Eu instalo o Adobe Reader via Diretiva de Grupo e atribuição de software. Eu apliquei correções baseadas em MSP aos meus pontos de instalação do Adobe Reader e instrui os computadores clientes a reinstalarem através da funcionalidade "Redistribuir ..." na Diretiva de Grupo. Eu particularmente não gosto de fazer as coisas dessa maneira, mas é o método menos trabalhoso que posso ver.
Este patch recente do Adobe Reader (9.1.2) é baseado em MSP, então eu posso implementá-lo da maneira usual. Se a Adobe decidir começar a distribuir correções baseadas em EXE, eu tenho um problema e tenho que começar a escrever scripts. (Espero que eles fiquem com um regime de patch baseado no Windows Installer daqui para frente. Vamos ver ...)
Se eles forem para atualizações baseadas em EXE, eu gravarei scripts para implantá-los silenciosamente por meio de scripts de inicialização do computador. (Se você tiver dinheiro para criar o System Center Configuration Manager da Microsoft, poderá usar o System Center Update Publisher integrado para implantar esses tipos de atualizações.)
Fazer com que os computadores-cliente façam o download dos patches por meio da funcionalidade interna do atualizador no Adobe Reader é inútil para mim. Eu preciso ser capaz de controlar centralmente a implantação de atualizações de forma que eu possa testar a atualização antes da implantação. Os usuários não têm direitos de "Administrador" em seus computadores e não podem instalar atualizações por conta própria. Desativar o atualizador como uma transformação para o MSI para o Adobe Reader.
Eu nunca usei uma ferramenta de gerenciamento de patches de terceiros, por isso não posso comentar. As ferramentas de gerenciamento de patches que afirmam automatizar o processo de correção sempre me deram uma pausa. Ferramentas que fazem "snapshot" não estão realmente capturando a lógica em um instalador, e podem fazer a coisa errada sob circunstâncias diferentes de quando o snapshot foi tirado. As ferramentas que "instalam silenciosamente" os patches geralmente exigem a mesma quantidade de trabalho que eu colocaria para escrever um script para instalar o patch de qualquer maneira. Como tal, tenho dúvidas sobre a eficácia e a confiabilidade das ferramentas de "gerenciamento de patches" sobre o uso de atribuição de software, "Reimprimir ..." e scripts escritos à mão para implantar patches.