Skript | Neustart Nachricht v2
Beschreibung
Das Skript benachrichtigt den Benutzer zu ausstehenden Neustarts. Da das Skript an mehr Stellen nach ausstehenden Neustarts prüft als N-able selbst, kann es vorkommen, dass das Skript die Neustart Meldung ausgibt obwohl das Dashboard keinen ausstehenden Neustart anzeigt.
Name im Dashboard:
Pruefung: Neustart Nachricht v2
Parameter
Meldung nach X Tagen: Fordert den Benutzer nach der Anzahl der Tage immer zum Neustart auf. Mit „0“ wird die Funktion deaktiviert.
Titel: Titel der Nachricht
Nachricht: Die Nachricht zum Anzeigen
Ausstehende Dateien pruefen (on für eine Überprüfung, off für keine Überprüfung)
Zeitüberschreitung durch Skript: 420 Sekunden (Um Timeouts des Skripts zu vermeiden)
Diese Prüfung verwendet die lokal hinterlegten MSP-Informationen. Siehe Skript https://synaxon.atlassian.net/wiki/spaces/SMST/pages/471990307
Feststellung von Neustarts
Wir nutzen folgende Anhaltspunkte zur Ermittlung von Neustarts.
Existierende Registry-Schlüssel:
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\PostRebootReporting
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\RebootPending
HKLM:\SOFTWARE\Microsoft\ServerManager\CurrentRebootAttemptsPrüfung auf existierende Registry-Werte:
HKLM:\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing (RebootInProgress)
HKLM:\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing (PackagesPending)
HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager (PendingFileRenameOperations)
HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager (PendingFileRenameOperations2)
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce (DVDRebootSignal)
HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon (JoinDomain)
HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon (AvoidSpnSet)Der häufigste Auslöser für Neustarts ist dieser Registry-Wert:
HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager (PendingFileRenameOperations)Dieser Schlüssel wird von Microsoft (MSI-Installationen, Microsoft Edge, Microsoft Office, etc.) sowohl von Drittanwendungen (z.B. Firefox, AV-Lösungen) genutzt. Dies kann mit dem Parameter “Ausstehende Dateien pruefen” deaktiviert werden.
Betriebssystem | Typ | Produkt | System |
|---|---|---|---|
Windows | Funktion | Managed RMM | N-Sight |
Weitere Skripte
Hier findest du eine kleine Auswahl weiterer Skripte.