Windows 10 - Automatische Updates deaktivieren

Ben B. schrieb:
> Hintergrund: PC führt plötzlich ein automatisches Update durch, gefühlte
> 12 Stunden und 20 Neustarts später eine Meldung "Update konnte nicht
> abgeschlossen werden" oder ein ähnlicher Bullshit, Ergebnis:
> Grafikkartentreiber zerschossen. Danke Micro$oft, der Benutzer ist von
> der tollen Windows-10-Erfahrung hell begeistert und ich darf nun am
> Pfingstmontag Zeit investieren um hinzufahren und den Treiber neu zu
> installieren.

Du hast keine Kenntnis von W10 und dessen Update.
Warum holst du dir das auf den Tisch?

Obiges Szenario kommt davon, weil der Rechner 1/2 Jahr oder länger nicht 
am Netz war.
Da muß man dann eben durch!

Ansonsten, Nutzungszeit ändern.

> Gibt es irgendeine (wenn möglich reversible, falls man es doch mal
> wieder braucht) Möglichkeit, die Updates dauerhaft zu deaktivieren oder
> wird das eine eher schwierige Operation am System?

Total trivial: Einfach "intanett" abstecken. Fertig. Wenn man dann 
wieder Updates haben will: Wieder anstecken. Ebenfalls trivial.

HTH

Ben B. schrieb:
> Welcher ist der beste Weg, die automatischen Updates
> von Windows 10 dauerhaft loszuwerden?
>
> Hintergrund: PC führt plötzlich ein automatisches Update durch, gefühlte
> 12 Stunden und 20 Neustarts später eine Meldung "Update konnte nicht
> abgeschlossen werden" oder ein ähnlicher Bullshit, Ergebnis:
> Grafikkartentreiber zerschossen. Danke Micro$oft, der Benutzer ist von
> der tollen Windows-10-Erfahrung hell begeistert und ich darf nun am
> Pfingstmontag Zeit investieren um hinzufahren und den Treiber neu zu
> installieren. Man sollte euch diese in Rechnung stellen, mit
> Feiertagszuschlag.
>
> Gibt es irgendeine (wenn möglich reversible, falls man es doch mal
> wieder braucht) Möglichkeit, die Updates dauerhaft zu deaktivieren oder
> wird das eine eher schwierige Operation am System? Der Benutzer hat von
> automatischen Updates vorerst die Schnauze gestrichen voll
> (verständlich) und möchte gerne vermeiden, daß sowas öfter passiert.
>
> Danke...

Wenn der Benutzer so... grenzwertig unterwegs ist das offensichtlich 
etliche Updates nicht heruntergeladen wurden und er nun seinen Rechner 
zu einer der Zeitbomben umbauen will die man im Netzt nun wirklcih nicht 
brauchen kann - dann sollte er vielleicht auch darüber nachdenken das OS 
zu wechseln. Also auf Apple umsteigen. Oder auf Linux. Beide sind - auf 
ihre Art  - ebenso gewöhnungsbedürftig wie es W10 ist - doch man kann 
auf beiden anderen Systemen ebenso produktiv areiten wie unter W10 ohne 
dabei gleich Kopfweh zu bekommen.

Alternativ dazu W10 neu(!) from scratch aufsetzen und dabei auch den 
Balast abwerfen der sich im Laufe der Jahre in den Festplattenritzen 
angegammelt hat.

Davor mit produkey von
http://www.nirsoft.net/utils/product_cd_key_viewer.html
die entsprechenden Seriennummern von W10, Office und was auch immer noch 
auf dem PC herumlungert sichern.

Viel Erfolg

Ja die Komiker hier wissen nicht wie es wirklich geht.

Das Ausschalten ist nicht ganz trivial. M$ schaltet es naemlich gern
fuer dich wieder ein.

1

REGEDIT4

2

3

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc]

4

"Start"=dword:00000004

5

6

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc]

7

"Start"=dword:00000004

8

9

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]

10

"Start"=dword:00000004

Dann noch als "SYSTEM" die Permissions der Eintraege wie im Bild setzen.
Alle Drei!
Und zuletzt noch die %WINDIR%\system32\upfc.exe in upfc.ex umbenennen.
So gewinnt man die Updatehoheit auf seinem Rechner zurueck.

Larry schrieb:
> So gewinnt man die Updatehoheit auf seinem Rechner zurueck.

Und verwandelt ihn innert 8 Wochen in eine Spam-Schleuder.

Updates zu deaktivieren und gleichzeitig den Rechner am Netz zu lassen, 
ist einfach nur fahrlässig.

> Und verwandelt ihn innert 8 Wochen in eine Spam-Schleuder.

> Updates zu deaktivieren und gleichzeitig den Rechner am Netz zu lassen,
> ist einfach nur fahrlässig.

Wieder so ein gehirngewaschenes Opfer.
Man muss wissen was man tut!

Larry schrieb:
> Wieder so ein gehirngewaschenes Opfer.

Sicherheitslücken existieren nicht?

> Man muss wissen was man tut!

Dann mal Butter bei die Fische.
Was tust du denn, wenn eine Sicherheitslücke bekannt wird?

René H. schrieb:
> Bitte nicht gleich übertreiben.

Ich kann mich noch an eine Zeit mit frühen WinXP-Versionen erinnern, wo 
man innerhalb von Minuten von Angreifern übernommen wurde, wenn man 
vorher nicht Servicepacks offline installiert hatte.

Meine Rechner sitzen immer hinter einer Perimeterfirewall.

