Implementarea Adobe Reader - domeniu - Blog - Maxim Bogolepov

Practic, toate produsele software mai mult sau mai puțin populare cu frecvență deprimant sunt găsirea de noi vulnerabilități. Eu, ca orice alt manager, preocupat de menținerea securității rețelei încredințate și, în special, - pe computerele utilizatorilor. În cazul în care problema de actualizare a sistemelor de operare și produse software de la Microsoft ușor de rezolvat prin utilizarea desfășurarea WSUS. apoi cu alte companii de software situația este mult mai rău ...
Recent, am decis să disloca problema și actualizări în timp util programul de populare Lăcașul Acrobat Reader în domeniul de rețea de către un politician. Eu împărtășesc acest fel cu părțile interesate.

Proces simplu, dacă urmați algoritmul specificat mai jos.

3. Deschideți cmd.exe ca administrator și executați următoarea comandă (toate descrise efectuate pe Windows 7 Professional 64 ×):

Cu ajutorul lor, ne-am mutat într-un dosar care conține fișierul de instalare descărcat în prima etapă, și despachetați-l în folderul C: \ 3. care va fi creat automat:

4. Apoi, du-te la directorul rezultat C: \ 3, și rulați comanda:

care va implementa fișierele de instalare într-un folder specificat de contact C: \ 4. în cazul în care mai târziu le vom integra cu actualizarea cumulativă:

5. Copiați fișierul dintr-un dosar Setup.ini C: \ folderul 3 la C: \ 4, vom trece la folderul C: \ 4 și aplicați actualizarea cumulativă obținută în etapa 2:

6. Acum face setarea de distribuție a primit în directorul C: \ 4, pe care o vom efectua cu ajutorul programului Adobe Customization Wizard. Distribuite în mod gratuit de pe site-ul oficial al Adobe.com. Rețineți că diferite versiuni ale Adobe Reader pentru a personaliza pachetul de instalare necesită propria sa versiune a expertului personalizare Adobe, și anume Noi, pentru Adobe Reader nostru XI. numai versiunea adecvată a Adobe Customization Wizard XI. Pentru a face acest lucru, descărcați fișierul de instalare pe link-ul: CustWiz11003_en_US.exe (dimensiune - 6.2 MB, format - EXE).

7. După instalarea Adobe Customization Wizard XI, pachetul deschis de instalare AcroRead.msi în directorul C: \ 4 și să facă unele modificări necesare.

8. În primul rând, pe fila Opțiuni, selectați opțiunea Opțiuni de personalizare EULA. pentru a instala pachetul după ce utilizatorii au fost forțați să apăsați butonul acceptați acordul de licență (în experiența mea, chiar și o astfel de operațiune simplă introduce o anumită adâncime stupoare ...)

9. Pe Opțiuni de instalare Selectați pentru pachetul instalabile făcut Adobe Reader ca un program care se ocupă de fișiere PDF în mod implicit la instalarea a avut loc fără ca utilizatorul (opțiunea Tăcere (fără interfață)) și anula repornirea după instalare (opțiunea de repornire suprime):

10. În fila Registry în computerul de destinație, extinde ramura de registru HKEY _LOCAL_MACHINE -> Software -> Microsoft -> Ferestre -> CurrentVersion -> Run:

și în fereastra din dreapta, scoateți cheia Adobe ARM. clic pe butonul din dreapta al mouse-ului în câmpul de acțiune prin selectarea valorii Eliminare și apăsați OK:

11. În aceeași filă, am forța includerea modului protejat Adobe Reader, adăugând cheie de tip bProtectedMode REG _DWORD și atribuirea că valoarea 1. Pentru a face acest lucru, în aceeași fereastră, extinde ramura de calculator registru HKEY _LOCAL_MACHINE destinație -> Software -> Politici -> Adobe -> Acrobat Reader -> 11.0 -> FeatureLockDown:

Și adăugați-cheie necesar tip bProtectedMode REG _DWORD cu o valoare de 1:

Dacă faceți clic pe partea de sus a filei Rezumat, veți vedea modificările făcute de tine:

fila 12. Comenzi rapide, vom defini o configurație care previne apariția pe comenzi rapide pe desktop Adobe Reader XI pentru utilizatori (totul este la latitudinea dumneavoastră):

13. În fila Securitate din caseta de setări avansate de securitate, selectați Setări de securitate îmbunătățită și setați Activare câmpuri de valoare Lock și browser-ul independent și pentru a preveni utilizatorii să adauge foldere de încredere, fișiere și gazde căpușe utilizatorii finali Împiedicati încredere fișiere și foldere și utilizatorul final adăugând gazde Preveniți de încredere:

14. opri complet posibilitatea ca utilizatorii să interacționeze pe Internet cu site-ul acrobat.com. Pentru a face acest lucru, setați următoarele setări pe serviciile online și caracteristici filă:

15. Pe fisierele atasate- disloca prevenirea rulează orice fișiere executabile:

17. Fila Editor direct în tabelul de ServiceInstall elimina linia ServiceInstall1. astfel încât să putem preveni instalarea Adobe Acrobat Actualizare Serviciu. Pentru a face acest lucru, faceți clic pe linie într-un parametru, faceți clic dreapta și selectați Drop Row (s):

18. Următoarea - proprietate în DISABLE tabelul _BROWSER_INTEGRATION schimba parametrul la YES. pe care le anulați integrarea browser-ul Adobe Reader (la alegerea dvs.):

19. În urma lucrărilor efectuate în meniul de personalizare Adobe Asistentul XI Transformare selectați Generare Transform ... pentru a salva modificările făcute de noi într-un fișier special, care AcroRead.mst atribuie un nume și de a salva în același dosar din care ați deschis de instalare AcroRead.msi pachetul de editare ( în cazul nostru - acesta este C: \ 4):

20. Când închideți Adobe Customization Wizard XI, nu uitați să salvați AcroRead.msi modificat, faceți clic pe Da în fereastra de avertizare:

21. Acum, vă sugerez să verificați pachetul de instalare finală, după ce a făcut instalarea pe fereastra cmd.exe computer cu comanda:

În cazul în care computerul este deja instalat Acrobat Reader XI, scoateți-l înainte de procedura, sau veți obține o eroare despre versiunea incompatibilitate.

Dacă orice erori vă obnaruzhete, puteți trece la etapa următoare - pentru a implementa pachetul de instalare care rezultă pe computerele utilizatorilor din domeniu.

23. În fereastra rezultată, selectați pachetul AcroRead.msi creat pe care le-ați pus la dispoziție în rețea. Apoi definesc metoda de implementare, ca special și faceți clic pe OK:

24. În proprietățile deschise ale Adobe Reader XI (11.0.12) a creat pachetul, faceți clic pe fila Modificări, faceți clic pe Adăugare .... AcroRead.mst pentru a selecta un fișier din același folder de rețea:

Dacă trebuie să aplicați politica imediat pe un computer client, executați comanda / forță gpupdate. după care necesitatea de a reporni computerul.

Astfel, a stabilit o politică de instalat pe toate calculatoarele din domeniu (pentru care este destinat), pachetul de instalare personalizat creat de Adobe Acrobat Reader XI. Dacă în viitor, vă va schimba cumva pachetul, asigurați-vă că să-l implementați din nou:

oportunitate foarte convenabil pentru a obține un număr mare de calculatoare uniform software-ul configurat cu siguranță identice la minte:

O mică muscă în unguent în acest încă prezent. Pe utilizatorul de fier „slab“, după pornirea calculatorului va trebui să aștepte mult timp pentru fereastra de bun venit până când nu instalați software-ul.

Dacă sunteți interesat, site-ul Acrobat.com, puteți găsi, de asemenea, pachete msi pentru Adobe Flash Player, pentru Internet Explorer (install_flash_player_18_active_x), precum și pentru alte browsere care acceptă plug-in-uri (install_flash_player_18_plugin) (la momentul scrierii acestui articol, versiunea 18.0.0.209 ), care apoi răspândit prin AD. Urmați link-ul și de a descărca produsul necesar.

_______________
Când creați un articol de a folosi un astfel de material.