Принудительная перезагрузка для обновления по кругу

[amiton]

Добрый день Столкнулся с немного странной ситуацией на нескольких машинах в сети. На компьютерах установлены: -Windows 10 версия 1803 -Антивирус Kaspersky Endpoint Security 11.1.1.126 AES56 -Сервер Kaspersky Security Center 11.0.0.1131 По непонятным пока причинам на некоторых машинах не ставится последнее обновление Windows 1903 с недавних пора на всех машинах с этой проблемой стало появляться сообщение об обязательной установке обновления. И судя по логам агента, он и правда пытается установить это обновление 1903. Сообщение выводится несколько раз и потом машина принудительно перезагружается и всё начинается по новой. В политиках Агента нашёл раздел ответственный вроде как за эти обновления, но раздел, по идее, активен только если сервер администрирования выбран в роли WSUS. Запрещать обновления в этом разделе пробовал, но это не помогает. Я уже было думал, что это какая-то задача активна, которая постоянно что-то ставит. Но все задачи остановлены. Как временное решение помогла установка режима Приостановить обновления в Дополнительных параметрах Центра обновления Windows, но это не выход. В итоге у меня вопрос, это какой-то глюк или штатная работа агента? Если штатная, то можно ли как-то сделать, чтобы он не форсировал установку обновлений системы?

[mvsvit]

Добрый день. У вас включен активный режим поиска обновлений. https://support.kaspersky.ru/12753 Переключите на пассивный

[amiton]

к сожалению, не помогло продолжает появляться сообщение помогает только приостановка обновлений возможно конечно windows сам начинает ставить с некоторой периодичностью, а Касперский просто уведомляет об этом

[Demiad]

amiton , посмотрите "Журнал обновлений" ОС, может, там после каждой установки "Отказ". И я не понимаю почему у Вас на скриншоте в первом сообщении тему замки открыты. В таком случае указанные параметры не применяются на хостах, надо закрыть их.

[Dejavu72]

Для установки нового релиза Windows 10 необходимо не просто "Перезагрузить" компьютер, а нажать "Перезагрузить и обновить" - вот тогда новая версия Windows начнет установку. Если просто перезагрузить машину, процесс установки может начаться заново в фоновом режиме и по окончании опять ждать команды "Перезагрузить и обновить". У нас в домене разнесены роли WSUS и установка обновлений KSC. Хоть и живут на одной виртуалке WS2012R2. WSUS корректно обновляет релизы WIndows 10 до версии 1903 и также дает команду компьютеру ждать нажатия "Перезагрузить и обновить". Это ожидаемое поведение WIndows 10. Касперский тут не причем, вернее агент KSC не знает такой команды - "Перезагрузить и обновить".