Da kann die
> Sicherheitslücke
noch so lange zappeln.
Sprich: Die
> Sicherheitslücke
ist mir und dem Windoof voellig egal.

Oliver S. schrieb:
> Da wird der Benutzer wohl eher das aktuelle Funktionsupdate gestartet
> haben.

Erst neuerdings.
Vorher wurden die einfach mitinstalliert.

Larry schrieb:
> ist mir und dem Windoof voellig egal.

Kommt auf die Lücke an.
Wenn du mit dem Internet kommunizierst, musst du Daten austauschen. Ob 
über Firewall oder nicht, spielt keine grundsätzliche Rolle.
Sobald die Daten durch verwundbaren Code laufen, bist du grundsätzlich 
angreifbar. Egal, ob der Angreifer dir das aktiv zugesendet hat, oder du 
es dir geladen hast.

Kauf dir ein guten Router :)  Dann gibt es auch keine Updates mehr.

Musst einfach im Router die Seiten verbieten, wo MS sich die 
Update-Daten holt.

Davon abgesehen, ich hatte das Problem schon schlimmer auch schon mal 
bei einen Freund. Da lief nach den Update NIX mehr. Aber dank meiner 
Überredungskunst war das in einer Stunde beseitigt. Ich hatte ihn 
nämlich belabert, alle 3 Tage Nachts ein Voll-Backup (ca. 140 GB) auf 
eine Externe Platte fahren zu lassen.

MS hat das Update dann einige Tage zurückgezogen.

Gruß

  Pucki

Meine Empfehlung Arbeitsrechner einrichten mit Windows xp oder W7 
inklusive aller Updates. Für Internet ein Linux Mint Mate mit Browser 
deiner Wahl (FF /Chromium) oder beide. Ich habe xp Laufen da sind die 
Browser nicht mehr gewartet und dementsprechend hinter dem Fortschritt. 
Bei W7 sollten die  Internetbrowser noch zwei drei Jahre gesupportet 
werden. Danach Internet Zugang mit Linux Mint Mate.Das funzt auf dem 
letzten Stand ganz gut. Ganz ohne Windows ...ich mag W10 auch 
nicht...komme ich nicht rum. zb. geht mein Drucker unter Linux nicht so 
wie mit dem Windows Treiber unter xp ....ua.

Larry schrieb:
> Sprich: Die
>> Sicherheitslücke
> ist mir und dem Windoof voellig egal.

Träumen darf man ja... :-)

@Larry

Die Art und Weise, in der du deine Borniert zeigst, wird nur noch von 
deiner Dummheit geschlagen. Aber was soll man von jemanden erwarten, der 
statt sachlich zu argumentieren, einfach "Windoof" schreibt und glaubt 
damit sei schon alles gesagt.

> "Windoof"

Wo die Argumente fehlen, werden linguistische Spitzfindigkeiten 
ausgegraben.
Man schaue sich den Murks den Microsoft "Update" nennt, doch mal an.
Da ist "Windoof" noch geschmeichelt.

> du deine Borniert zeigst

Die muss man sich erstmal leisten koennen. Dazu zaehlst du wohl nicht.
Damit ist alles gesagt.

Oliver S. schrieb:
> Weil es in der Regel völlig sinnlos ist, die Updates komplett
> auszuschalten.

Es geht auch nicht um darum. Es geht darum das man das nicht 
beeinflussen kann, in der HOME Version.

Bei alten Versionen (vor Win-10) hieß es "Benachrichtigen und später 
installieren". Ich hab in der Firma immer etwas gewartet und das 
Internet beobachtet. Dann wusste ich wo der Ärger ist wenn er da ist. ;)

Gruß

  Pucki

> ich Deinem Arbeitgeber

Da haettest du einfach Pech.
Ich bin mein eigener Chef.

Wenn du nun bei M$ arbeiten solltest: Schnell weg da.
Da arbeiten nur noch Restbestaende.

Eine simple Aufwandsabschaetzung zeigt, dass man ohne Updates
in der Summe deutlich weniger Zeit braucht.
Denk mal drueber nach!

Das Schlusswort hat der TO ja schon gesprochen.
Dem gibt es auch nichts hinzuzufuegen:

> kann kein Hirn und gesunden Menschenverstand ersetzen

> Ich lasse Updates in der Regel nachts laufen.

Ne, danke. M$ hat hinlaenglich bewiesen das sie es nicht koennen.
Ich brauche morgens keinen blinkenden Cursor links oben auf schwarzem 
Bildschirm.
Und, es wird mir nicht passieren. Zuverlaeesig und dauerhaft.
Weil es aus ist. Ganz aus. Und nicht nur aufgeschoben.

Aber jeder wie er will.

Mal abgesehen davon, ob es sinnvoll ist oder eben nicht Windows Updates 
abzuschalten, aber wie wird es in der Industrie gehandhabt? Ich weiss 
z.B. von meinem Firmen-PC, dass die Win10 Version eigentlich alt ist 
(1709 meine ich) und die automatischen Updates sind abgeschaltet. Dass 
unsere IT unfähig ist, bezweifle ich, aber diese Updates-Orgien, wie die 
sich Microsoft vorstellt, will dort niemand haben, vor allem nach den 
ganzen Update-Pannen. Die IT hat schließlich genug zu tun, als sich noch 
um kaputte PC zu kümmern.

Ich bin nun wahrlich kein Freund von Windows aber fairerweise muss man 
sagen, dass man die automatischen Updates tatsächlich in den 
Gruppenrichtlinien deaktivieren kann. Man kann auch danach noch den 
Update Prozess manuell anstossen. Die genauen Einstellungen dazu müsste 
ich aber erst einmal in einer VM überprüfen. Wenn Interesse besteht 
mache ich es heute Abend.

