Eu tenho a mesma situação que você, e acabei escrevendo meu próprio script baseado no trabalho de alguém e executei o script usando uma tarefa agendada.
Você pode encontrar o script que usei no link .
Estou preso a um problema relacionado ao Java, que é muito chato.
Estou gerenciando redes de pequenas empresas, onde obtém ótimos resultados usando o AD e o GPO para configurar tudo e automatizar. Em cada uma dessas pequenas empresas, eu tenho um "usuário-chave" que é um pouco mais acostumado com TI e posso fazer tarefas básicas, então eu conceda a ele uma conta de administrador separada para obter os prompts do UAC e desbloquear algumas situações sem o precisa entrar em contato comigo.
MAS
O Java precisa de privilégios de administrador para atualizar.
Java está incomodando às vezes toda semana com uma nova atualização.
Mesmo ao selecionar Remind later , após algumas semanas, o plug-in Java é desativado porque é marcado pela Sun como Obsolete .
O plugin Java é crítico em seus escritórios porque é usado pelo portal VPN de seus parceiros, obrigatório para que eles trabalhem todos os dias, o dia todo.
Então, eu tenho meus principais usuários indo do PC para o PC para inserir as credenciais de administrador para que o Java possa atualizar, e eles se sentem entediados em fazer isso quase toda semana.
Dar aos usuários finais privilégios de administrador não é uma opção porque eles costumavam ter, e continuavam instalando o crapware e visitando sites não confiáveis (impossível estabelecer regras rígidas em pequenos escritórios como em grandes empresas). Usar um software de gerenciamento de atualização não é uma opção porque é muito caro para esses pequenos escritórios. Fazer o download de um MSI e configurar um GPO ou pior, uma regra do servidor do WSUS toda semana também não é uma opção porque é muito complicada para esses usuários principais.
Então, o que poderia ser uma solução para isso? Não existe uma maneira de configurar um Windows Service em cada computador cliente que possa ser executado sob uma conta de administrador e executar um comando silencioso toda semana para atualizar silenciosamente o Java sem a interface do usuário?
Eu tenho a mesma situação que você, e acabei escrevendo meu próprio script baseado no trabalho de alguém e executei o script usando uma tarefa agendada.
Você pode encontrar o script que usei no link .