Gestione degli aggiornamenti per Adobe Acrobat Reader

Qualcuno conosce un buon strumento per la gestione degli aggiornamenti di Acrobat Reader?

Ho appena notato che c'è ancora un altro aggiornamento di sicurezza e mi piacerebbe trovare qualcosa di buono come WSUS per gestirlo.

Gli strumenti di terze parti come Shavlik fanno il trucco?

Installa Adobe Reader tramite Criteri di gruppo e assegnazione software. Ho applicato patch basate su MSP ai punti di installazione di Adobe Reader e ho quindi incaricato i computer client di reinstallarli tramite la funzionalità "Ridistribuisci ..." in Criteri di gruppo. Non mi piace particolarmente fare le cose in questo modo, ma è il metodo meno laborioso che posso vedere.

Questa recente patch di Adobe Reader (9.1.2) è basata su MSP, quindi sono in grado di distribuirla nel mio solito modo. Se Adobe decide di iniziare a distribuire patch basate su EXE, allora ho un problema e devo iniziare a scrivere script. (Speriamo che si attengano a un regime di patch basato su Windows Installer da qui in poi. Vedremo ...)

Se passano agli aggiornamenti basati su EXE, scriverò script per distribuirli silenziosamente tramite script di avvio del computer. (Se hai i soldi per fare il pony-up per System Center Configuration Manager di Microsoft, puoi utilizzare il System Center Update Publisher integrato per distribuire questi tipi di aggiornamenti.)

Fare in modo che i computer client scarichino le patch da soli tramite la funzionalità di aggiornamento integrata in Adobe Reader è inutile per me. Devo essere in grado di controllare centralmente la distribuzione degli aggiornamenti in modo da poter testare l'aggiornamento prima della distribuzione. Gli utenti non dispongono dei diritti di "Amministratore" sui propri computer e non possono comunque installare alcun aggiornamento. Disattivo il programma di aggiornamento come trasformazione all'MSI per Adobe Reader.

Non ho mai usato uno strumento di gestione delle patch di terze parti, quindi non posso commentare. Gli strumenti di gestione delle patch che affermano di automatizzare il processo di patching mi hanno sempre dato un po 'di pausa. Gli strumenti che eseguono lo "snapshot" in realtà non catturano la logica in un programma di installazione e potrebbero fare la cosa sbagliata in circostanze diverse rispetto a quando è stata scattata l'istantanea. Gli strumenti che "installano silenziosamente" le patch spesso richiedono la stessa quantità di lavoro che metterei nello scrivere uno script per installare comunque la patch. In quanto tale, sono dubbioso sull'efficacia e l'affidabilità degli strumenti di "gestione delle patch" rispetto all'utilizzo dell'assegnazione del software, "Ridistribuzione ..." e degli script scritti a mano per distribuire le patch.

Questo articolo mi è stato molto utile per la distribuzione di Adobe Acrobat Reader:

Distribuzione di Adobe Reader 9 per Windows .

Ci sono due sezioni che potrebbero essere interessanti per te. Questo:

Cosa fare con Adobe Updater

Reader 9 continua a includere l'applicazione Adobe Updater che è stata aggiornata alla versione 6. Anche se non l'ho visto comportarsi in modo anomalo da un po 'di tempo e non rilascia più una cartella di Updater nella cartella Documenti, potresti comunque voler disabilitarla.

Ci sono alcuni modi per farlo. È possibile disabilitare Updater eseguendolo (fare clic su Aiuto / Controlla aggiornamenti) quindi fare clic sul collegamento Preferenze. Vedrai quindi la finestra di dialogo Preferenze, in cui puoi scegliere di disabilitare Updater.

e la seguente sezione

Aggiornamento di Reader

L'aggiornamento di Adobe Reader può essere un po 'una sfida, soprattutto per ambienti più piccoli che utilizzano solo l'installazione di software di criteri di gruppo. Per Reader 8, Adobe ha rilasciato gli aggiornamenti come download completo del programma di installazione anziché come patch. Raccomando l'aggiornamento utilizzando il programma di installazione completo poiché vengono rilasciati gli aggiornamenti per la versione 9.

Se preferisci davvero utilizzare l'Updater per mantenere aggiornato Reader, puoi utilizzare il seguente comando in un'attività utilizzando l'Utilità di pianificazione di Windows:

 "%CommonProgramFiles%\Adobe\Updater6\Adobe_Updater.exe" -AU_LAUNCH_MODE=1
 -AU_DISPLAY_LANG=en_US -AU_LAUNCH_APPID=reader9rdr-en_US

Adobe fornisce uno strumento per personalizzare l'installazione MSI di Acrobat, Adobe Customization Wizard . Quello che facciamo è distribuire Acrobat / Reader tramite Criteri di gruppo, dopo aver utilizzato questo strumento per personalizzare l'MSI per disabilitare tutti gli aggiornamenti, i prompt di aggiornamento, ecc.

Fatto ciò, possiamo implementare l'aggiornamento ad Acrobat tramite GP man mano che vengono rilasciati.

Purtroppo no, non conosco nessuno strumento centralizzato che lo farà. L'approccio sopra ti consentirà almeno di gestire gli aggiornamenti e fermare gli utenti che si lamentano dei popup di Adobe Updated!

Che dire dell'utilizzo di SMS o del nuovo System Center Configuration Manager ? Non posso permettermi di giocare con SCCM ma da quello che ho capito è molto più facile distribuire / aggiornare software rispetto a SMS. Potrebbe valere la pena esaminare comunque.

In definitiva, penso che la soluzione migliore sia lanciare l'idea di aggiornamento 'patching' e fare una rimozione / reinstallare con ogni nuovo aggiornamento / versione. Se vuoi prenderti il ​​tempo per avvolgere il programma di installazione di Adobe come programma di installazione MSI, puoi distribuirlo utilizzando GPSI.

Se quando dici "manager", sei davvero dopo l'aggiornamento nella cache, c'è un plug-in gratuito, aperto e passivo per il firewall basato su Linux IPCop chiamato Update Accelerator . Non otterrai solo i tuoi aggiornamenti Adobe; riceverai anche la memorizzazione nella cache degli aggiornamenti per Apple, Avast, Linux (.deb e .rpm), Microsoft, Symantec e Trend Micro se li desideri. Supporta anche la possibilità di aggiungere fonti personalizzate.

Un ramo della mia organizzazione lo utilizza da circa un quarto con grandi risultati (e, posso aggiungere, i risultati tanto necessari, in quanto non ci sono tonnellate di larghezza di banda disponibili in Africa). Se ti piace il plug-in ma non ti interessa di IPCop, implementerei IPCop con Update Accelerator, ma neuterò la configurazione IPCop al punto da non fare nulla tranne gli aggiornamenti diretti tramite Update Accelerator.

Intendi qualcosa come Adobe Update Manager ?

Un approccio manuale / locale può funzionare:

• Ogni volta che è disponibile un nuovo aggiornamento, gettalo in una cartella condivisa (penso che possa essere copiato tramite FTP-Lookup su Adobe-Server, credo)
• A uno script di accesso utente, controlla quella cartella e guida l'aggiornamento, se è presente un nuovo file

Salve, GHad

Modifica: un mio amico mi ha consigliato il sito http://wpkg.org/Adobe_Reader_9 per ulteriori informazioni. Non ho letto i dettagli (non c'è tempo), ma volevo condividere questo link