Larry schrieb:
> Wieder so ein gehirngewaschenes Opfer.
> Man muss wissen was man tut!

Stimmt!
Das mit den Updates kommt von den Echsenmenschen und Illuminaten. Es 
gibt ja keine Viren, das trifft auch auf Computer zu!
Ich habe noch nie einen Computervirus gesehen!

In Wahrheit ist das wegen die Chemtrails.

Kuckt mahl in den Himmel, da sind nämlich keine mehr. Weil den 
Illuminaten und Echsenmenschen das zu teuer geworden ist.
Jetzt werden die PCs vom Microsoft so geupdated, dass die 
Gehirnkontroll-Chemikalien von den Echstenmenschen von den PCs 
ausgestoßen werden.

Wehret den Anfängen!
Verbrennt den Merkel-Maulkorb!

René H. schrieb:
> Im Übrigen ist es gefährlich
> die Updates komplett zu deaktivieren.

So ein Unsinn hab ich selten gehört!

Ein laufendes System nicht zu verändern hat zur Folge dass es WEITERHIN 
LÄUFT!

ja das wär gaaaanz gefährlich.

Und komm mir nicht mit Sicherheitslücken;
Ich hab nen 24/7 Rechner mit winxp im Netz.. seit 2004 nahezu nonstop.
SP1 wegen USB 2.0 und diversen anderen Kleinigkeiten, sonst 
updatefrei...
SP2 und 3 gefaked um Software mindestanforderungen zu erfüllen.

Und rate mal... der lebt immernoch, trotz der gefühlt sieben milliarden 
Sicherheitslücken.

Zwangsupdates sind Enteignung!

'sid

PS wenn miniweich mir die Kiste kostenlos leiht dann dürfen die, wenn 
ich die bezahlen soll, dann entscheide ICH und niemand sonst was 
installiert wird und was nicht.
Ist ja so als ob mir Audi zu sagen hat dass ich einmal die Woche damit 
nach Wien fahren muss auf Zuruf... so bescheuert muss man erstmal sein 
das zu dulden!

sid schrieb:
> Ist ja so als ob mir Audi zu sagen hat dass ich einmal die Woche damit
> nach Wien fahren muss auf Zuruf... so bescheuert muss man erstmal sein
> das zu dulden!

Audi schreibt dir vor, alle x-tausend km in die Werkstatt zu fahren, 
damit du für x-100 € einen Service machst, damit die Garantie nicht 
erlischt.

:-)

Update schrieb:
> Und verwandelt ihn innert 8 Wochen in eine Spam-Schleuder.
>
> Updates zu deaktivieren und gleichzeitig den Rechner am Netz zu lassen,
> ist einfach nur fahrlässig.

Ist natürlich Käse hoch 3. Warum sollte ein Rechner zur Spamschleuder 
werden wenn man keine Systemupdates installiert? Unter der 
Voraussetzung, das man einen halbwegs brauchbaren Virenschutz hat, nicht 
gleich auf jeden Link klickt der einen per Mail erreicht und auch nicht 
jedes Programm aus dem Netz installiert , bloß weil es einem suggeriert 
man bräuchte es, dann bleibt der PC auch ohne das man jedes Update 
installiert sauber und mutiert nicht zur Spam- oder Virenschleuder.

Auf meinem Rechner möchte ich schon ganz gern selbst bestimmen was da 
installiert wird und was nicht. Bisher haben MS-Updates bei mir immer 
dazu geführt das am Ende irgend etwas nicht mehr so wie vorher 
funktioniert hat - eben so wie beim TO.

sid schrieb:
> so bescheuert muss man erstmal sein das zu dulden!

...oder sowas zu schreiben.
Ich möchte mal wissen, wer dir vorschreibt, jede Woche(!) nach Wien(?) 
zu fahren. Selten so einen Blödsinn gelesen :-(

Ben B. schrieb:
> Windoofs den Treiber erneut
> zerschießt.

Windows ist eine Software,der Grafikkartentreiber ist auch eine Software 
und wann immer etwas schiefgeht,ist es automatisch Windows.Dabei haben 
die Harwardehersteller mit ihren mitgelieferten Treiber genauso das 
Potential "Scheisse" zu bauen und sich bei der Programmierung des 
Treibers nicht an Regeln zu halten.

Auch wenn man die Updates deaktiviert kann man ja noch updaten. Halt nur 
manuell. So wie bei Linux oder BSD auch üblich. Eigentlich eine 
Selbstverständlichkeit - nur bei MS muss man das erst "freischalten".

sid schrieb:

> Ein laufendes System nicht zu verändern hat zur Folge dass es WEITERHIN
> LÄUFT!

Sicher. Ich habe auch zwei XP-Rechner plus einige Xp-basierte Messgeräte 
und dann noch einige Kisten mit MS-DOS. Das ist ein System, für das es 
seit 30 Jahren kein einziges Sicherheits-Update gegeben hat. Aber damit 
gehe ich nicht ins Internet und mache kein Online-Banking.


> PS wenn miniweich mir die Kiste kostenlos leiht dann dürfen die, wenn
> ich die bezahlen soll, dann entscheide ICH und niemand sonst was
> installiert wird und was nicht.

