Skript | Neustart Nachricht v2

Beschreibung

Das Skript benachrichtigt den Benutzer zu ausstehenden Neustarts. Da das Skript an mehr Stellen nach ausstehenden Neustarts prüft als N-able selbst, kann es vorkommen, dass das Skript die Neustart Meldung ausgibt obwohl das Dashboard keinen ausstehenden Neustart anzeigt.

Name im Dashboard:

Pruefung: Neustart Nachricht v2

Parameter

Meldung nach X Tagen: Fordert den Benutzer nach der Anzahl der Tage immer zum Neustart auf. Mit „0“ wird die Funktion deaktiviert.
Titel: Titel der Nachricht
Nachricht: Die Nachricht zum Anzeigen
Ausstehende Dateien pruefen (on für eine Überprüfung, off für keine Überprüfung)
Zeitüberschreitung durch Skript: 420 Sekunden (Um Timeouts des Skripts zu vermeiden)

Diese Prüfung verwendet die lokal hinterlegten MSP-Informationen. Siehe Skript Skript | MSP-Informationen setzen

Feststellung von Neustarts

Wir nutzen folgende Anhaltspunkte zur Ermittlung von Neustarts.

Existierende Registry-Schlüssel:

HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\PostRebootReporting
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\RebootPending
HKLM:\SOFTWARE\Microsoft\ServerManager\CurrentRebootAttempts

Prüfung auf existierende Registry-Werte:

HKLM:\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing (RebootInProgress)
HKLM:\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing (PackagesPending)
HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager (PendingFileRenameOperations)
HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager (PendingFileRenameOperations2)
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce (DVDRebootSignal)
HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon (JoinDomain)
HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon (AvoidSpnSet)

Der häufigste Auslöser für Neustarts ist dieser Registry-Wert:

HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager (PendingFileRenameOperations)

Dieser Schlüssel wird von Microsoft (MSI-Installationen, Microsoft Edge, Microsoft Office, etc.) sowohl von Drittanwendungen (z.B. Firefox, AV-Lösungen) genutzt. Dies kann mit dem Parameter “Ausstehende Dateien pruefen” deaktiviert werden.

Betriebssystem	Typ	Produkt	System

Betriebssystem	Typ	Produkt	System
Windows	Funktion	Managed RMM	N-Sight

Datum	Beschreibung

Datum	Beschreibung
26.06.2024	Neuen Parameter hinzugefügt Beschreibungen angepasst
13.03.2024	Multilinguale Ausgabe
04.03.2024	Doppelte Prüfung entfernt
26.07.2022	Erstveröffentlichung

Weitere Skripte

Hier findest du eine kleine Auswahl weiterer Skripte.