W10 BSOD Inaccessible Boot Disk na KB4015217

[Lars Kremers]

Sinds dinsdag regent het BSOD's bij diverse klanten na KB4015217. Bij sommige installaties is het mogelijk om de update te verwijderen, maar bij sommige is een herinstallatie de enige oplossing. We maken geen gebruik van een standaard image, en ik het de problemen al op verschillende apparaten/merken gezien. (HP,Dell,Surface,Lenovo)

Ik kan alleen verdacht weinig vinden van het bovenstaande. Zijn er meer mensen met dit probleem, en hoe lossen jullie dit op? Bij grote klanten hebben we een WSUS server staan, maar deze hebben wij niet ter beschikking bij kleine installaties.

https://superuser.com/questions/1198997/an-update-causes-blue-screen-on-windows-10?noredirect=1&lq=1

https://www.reddit.com/r/vmware/comments/65ws15/windows_kb4015217_breaks_vm_boot/?st=j1nrmdbl&sh=1a270dfd

https://superuser.com/questions/1198226/blue-screen-inaccessible-boot-device-on-windows-10/1200793

[ Voor 9% gewijzigd door Lars Kremers op 18-04-2017 18:34 ]

[TanteBeth]

Direct door naar de Creators Update i.p.v. oude versie van W10 in de lucht houden? Werkt dat wel?

[Lars Kremers]

TanteBeth schreef op dinsdag 18 april 2017 @ 19:17:
Direct door naar de Creators Update i.p.v. oude versie van W10 in de lucht houden? Werkt dat wel?

Is bijna geen optie, zijn honderden computers die dan bijgewerkt moeten worden. De computers die nagekeken worden, krijgen wel direct de Creators update. Sterker nog, zonder de creators update hadden we een groter probleem gehad. Het is niet mogelijk om een update te excluden zoals in W7 kon. Na het verwijderen van de foutieve update gaat windows deze weer leuk installeren, en start de computer weer niet op.

[Brahiewahiewa]

Tja, kwenie hoor, maar als je 100en computers uit 't losse handje gaat beheren, dan is dit niet de laatste keer dat 't bsod's regent (gsod's tegenwoordig, btw). Ik zou het probleem aan je manager voorleggen. Althans, het lijkt nu alsof je het probleem met een hand vol tooltjes, zelf wilt gaan bestrijden. Als je dat al gaat lukken, krijg jij er geen credits voor. En als het je niet lukt krijg je wel een shitload aan verwijten.

Dit probleem moet van bovenaf opgelost worden. Want 't heeft regelrecht te maken met het business-model van het bedrijf waarvoor je werkt

[MAX3400]

Lars Kremers schreef op dinsdag 18 april 2017 @ 18:33:
...een standaard image...

Een standaard image bestaat niet; het is dus een custom install specifiek voor jouw klant/klanten. Roept u maar:

- welke custom registry is er doorgevoerd
- welke local security policies
- welke mogelijke AD policies
- welke antivirus-software staat er wel/niet op
- etc etc etc

WSUS en custom images kan een enorme hoeveelheid aan bagger geven. Het hoeft maar net te zijn dat in AD een policy anders reageert of dat ADMX-files niet meer up-to-date zijn waardoor, bijvoorbeeld, een installer-account niet meer mag aanloggen.

Heb je InTune toevallig bij 1 klant en heb je daar al mee geprobeerd 1 machine te updaten naar 1703?

[CyberJohn]

Brahiewahiewa schreef op woensdag 19 april 2017 @ 02:29:
bsod's regent (gsod's tegenwoordig, btw)

Gsod komt alleen voor binnen de insider previews. Niet bij de reguliere versies van Windows, daar is het nog gewoon een bsod.

[Shaggy_NL]

TanteBeth schreef op dinsdag 18 april 2017 @ 19:17:
Direct door naar de Creators Update i.p.v. oude versie van W10 in de lucht houden? Werkt dat wel?

Deze is nog niet CBB, dus wordt nog niet aangeboden via WSUS.
Oh, poep... je hebt dus juist gèèn WSUS draaien.

[ Voor 9% gewijzigd door Shaggy_NL op 19-04-2017 09:43 ]

[Lars Kremers]

MAX3400 schreef op woensdag 19 april 2017 @ 07:38:
[...]

Een standaard image bestaat niet; het is dus een custom install specifiek voor jouw klant/klanten. Roept u maar:

- welke custom registry is er doorgevoerd
- welke local security policies
- welke mogelijke AD policies
- welke antivirus-software staat er wel/niet op
- etc etc etc

WSUS en custom images kan een enorme hoeveelheid aan bagger geven. Het hoeft maar net te zijn dat in AD een policy anders reageert of dat ADMX-files niet meer up-to-date zijn waardoor, bijvoorbeeld, een installer-account niet meer mag aanloggen.

Heb je InTune toevallig bij 1 klant en heb je daar al mee geprobeerd 1 machine te updaten naar 1703?

Het enige wat overheen komt bij klanten is F-secure, deze is vrijwel uitgesloten aangezien gebruikers op andere Fora geen F-secure gebruiken.

Veel van de probleemgevallen hebben geen server op locatie, en werken in de cloud.

[Question Mark]

Lars Kremers schreef op woensdag 19 april 2017 @ 19:54:
[...]


Het enige wat overheen komt bij klanten is F-secure, deze is vrijwel uitgesloten aangezien gebruikers op andere Fora geen F-secure gebruiken.

Omdat je geen andere hits op de combi van deze fix in combinatie met F-secure kunt vinden, wil nog niet zeggen dat niet de veroorzaker is. Voor hetzelfde geld zijn er meerdere oorzaken die deze BSOD triggeren, waarvan F-secure er één van is.

Pak gewoon eens jullie "standaard" image. Verwijder F-secure en installeer de hotfix dan eens? Je zult zaken moeten gaan uitsluiten.

[Lars Kremers]

Question Mark schreef op woensdag 19 april 2017 @ 20:25:
[...]

Omdat je geen andere hits op de combi van deze fix in combinatie met F-secure kunt vinden, wil nog niet zeggen dat niet de veroorzaker is. Voor hetzelfde geld zijn er meerdere oorzaken die deze BSOD triggeren, waarvan F-secure er één van is.

Pak gewoon eens jullie "standaard" image. Verwijder F-secure en installeer de hotfix dan eens? Je zult zaken moeten gaan uitsluiten.

De problemen zijn helaas niet zo 123 te reproduceren, op 99% van de computers kan de update succesvol worden geïnstalleerd. We hebben voor de zekerheid al een case lopen bij F-secure, maar ik verwacht zelf dat het een rotte update is.