Entscheiden kannst Du. Aber wenn Du mit der Maschine am öffentlichen 
Leben teilnimmst, dann muss die dem Stand der Technik entsprechen. Sonst 
haftest Du als "Störer" mit wenn die Kiste einer kapert und darauf 
Kinderp0rn0s tauscht oder Spammails versendet.


> Ist ja so als ob mir Audi zu sagen hat dass ich einmal die Woche damit
> nach Wien fahren muss auf Zuruf... so bescheuert muss man erstmal sein
> das zu dulden!

Auch mit Deinem Audi kannst Du tun und lassen was Du willst, zumindest 
wenn der abbezahlt ist. Wenn Du aber am öffentlichen Leben teilnimmst, 
hat die Karre dem Stand der Technik zu entsprechen, was durch 
regelmäßige Vorstellung beim TÜV nachzuweisen ist. Und wenn Du willst 
dass Audi für irgendwelche Schäden am Fahrzeug aufkommt, dann hast Du 
auch die Wartung nach deren Vorgaben zu machen.

Das ist ja schon mal beruhigend zu lesen, dass nicht jeder sichtbare 
Virenprobleme auf seinem Rechner hat.

Der wird wohl die o.g. Registry-Enträge setzen und bewachen?

René H. schrieb:
> Und was machst Du dann wenn Dein PC doch mal zur Spamschleuder oder Teil
> eines Botnetzes wird? Beschuldigst Du dann Microsoft und verlangst
> Schadenersatz?
Ne, dafür hab ich Software die das wirksam verhindert!
Teile davon gehören sogar zum Betriebssystem!

lächler schrieb:
> Audi schreibt dir vor, alle x-tausend km in die Werkstatt zu fahren,
> damit du für x-100 € einen Service machst, damit die Garantie nicht
> erlischt.
Ja, aber die klauen mir nicht das Auto auf dem WEg nach Gummersbach um 
in die Werkstatt zu fahren nahezu ohne Vorwarnung (was win10 home tut)
Und wenn er in der Werkstatt ist, dann verstellen sie mir weder sitz 
noch Radio und besser: sie verhindern auch nicht dass ich meine Radio 
wieder so einstelle wie ich das will (Was Windoof10 in der tat tut)

Udo S. schrieb:
> Wieviel Milliarden Spam-Mails und DOS Attacken hat er seitdem ohne dein
> Wissen verschickt und ausgeführt?

NULL.. mit meinem Wissen (ohne mein Einverständniss) 100 mails
in 2005.. seitdem NULL.
Warum weiss ich das?
weil seit 2005 eine bessere externe Firewall den Netzwerktraffic 
überwacht;
Dafür sind die nämlich da.
Witzigerweise seitdem nahezu unnötig, denn die olle sygate software 
firewall (ich mein die hab ich kurz darauf installiert)
tut exakt wie sie soll und verhindert alle unbekannte Telefoniererei.
Rechner ist Virenfrei, "fremd"telefoniererei sind immer 
"update"-Anfragen irgendwelcher drittnbieter software die ich zuvor noch 
nicht gesehen habe;
danach wird's ja bekannt-telefoniererei und ich entscheide ob oder ob 
nicht.

Aber lasst Euch gerne weichspülen von dem Scheiss;
Verantwortung auf kosten von Entscheidungsfreiheit abzugeben ist 
DUMMHEIT!

'sid

sid schrieb:
> Ne, dafür hab ich Software die das wirksam verhindert!

Ach komm. Jetzt wird es lächerlich.

Schonmal geschaut, wie viele Sicherheitslücken AV-Programme ständig 
aufreißen, die man ohne gar nicht hätte? Meistens sind das sogar ganz 
fette Klopper, weil die AV-Programme selbstverständlich mit höchsten 
Rechten laufen (sonst könnten sie ja nicht alles scannen).

sid schrieb:
> weil seit 2005 eine bessere externe Firewall den Netzwerktraffic
> überwacht;
> Dafür sind die nämlich da.

Wie soll sie verschlüsselten Traffic überwachen können, bzw. von 
legitimem Traffic unterscheiden können?

> https://www.chip.de/downloads/...

Ja wer sich aus solchen Quellen versorgt, muss sich nicht wundern.

Um
> die o.g. Registry-Enträge setzen
kann man die sich in eine Datei schreiben.
Genauso um sie wieder rueckzusetzen.

Wer das un"komfortabel" nicht kann, ist eher degeneriert und
damit anfaellig fuer fragwuerdige Software.

Update schrieb:
> Wie soll sie verschlüsselten Traffic überwachen können, bzw. von
> legitimem Traffic unterscheiden können?

DPI SSL. Kann jede bessere Firewall.

sid schrieb:
>
> Und komm mir nicht mit Sicherheitslücken;
> Ich hab nen 24/7 Rechner mit winxp im Netz.. seit 2004 nahezu nonstop.
> SP1 wegen USB 2.0 und diversen anderen Kleinigkeiten, sonst
> updatefrei...
> SP2 und 3 gefaked um Software mindestanforderungen zu erfüllen.
>

Verrätst du uns, welche Dienste du mit diesem XP-Rechner zur Verfügung 
stellst bzw. welche Funktion er bei dir erfüllt?

Ben B. schrieb:
> Man sollte euch diese in Rechnung stellen, mit Feiertagszuschlag.

Dein Fehler ist das Wörtchen "sollte".

Ich kläre grundsätzlich vorher ab, wer bei einem fehlgeschlagenen Update 
für den Schaden aufkommt. Da es aber grundsätzlich so eingerichtet ist, 
dass ich als Kunde auf dem Schaden sitzen bleibe, werden auch 
grundsätzlich keine Updates durchgeführt. Grundsätzlich werden auch 
keine Betriebssysteme mit Zwangsupdate genutzt. Dass die Masse hier zu 
allem Ja und Amen sagt, spricht Bände.

