No momento, temos 34 laptops executando uma única imagem, o Windows 7, que entregamos à equipe em empréstimos de longo prazo. Os usuários estão bem fechados quanto ao que podem fazer. Eles não podem instalar nenhum software. No entanto, eles podem executar atualizações da Microsoft e as atualizações de antivírus também são executadas. Um problema que enfrentamos é que os usuários não conseguem atualizar o conjunto de produtos da Adobe que fornecemos nos laptops. Existe alguma configuração que possamos configurar para permitir que esses atualizadores sejam executados. Eu olhei em AppLocker mas isso só parece permitir-me restringir e permitir que certos softwares sejam executados e isso não é exatamente o que eu quero.
Existe uma maneira de permitir que usuários restritos instalem o Adobe Updates?
Uma maneira seria através do Agendador de Tarefas. Lá você pode atribuir os direitos de usuário SYSTEM na TAREFA, portanto a TAREFA acionada será executada pelo usuário do SISTEMA e NÃO pelo Usuário Padrão na máquina.
-Espero que isso ajude. Se você tiver outras dúvidas, me avise.
Com base na resposta de David: link
você não precisa ter a tarefa em execução, você pode criar um atalho.
outra abordagem é colocar o atualizador de adobe dentro de um servo desse executável e torná-lo um serviço do sistema ... dessa maneira o watchdog de atualização não é executado como usuário local, mas como um serviço. as ações executadas em seu nome podem então se tornar um serviço do sistema também ...