dieser wird wohl per WSUS/GPO mit an die Clients übergeben.

Die einträge solltest du in der registry auch finden.
Oder mach ein gpresult.

Btw:
WSUS lässt sich so konfigurieren, dass die Verwaltung zentral per WSUS gemacht wird, die clients aber die Updates direkt von MS ziehen.

 

[dcz01]

@Sephe Du meinst also einen Alternativen-Download-Server, so wie es in der GPO definiert werden kann?

Klar, kann man die Clients auch nur per WSUS verwalten und alle Updates auch direkt von Microsoft Update ziehen lassen... Aber dann ist öfters mal die Leitung dicht, daher alles zentral

 

[TorenAltair]

@TorenAltair Doch, der war bzw. ist schon eingerichtet/konfiguriert.
Meinst du den Erst-Start davon?

Ja, den Erststart meine ich.

 

[prian]

@prian Nicht so ganz richtig, seit Windows 10 1607 hat MS ein Dual Scan eingeführt, um irgendwann den Umstieg von WSUS auf Windows Update for Business leichter zu machen.

Danke, jetzt bin ich wieder auf der Höhe.