Ben B. schrieb:
> und ich darf nun am
> Pfingstmontag Zeit investieren um hinzufahren und den Treiber neu zu
> installieren. Man sollte euch diese in Rechnung stellen, mit
> Feiertagszuschlag.
>
> Gibt es irgendeine (wenn möglich reversible, falls man es doch mal
> wieder braucht) Möglichkeit, die Updates dauerhaft zu deaktivieren oder
> wird das eine eher schwierige Operation am System?

Wenn das weiter weg ist, brauchst du eine bessere Strategie.
Die Updates nämlich einfach ganz auszuschalten ist nämlich keine 
besonders gute und kann Folgenachteile mit sich bringen, die noch 
aufwendiger sind.

Ich würde dir daher empfehlen den betroffenen PC so einzurichten, dass 
nach jedem Update ein Systemwiederherstellungspunkt gesetzt wird, 
dadurch kannst du zu einem alten Systemzustand zurückkehren, wenn ein 
Update etwas zerschießt und dann das Update erstmal stoppen.

Für die Fahrerei wäre es sinnvoll den Rechner fernzuwarten bzw. dafür 
entsprechend einzurichten.
Mit Windows Remote Desktop sollte das gehen. Du kannst das OS via 
Windows Remote Desktop auch in einen abgesicherten Modus rebooten und 
dann, sobald es gebootet hat, via Windows Remote Desktop im 
abgesicherten Modus weiteradministrieren. Netzwerktreiber sollten dann 
natürlich geladen sein.

Wenn du auch die Kontrolle über das BIOS oder den eigentlichen 
Bootvorgang brauchst oder das OS auch neu installieren können möchtest, 
dann muss ein neuer Rechner her. Und zwar einer mit IPMI Support. Der 
LAN Anschluss mit IPMI Zugang am Mainboard darf aber nicht direkt vom 
Netz aus erreichbar sein und sollte auch vom normalen LAN in einem 
separaten vlan getrennt sein. Also brauchst du vor Ort einen 
Kontrollrechner mit dem du dich aus der Ferne bspw. via VNC verbindest. 
Der Kontrollrechner sollte schnell genug für VNC sein, ob hier ein 
Raspberry Pi 4 reicht, weiß ich nicht.
Der Kontrollrechner sollte sich dann über das separate vlan mit dem 
Zielrechner zum IPMI verbinden können und dann kannst du darüber das OS 
Neu installieren, im BIOS gegebenenfalls Anpassungen vornehmen oder 
eingeschränkt das bestehende Windows System administrieren. 
Eingeschränkt ist es deswegen, da über IPMI meist nicht viel mehr geht, 
als ein normaler VGA Modus. Für komplexere Oberflächen kannst du aber 
immer noch die Möglichkeit via Windows Remote Desktop nutzen.
Mit der Kombination aus beidem wirst du jedenfalls nicht mehr vor Ort 
sein müssen.
Ach ja, der Kontrollrechner und der Zielrechner sollten an einem Switch 
hängen, bei dem man getrennte vlans einrichten kann. Das ist wichtig für 
die Sicherheit bei IPMI.
Auf dem Kontrollrechner würde ich ein Debian oder vergleichbares System 
installieren.
Der Nachteil des ganzen ist, dass IPMI in der Regel nur für Server- und 
einige wenige Workstationmainboards verfügbar ist, beim Kauf der CPU 
bist du damit entsprechend eingeschränkt.

Eine weitere Möglichkeit wäre die Fernwartung via der Intel Management 
Engine, aber das dürfte noch mehr kosten, auch das erfordert neue 
Hardware und muss Sicherheitstechnisch auch mit Sorgfalt behandelt 
werden.

Vielleicht ist aber auch der Wechsel von Windows nach Linux eine Lösung, 
wenn ja, dann wäre das eine sinnvolle Alternative der einiges an Arbeit 
sparen kann. Verwende in dem Fall dann eine brauchbare und stabile 
Distribution, wie bspw, Debian stable.

Larry schrieb:
>> Und verwandelt ihn innert 8 Wochen in eine Spam-Schleuder.
>
>> Updates zu deaktivieren und gleichzeitig den Rechner am Netz zu lassen,
>> ist einfach nur fahrlässig.
>
> Wieder so ein gehirngewaschenes Opfer.
> Man muss wissen was man tut!

Was willst du machen? Die Sicherheitlücken sind alle vorhanden. Sie 
werden mit einm Update evtl. geschlossen. Wenn dann noch updates 
gebraucht werden sind weitere Lücken vorhanden. Das ist so simpel das es 
wohl jeder versteht.


Jemand der auf verantwortungsvoll tut kann mit so einem System nicht ins 
Internet gehen. Macht er es dennoch ist er nicht gerade glaubwürdig. 
Ausreden wie "bekannte Lücken werden eher ausgenutzt" dienen nur der 
eigenen Rechtfertigung.

... schrieb:
> Verrätst du uns, welche Dienste du mit diesem XP-Rechner zur Verfügung
> stellst bzw. welche Funktion er bei dir erfüllt?

ich hab mehrere XP-Pro Rechner intern im Netz. Die versorgt M$ heute 
noch mit updates (wenn sie mal wieder ne besonders krasse Lücke gefunden 
haben).

Surfen würde ich damit aber nicht.

