Gerenciando o software Windows de atualização automática em pacotes implementados por GPO

7

Sendo muito novo na distribuição de software do Windows para uma pequena rede (< 50 clientes), fiquei imaginando como os pacotes de software, como o Adobe Reader ou o Java, são manipulados. Eu posso implantá-los como MSIs via políticas de grupo muito bem. Mas o que acontece quando o software cliente detecta atualizações? Quais são as maneiras comuns de lidar com isso? Desativar o recurso de atualização automática do software? Reimplantar quando o administrador detecta uma nova versão?

Apenas pescar conhecimento, obrigado por qualquer dica.

    
por Paul 08.07.2010 / 11:32

3 respostas

5

Desativamos as atualizações automáticas para todos os softwares que implantamos. Todos os nossos usuários recebem acesso de usuário limitado, portanto, não conseguiriam instalar as atualizações. Muitos usuários descobriram que a atualização é irritante / confusa de qualquer maneira.

Muitas vezes você pode investigar o MSI, com SuperOrca ou algo semelhante, para obter informações sobre como desativar a atualização automática de aplicativos feature - Um bom lugar para começar é a tabela PROPERTY. A aplicação de um MST especialmente criado durante a implantação pode anular os bits de atualização automática.

Outras vezes, criamos ADMs (agora preferimos Preferências do lado do cliente) para pacotes como o JRE da Sun, SMARTBoard, etc. A Adobe fornece um Assistente de Personalização do Reader (e outros produtos) que permite personalizar o instalador (e desativar as atualizações automáticas) sem realmente sujar as mãos. A Adobe recentemente começou a oferecer atualizações no formulário MSP para distribuição simples.

Se ainda não o fez, confira o site AppDeploy . Algumas das KBs do pacote podem ser úteis para identificar o encantamento correto para desativar as atualizações automáticas.

Nós corrigimos / atualizamos nossa coleção de software (geralmente usando a implantação do GP, entre outros métodos) com base na revisão do impacto da atualização versus a segurança do cliente.

    
por 26.08.2010 / 15:00
1

Apenas para complementar a resposta de Grizly com a alternativa óbvia de código aberto (que também não parece resolver a questão original): WPKG é uma implementação de software automatizada, programa de atualização e remoção para o Windows.

    
por 26.08.2010 / 13:43
1

Estou apenas experimentando isso sozinho, mas isso permite a implantação automatizada de quase tudo:

link

Editado para maior clareza

    
por 26.08.2010 / 07:44