Назад | Перейти на главную страницу

Управление самообновляющимся программным обеспечением Windows в пакетах, развернутых GPO

Поскольку я новичок в распространении программного обеспечения Windows для небольшой сети (<50 клиентов), мне было интересно, как обрабатываются программные пакеты, такие как Adobe Reader или Java. Я могу развернуть их как MSI с помощью групповых политик. Но что происходит, когда клиентское программное обеспечение обнаруживает обновления? Каковы общие способы справиться с этим? Отключить функцию автоматического обновления программного обеспечения? Выполнить повторное развертывание, когда администратор обнаружит новую версию?

Просто ловлю на знания, спасибо за любой намек.

Мы отключаем автообновления для все программное обеспечение, которое мы развертываем. Все наши пользователи имеют ограниченный доступ, поэтому они не смогут установить обновления. Многие пользователи так или иначе обнаружили, что запросы на обновление раздражают / сбивают с толку.

Часто вы можете проверить MSI с помощью SuperOrca или тому подобное, для получения информации об отключении функции автоматического обновления приложений. Хорошее место для начала - таблица PROPERTY. Применение специально созданного MST во время развертывания может обнулить биты автообновления.

В других случаях мы создаем ADM (теперь мы предпочитаем предпочтения на стороне клиента) для таких пакетов, как Sun JRE, SMARTBoard и т. Д. Adobe предоставляет Мастер настройки для Reader (и другие продукты), которые позволяют настраивать программу установки (и отключать автоматические обновления), не запачкая руки. Adobe недавно начала предлагать обновления в форме MSP для простого распространения.

Если вы еще этого не сделали, ознакомьтесь с Сайт AppDeploy. Некоторые из КБ пакетов могут быть полезны при определении правильного заклинания для отключения автообновлений.

Мы исправляем / обновляем нашу коллекцию программного обеспечения (часто используя развертывание GP, среди других методов) на основе анализа влияния обновления на безопасность клиента.

Я просто экспериментирую с этим сам, но это позволяет автоматизировать развертывание практически всего:

http://www.adminarsenal.com/download/pdq-deploy-free-download/

Отредактировано для ясности

Просто чтобы дополнить ответ Гризли очевидной альтернативой с открытым исходным кодом (которая, похоже, тоже не решает исходный вопрос): WPKG - это программа для автоматического развертывания, обновления и удаления программного обеспечения для Windows.