Sicher ist nur airgapping. Ein Rechner der nach jeder Session zurück 
gesetzt wird. Es ist auch egal ob Windows iOs oder Linux. Es gibt 
überall Lücken.

Ein Kompromiss wäre ein Rechner mit 2 Netzwerkkarten. Eine ins interne 
Netz, eine ins Internet. Der wird remote bedient und nachts aus nem 
Backup neu aufgesetzt.

Funzt super, ist den meisten aber zu aufwändig.

Was man "verantworten" kann, ist rein subjektiv. 2/3 meiner 
Viren/Trojanereinbrüche waren Zero-Day-Exploits, wo weder regelmäßige 
Updates noch Antiviren-Software was half. Also demnach ist die Nutzung 
von Computern am Netz i.a. verantwortungslos oder ist das Quatsch?

Ben B. schrieb:
>> Mit Windows Remote Desktop sollte das gehen.
> Da stellt sich mir die Frage, was gefährlicher ist. Updates nur zu
> Zeiten, in denen der User das will oder eine Windows(!!) Remote Desktop
> Verbindung.

Die kann man entsprechend absichern.
Das geht selbst über einen Rechner dazwischen, wenn man dem Windows 
nicht traut:
https://www.heise.de/tipps-tricks/Ubuntu-Remote-Desktop-Fernzugriff-auf-Windows-Desktops-4084908.html

>> Vielleicht ist aber auch der Wechsel
>> von Windows nach Linux eine Lösung
> Yep, das ist dann eine dauerhafte Lösung, weil diverse Software oder
> Spiele dann nicht mehr funktionsfähig ist und ich garantiert nie wieder
> bei PC-Problemen gefragt werde. Denkt doch solche propagandistischen
> Vorschläge mal zuende bevor ihr sie aussprecht.

Was soll das? Du hast überhaupt nicht gesagt, WOFÜR der PC eingesetzt 
wird, also ist mein Vorschlag, der übrigens mit einem "vielleicht" 
vermerkt ist, mehr als legitim. Du willst Hilfe und hast danach gefragt, 
also motze nicht rum, wenn du selbst keine Infos lieferst.


> Es ist ein einfacher Familienmitglieds-vorwiegend-Spiele-PC ... nichts
> wo ich zum Chef gehen kann wegen ich brauch mal 2000 Euro für
> Fernwartungs-Hardware oder einen neuen Rechner.

Dann bring den Kindern bei den PC zu warten und entsprechend 
abzusichern. Ab 11 Jahren sollten sie dafür alt genug sein damit 
anzufangen.

Ben B. schrieb:
> Gute Idee, schließlich wirbt Windows ja damit,
> daß alles so kinderleicht ist.

Ich habe mit 11 programmieren gelernt, ich glaube nicht, dass heutige 
Kinder dazu nicht in der Lage wären. Du musst ihnen halt mal etwas 
zutrauen.
Wenn du es ihnen einfach machen willst, kannst du ihnen noch ein 
passendes Handbuch zwecks Administration kaufen, dass einen roten Faden 
hat der sie führt.

Gib ihnen Zeit und lass sie durch Fehler lernen, dann lernen sie am 
besten.

Ich habe einfach PiHole in meinem Netzwerk vorgeschaltet und alles von 
MS geblockt, wenn ich ein Update für nötig finde, dann schalte ich es 
einfach mal aus, aber diese Funktionsupdates sind für mich der ware 
Graus.. Sachen die ich nie benötige und dann werden von mir vorgenommene 
Einstellungen einfach rückgesetzt.. Danke da verzichte ich

Ben B. schrieb:
> Manchmal glaube ich, daß heutige Kinder gar nicht mehr wissen wie ein
> Buch funktioniert, wie sie es öffnen müssen usw.

Dafür gibt's dieses Video:
https://www.youtube.com/watch?v=pQHX-SjgQvQ

> Nee Spaß, war auch kein Kinder-PC, sondern einfach der Rechner eines
> Otto-Normal-Verbrauchers, der von Computern keine Ahnung hat und auch
> nicht haben möchte weil er sich mehr für andere Dinge interessiert...
> der einfach nur will, daß die Scheiße funktioniert. Ich weiß nicht was
> daran falsch sein soll.

Das mag für die Eltern gelten, aber Kinder lernen noch gerne. Wenn du 
nicht möchtest, dass sie auch IT Analphabeten werden, dann musst du sie 
an den Rechner ranlassen, die IT Administration lernen und Fehler machen 
lassen.


> Auf jeden Fall wäre mir neu, wenn man zum
> Betrieb eines Computers mit spätestens 11 Jahren programmieren gelernt
> haben muß. Ich war mit meinem C64 jünger, vielleicht liegt's ja daran.

Glück für dich, aber der Familien PC wurde in meinem Fall eben erst 
später angeschafft, so dass ich gar keine Möglichkeit hatte, früher 
damit zu beginnen.

michael_ schrieb:
> Ansonsten, Nutzungszeit ändern.

Du kannst dir wohl nicht vorstellen, dass man einen PC zu anderen Dingen 
als Office, Surfen und Filmegucken benutzen möchte.
Wenn man auf dem PC Software laufen hat, die 24/7 nicht unterbrochen 
werden soll, nützen einem diese albernen Nutzungszeit überhaupt nichts.

Rainer V. schrieb:
> muß ich
> diese Installation wohl wieder von meinem PC-Händler machen lassen.
> Kostet jedesmal 80 Euro und wenn das zukünftig so weitergehen sollte,
> besorge ich mir wohl besser ein anderes Betriebssystem. LG

Dann mach das!
Traurig ist, das du keine Freunde hast.
Die sich einen DSL-Anschluß leisten und wo du nassauern kannst.
Moderne Mobilität kostet nunmal Geld.

