Manter todos atualizados em plugins de navegador?

Question

Nossa organização tem menos de 100 pessoas, todos em laptops que executam o Windows XP. Encorajamos o Firefox, embora muitas pessoas ainda usem o IE7. Mas ultimamente recebemos alguns ataques de spyware / vírus que chegaram através de plugins desatualizados. Todos estão em níveis diferentes com atualizações de plugins e tende a ser o caso de não descobrirmos que alguém está negligenciando as atualizações até que sejam afetadas por ela na forma de alguma página da Web com spyware rastreando por meio de um antigo Java ou Flash versão.

Temos o System Center Essentials configurado para manter todos os computadores atualizados até o Windows Update. Também temos a Trend Micro que nos protegeu bem até agora, então a questão é apenas de manutenção preventiva neste momento.

Qual é a melhor maneira de garantir que todos os computadores sejam mantidos atualizados com as versões mais recentes do Flash e do Java? Podemos usar algum tipo de verificação automatizada para verificar os computadores de todos, como O Plugin Check da Mozilla, mas em uma escala generalizada? O System Center Essentials pode ser útil para isso? Aqueles de vocês que gerenciam computadores como este, como você mantém todos os plugins atualizados?

    

Answer 1

Eu tenho o Flash Player, o Java e o Adobe Reader todos implantados por meio da Diretiva de Grupo, já que eles estão se tornando cada vez mais o alvo dos ataques do tipo "dirigir por e obter propriedade".

Para a página Java na implantação do Active Directory, veja aqui .

Para implantar o Adobe Reader eo Flash Player, você precisa se inscrever em um contrato de distribuição com a Adobe. = rdr "> aqui (isso é gratuito), que geralmente é classificado em cerca de uma hora.

As instruções de instalação do Adobe Reader estão neste PDF .

Para o Flash Player, o email de confirmação do contrato de distribuição obtido conterá um link para os instaladores do msi. Note que existem 2 instaladores - um para o Internet Explorer (o controle ActiveX) e outro para navegadores baseados em plugins (Firefox, Opera). Eu instalo os dois na mesma diretiva de grupo, pois ambos precisam ser atualizados, mesmo se apenas um navegador for usado.

Um problema que você pode ter é que as máquinas são todos os laptops. Se seus laptops são parecidos com os meus laptops, a implantação de software através da Diretiva de Grupo é incrivelmente imprevisível (mais saudades do que acertos, infelizmente). Você pode habilitar a configuração para aguardar a disponibilidade da rede antes de permitir o logon, mas isso provavelmente aumentará o tempo de logon e frustrará seus usuários.

    

Answer 2

use uma ferramenta de gerenciador de configuração como o wpkg ou a ferramenta de gerenciamento de servidor da Microsoft (não se lembra do novo nome, costumava ser chamado de SMS). O Wpkg é um software livre e funciona muito bem, é tudo xml para que você possa mantê-lo no controle de versão facilmente. O pc do Windows puxa as mudanças diariamente (ou sempre que você planeja), então é o parceiro perfeito para o autônomo (ed).

Você escreve uma definição de pacote com os comandos necessários para instalar / atualizar os plug-ins e os clientes Windows farão isso na próxima execução. Isso funciona muito bem. Nenhum domínio Windows necessário, a propósito, ele pode trabalhar com um compartilhamento de samba.

instruções em flash instruções Java