Rebootschleife / Neustartschleife: Reboot Pending Alle Patches/SP erfolgreich installiert. -> Nochmalige Überprüfung not

[G23]

Wir haben einen Rechner der jetzt schon seit mehreren Tagen im Log folgende Meldung bringt:
1. Fehler: "Reboot Pending Alle Patches/SP erfolgreich installiert. -> Nochmalige Überprüfung notwendig!"
2. Neustarts waren ohne Erfolg, er befindet sich in einem von Matrix42 genötigten Neustartloop.
3. Kennt jemand die Problematik und könnte mir hier evtl weiterhelfen?
4. Das letzte Datum vom Inventory (24.07.) nicht gleich zum Log (09.08.):

System Prüfung:

1.1 OS: Microsoft Windows 10 Pro, Version 22H2 (Build 19045.3930), Deutsch (Deutschland)

1.2 Speicherplatz: C
Gesamt: 242512
Frei: 120638

1.3 Inventory Datum: 24.07.2024 12:36:50

*** SWDepot-Log ***

07.08.2023 15:02:08 %DOMAIN% %Hostname% SYSTEM Agent Version Change 2302.1.2 0 Change Information Release: 2302.1.2 Standard Feature Release, UEM Agent Version: 2302.1.2, UAF Version: 1.0.166.0

09.08.2024 14:41:39 %DOMAIN% %Hostname% SYSTEM Matrix42 Patch-Management Client Scan 21.0 21.0 1 Reinstall Success
09.08.2024 14:41:02 %DOMAIN% %Hostname% SYSTEM Matrix42 Patch-Management Client Fix 21.0 21.0 1 Update Reboot Pending Alle Patches/SP erfolgreich installiert. -> Nochmalige Überprüfung notwendig!

*** PM-Log ***

09.08.2024 14:41:39 %DOMAIN% %Hostname% SYSTEM July 9, 2024-KB5040427 (OS Builds 19044.4651 and 19045.4651) SecurityPatch Q5040427 MS24-07-W10-5040427 windows10.0-kb5040427-x64-21H2.msu Download Success
09.08.2024 14:41:39 %DOMAIN% %Hostname% SYSTEM .NET Framework 4.8.1 NonSecurityPatch QNET481 MSFT-DN481 ndp481-x86-x64-allos.exe Download Success
09.08.2024 14:41:39 %DOMAIN% %Hostname% SYSTEM .NET Framework 4.8.1 (KB5011048) NonSecurityPatch QNET481V2 MSFT-DN481_V2 NDP481-x86-x64-AllOS_V2.exe Download Success
09.08.2024 14:41:38 %DOMAIN% %Hostname% SYSTEM March 12, 2024-KB5035845 (OS Builds 19044.4170 and 19045.4170) SecurityPatch Q5035845 MS24-03-W10-5035845 windows10.0-kb5035845-x64.msu Download Success
09.08.2024 14:41:38 %DOMAIN% %Hostname% SYSTEM March 26, 2024-KB5035941 (OS Build 19045.4239) Preview - Microsoft Support NonSecurityPatch Q5035941 MSNS24-03-W10-5035941 windows10.0-kb5035941-x64.msu Download Success
09.08.2024 14:41:38 %DOMAIN% %Hostname% SYSTEM May 29, 2024-KB5037849 (OS Build 19045.4474) Preview NonSecurityPatch Q5037849 MSNS24-05-W10-5037849 windows10.0-kb5037849-x64-22H2.msu Download Success
09.08.2024 14:41:38 %DOMAIN% %Hostname% SYSTEM June 11, 2024-KB5039211 (OS Builds 19044.4529 and 19045.4529) SecurityPatch Q5039211 MS24-06-W10-5039211 windows10.0-kb5039211-x64-22H2.msu Download Success
09.08.2024 14:41:38 %DOMAIN% %Hostname% SYSTEM June 25, 2024-KB5039299 (OS Build 19045.4598) Preview NonSecurityPatch Q5039299 MSNS24-06-W10-5039299 windows10.0-kb5039299-x64-22H2.msu Download Success
16.04.2024 12:44:45 %DOMAIN% %Hostname% SYSTEM Patch Metadata with domain id:vstor_redist_10.0.60910.exe was not found in registry Download Error

[G23]

Wir haben leider die Thematik trotz inventory bei bisher 20 gemeldeten Geräten, die unterschiedliche Stände haben an:
- Windows 10 / 11 + Version + Build
- OU, Standorte
- Gerätehersteller

eine manuelle Installation hilft nicht aus dem Matrix42 Reboot loop herauszukommen, hat hier niemand eine alternative zu einer kompletten Neuinstallation?

[EmpSoftPackages]

Hallo,

vielleicht hilft der Beitrag ggf. noch bei der Fehlersuche.

Komponenten-Versionen:
-Empirum (Server): 23.0.3
-Client-OS: Windows 10 Enterprise mit UEM Agent Windows 2312.1.2 Standard Feature Release
-Client-System: Laptop, PC, virtualisiertes Windows in VM

Fehlerbild:
Bei diversen von uns betreuten Clients lief der UEM Agent auf den ausstehenden Neustart übers Log auch auf den Fehler "Reboot Pending".
Aus der Auswertung des Client-Logs auf einem Test-Client ist folgende Zeile auffällig gewesen:

Code: Select all

<Datum> [INFO] [MxLog.LogS] [MOD.Installer] RunInstallCommandsRequest not executed. OS command running! <92>

Damit wurde dann kein Paket mehr ausgeführt.

Analyse:
Uns ist bekannt, das unsere User die Clients meistens über die Funktion "Herunterfahren" und wieder einschalten einem "Neustart" unterziehen. Auf Prüfung hin haben wir dann folgenden PowerShell-Code gefunden, mit dem wir auf ausstehende Update-Reboots (Windows-Update) prüfen können:

Code: Select all

(New-Object -ComObject "Microsoft.Update.SystemInfo").RebootRequired

Ergebnis der Prüfung: Wenn der Rechner mittels "Herunterfahren" und Anschalten "Neugestartet" wird, bleibt der Wert auf "true" stehen - Damit läuft kein Empirum-Paket bzw. das Patch-Management nicht mehr. Wird am Client die "Neustarten" Funktion genutzt, wird der Wert auf "False" gesetzt und das Patch-Management läuft wieder bzw. der Agent führt die Pakete aus.

Workaround:
Das Verhalten könnte von Windows aus kommen - Wir haben uns wie folgt behoben:
Über die Gruppenrichtlinien an der Client-Registrierung den Wert "WindowsUpdateRebootCheck" auf "0" gesetzt um zu verhindern das der Matrix Agent auf den ausstehenden Reboot prüft:

Code: Select all

[HKEY_LOCAL_MACHINE\SOFTWARE\Matrix42\Agent]
"WindowsUpdateRebootCheck"=dword:00000000

Für uns war der obenstehende Workaround die schnellste Möglichkeit den Fehler zu beheben. Grundsätzlich müsste man versuchen das dann dem Anwender zu vermitteln.
Nebeninfo: Die Matrix hat zwischenzeitlich bereits eine neuere Version des Agents (2408.1.2) veröffentlicht - Wir sind bisher noch nicht dazu gekommen, dies auszutesten.

[Frank Dethlefsen]

Moin!

Damit ein Herunterfahren und Neustarten vom Anwendern auch ein wirklicher Neustart ist, sollte man den Schnellstartmdous von Windows 10/11 unbedingt abschalten > Powercfg.exe /H OFF oder GPO-Registry HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power,HibernateEnabled=0