W.A. schrieb:
> michael_ schrieb:
>> Ansonsten, Nutzungszeit ändern.
>
> Du kannst dir wohl nicht vorstellen, dass man einen PC zu anderen Dingen
> als Office, Surfen und Filmegucken benutzen möchte.
> Wenn man auf dem PC Software laufen hat, die 24/7 nicht unterbrochen
> werden soll, nützen einem diese albernen Nutzungszeit überhaupt nichts.

Ich stelle mir gar nichts vor.
Und du solltest keine Meinungen verbreiten, wovon du keine Ahnung hast!
Und kein WIN benutzt.
Für 24/7 hat MS Versionen im Angebot.

Ansonsten kann man in der Nutzungszeit Update verhindern.
Sonst 7 Tage.
Sonst 34 Tage.

Udo S. schrieb:
> Zeno schrieb:
>> das man einen halbwegs brauchbaren Virenschutz hat
>
> Da gehen inzwischen die meisten Meinungen dahin, dass die selbst eine
> große Sicherheitslücke sind und man am besten den einfachen von
> Microsoft nehmen sollte.

Ich hab mich ja bewußt nicht auf eine bestimmte Virenschutzsoftware 
festgelegt. Kann schon sein das die Win10 interne ganz brauchbar ist. 
Ich werde es nicht erfahren, da ich mir ganz gewiß kein Win10 
installieren werde, da es dort zu viele Dinge gibt die mir persönlich 
nicht gefallen. Privat besteht da auch überhaupt keine Notwendigkeit, 
wenn man das Hirn benutzt und einige Dinge beachtet die schon genannt 
wurden.
Auf meinem Firmenlaptop ist Win10 mit McAffee. Der wird aber 
administriert und da ist mir das so ziemlich Rille, da ich dort eh nix 
machen darf.
Ansonsten benutze ich den Apfel und Linux und da hatte ich diesbezüglich 
bisher noch keine Probleme.
Denke auch ein privater Rechner ist, bis auf ein paar Scriptkiddis, für 
Hacker eher uninteressant.

Ben B. schrieb:
> Gute Idee, schließlich wirbt Windows ja damit,
> daß alles so kinderleicht ist.

Laß man der schreibt zu jedem Thema viel aber eigentlich nichts.

Also wenn ich die ganzen Probleme sehe die Bekannte mit Windows 10 
haben, werde ich wohl nie von Windows 7 umsteigen, zumindest nicht auf 
ein Microsoft Produkt. Und wenn ich immer wieder den gebetsmühlenartig 
vorgetragenen Blödsinn höre, dass ich mit Windows 7 ja soo ungeschützt 
sei weil es ja keine Updates mehr gibt... Welches Update hat denn schon 
mal jemandem den Rechner gerettet? In der Regel sind die Drittanbieter 
Tools schneller gefixt und das Problem kommt nicht zum tragen. Wenn man 
nicht so doof ist und den Internet Explorer oder Edge benutzt, können 
einem in weiten Strecken die eventuellen Sicherheitsprobleme im drunter 
liegenden OS ziemlich scheißegal sein.
Jedenfalls werde ich nicht jedes halbe Jahr durch ein System Upgrade 
lahmgelegt und wenn ich meinem Rechner eine längerfristige Aufgabe gebe, 
läuft der auch mal ne Woche oder zwei durch, mit Windows 10 undenkbar. 
Das muss man sich mal vorstellen, ich soll mein Nutzungsverhalten an die 
Software auf meinem Rechner anpassen, weil irgendein Software Konzern 
entschieden hat das ich gefälligst Updates machen soll wann er meint. 
Lachhaft.
Ansonsten wer Windows Server Produkte benutzt, dem ist eh nicht mehr zu 
helfen, aber das merkt man meist erst auf längere Sicht.

g457 schrieb:
> Total trivial: Einfach "intanett" abstecken. Fertig. Wenn man dann
> wieder Updates haben will: Wieder anstecken. Ebenfalls trivial.

Nö, man muss das Kabel bereits anstecken wenn man Internet will. Dein 
Plan sieht also scheiße aus.

Alexander K. schrieb:
> Kauf dir ein guten Router :)  Dann gibt es auch keine Updates mehr.

Und dann nach 2 Monaten hier fragen warum dies oder jenes im 
Betriebssystem nicht mehr geht.

Ihr hab den Schuss nicht mehr gehört. Updates gehören sofort und 
vollständig installiert, ansonsten Klappe halten wenn irgendwas nicht 
geht. So wie man das eben auch mit Kunden macht.

sid schrieb:
> So ein Unsinn hab ich selten gehört!
>
> Ein laufendes System nicht zu verändern hat zur Folge dass es WEITERHIN
> LÄUFT!
>
> ja das wär gaaaanz gefährlich.

Wenn dein System offene Lücken und Fehler hat, wie kannst du dann davon 
ausgehen, dass es dauerhaft funktioniert?

Lässt du bei deinem Auto auch keine Wartungen durchführen, weil das 
alles ja schon mal gut funktioniert hat?

Sry, aber du bist ein Dummschwätzer. Von komplexen System verstehst du 
nichts.

René H. schrieb:
> Das gilt vielleicht für Firmen. Aber auf Privatrechnern eher nicht.

Auf meinem schon. Das ist doch kein Argument.
Wenn ich im Hintergrund irgendwelche Datenaufzeichnung laufen lassen 
will, dann ist das auf meinem PC mein gutes Recht.
Da hat M$ absolut gar nichts zu unterbrechen!

michael_ schrieb:
> Ansonsten kann man in der Nutzungszeit Update verhindern.
> Sonst 7 Tage.
> Sonst 34 Tage.

Eben. Das Betriebssystem ist nicht in der Lage, sich ohne Neustart auf 
dem laufenden zu halten und M$ will für diese Nutzungsunterbrechnung 
auch noch extra abkassieren.

Oliver S. schrieb:
> Tim T. schrieb:
>> Also wenn ich die ganzen Probleme sehe die Bekannte mit Windows 10
>> haben
>
> Welche denn?
>
> Oliver

-Zwangsupdates
-Neustarts nach Updates und dadurch Probleme bei Dauerbetrieb
-Verschwinden von Eigenen Dateien nach Updates
-Probleme mit Druckern, Scannern und Webcams (aber nur unter Win 10)
-Verschwinden von Systemeinstellungen und deren Menüs (erst letzte Woche 
war bei meiner Schwägerin das Menü für die Proxy Einstellungen nicht 
mehr auffindbar)
-Deinstallation von Programmen nach Upgrades
-Abstürze und komplett zerschossene Systeme nach Updates
-Zuviel "Telemetrie"
-Inkonsistentes Userinterface
-etc.

Generell lassen sich die meisten Probleme auf mangelhafte Updates und 
den Zwang dahinter zurückführen, dazu kommt die noch mehr als 
fragwürdige Datensammlung und schlechte Treiber. Es wäre ja halb so 
schlimm wenn wir noch in der Steinzeit der IT wären, aber Microsoft 
konnte das mal deutlich besser, zuletzt bei Windows 7.

Ach die ewig gestrigen versammeln sich wieder. :)

Wie lang es wohl dauert bis einer ankommt und meint sein Win95 läuft 
voll super.

Oliver S. schrieb:
> Soso. Und das ist alles bei Bekannten von dir tatsächlich passiert.
> Klingt nach Fake News.
>
> Oliver

Also was nicht in dein Weltbild passt, darf also nicht sein?

René H. schrieb:

> Das ist eigentlich nicht üblich. Da muss schon mehr nicht passen wenn
> ständig etwas verschwindet.

Das Problem trat auf wenn die User-Bibliotheken (Eigene Dateien, Eigene 
Bilder, Eigene Musik, ...) verwendet wurden und diese auf einen vom 
Systemstandard abweichenden Pfad verschoben waren. Ist nun aber auch 
schon zwei Jahre her.

> Mal davon abgesehen gehören regelmäßige
> Sicherungen auf externen Datenträgern dazu, wenn einem die Daten so
> wichtig sind.

Oliver S. schrieb:
> Tim T. schrieb:
>> Also was nicht in dein Weltbild passt, darf also nicht sein?
>
> Doch. All das, was du aufgelistet hast, ist irgendjemandem auf dieser
> Welt mal tatsächlich passiert. Die Fehlerbeschreibungen findet man alle
> im Internet. Bei der Anzahl der Windows-Installationen weltweit gibt es
> nichts, was es nicht gibt.
>
> Ich bezweifele aber, daß das in der gehäuften Form alles deinen
> Bekannten passiert ist. Du erzählst Märchen.
>
> Oliver

Glaub was du glauben willst. Ich habe im Übrigen nicht erzählt das allen 
meinen Bekannten ALLES aus dieser Auflistung passiert ist, aber alles 
aus dieser Auflistung ist MINDESTENS einem, in der Regel aber mehr als 
einem, meiner Bekannten/Familie passiert. Ob jedem meiner Bekannten 
mindestens eins aus der Liste passiert ist, kann ich hingegen nicht 
beantworten, dafür müsste ich für jeden von ihnen eine Statistik führen, 
wozu ich aber keine Lust habe.

René H. schrieb:
> Das ist eigentlich nicht üblich. Da muss schon mehr nicht passen wenn
> ständig etwas verschwindet.

Wenn regelmäßig funktionsfähige Treiber, die man aus gutem Grund 
installiert hat, beim Updates durch nicht passende Treiber ersetzt 
werden, ist das nicht viel besser.

W.A. schrieb:
> René H. schrieb:
>> Das ist eigentlich nicht üblich. Da muss schon mehr nicht passen wenn
>> ständig etwas verschwindet.
>
> Wenn regelmäßig funktionsfähige Treiber, die man aus gutem Grund
> installiert hat, beim Updates durch nicht passende Treiber ersetzt
> werden, ist das nicht viel besser.

Und es passiert schon wieder: 
https://apps.derstandard.de/privacywall/story/2000118059361/windows-10-aktuelles-update-legt-drucker-lahm
Also wer Windows 10 nutzt, dem ist echt nicht mehr zu helfen. Selbst 
einfachste Systemaufgaben funktionieren immer wieder nicht. Wer bitte 
verteidigt noch so ein marodes System?

Und bevor wieder gezweifelt wird: Nein, noch hatte keiner meiner 
Bekannten das Problem, jedenfalls ist es noch nicht bis zu mir 
vorgedrungen.

Tim T. schrieb:
> Und es passiert schon wieder:
> 
https://apps.derstandard.de/privacywall/story/2000118059361/windows-10-aktuelles-update-legt-drucker-lahm

Keine Panik!
Ist es dir passiert?
Was geht dich fremdes Elend an.