Внедряването на Adobe Reader в - домейн - блог - Максим Bogolepov

На практика всички повече или по-малко популярни софтуерни продукти с потискащо честота намират нови уязвимости. Аз, подобно на всеки друг мениджър, загрижени за поддържането на сигурността на мрежата възложено и по-специално - на компютрите на потребителите. Ако въпросът за актуализиране на операционни системи и софтуерни продукти от Майкрософт лесно решен с помощта на разполагането на WSUS. след това с други софтуерни компании ситуацията е много по-зле ...
Твърде скоро обаче реши да разположи на проблема и навременни актуализации Abode Acrobat Reader популярната програма в областта на мрежа от политик. Споделям този начин със заинтересованите страни.

Обработете проста, ако следвате алгоритъма, посочен по-долу.

3. Отворете cmd.exe като администратор и изпълнете следната команда (всички описани извършва на Windows 7 Professional 64 ×):

С тяхна помощ, ние сме се премества в папка, съдържаща инсталационния файл изтеглен в първия етап, и да го разопаковате в папка C: \ 3. която ще бъде създадена автоматично:

4. След това отидете на получената директория C: \ 3, и изпълнете командата:

който ще разположи инсталационните файлове на определен контакт папка C: \ 4. където по-късно ние ще ги интегрира с кумулативната актуализация:

5. Копие на файла от папка Setup.ini C: папка 3 \ до C: \ 4, се пристъпва към папка C: \ 4 и се прилагат кумулативно актуализацията, получен в стъпка 2:

6. Направете настройката получи разпространение в папка C: \ 4, която ще извърши с помощта на програмата Adobe съветника за персонализиране. Разпределени безплатно от официалния сайт Adobe.com. Имайте предвид, че различни версии на Adobe Reader, за да персонализирате инсталационния пакет изисква своя собствена версия на съветника за персонализиране на Adobe, т.е. Ние, за нашето Adobe Reader XI. подходяща само версия на Adobe съветника за персонализиране на XI в. За да направите това, изтеглете инсталационния файл на линка: CustWiz11003_en_US.exe (размер - 6,2 MB, формат - EXE).

7. След като инсталирате Adobe съветника за персонализиране на XI, отворен инсталационния пакет AcroRead.msi в папка C: \ 4 и направи някои необходими промени.

8. На първо място, в раздела Опции, изберете опцията Персонализация EULA опции. за да инсталирате пакета след като потребителите са били принудени да натиснете бутона можете да приемете лицензното споразумение (в моя опит, дори и такава проста операция въвежда някакъв дълбок унес ...)

9. На Опции за инсталиране Изберете да инсталира пакет, съставен Adobe Reader като програма, която обработва PDF файлове по подразбиране към инсталацията се проведе без потребителят (Мълчаливо вариант (без интерфейс)) и отменя рестартиране след инсталацията (опция потискат рестартиране):

10. В раздела Registry в целевия компютър на разширете HKEY _LOCAL_MACHINE на регистратурата -> Software -> Microsoft -> Windows -> CurrentVersion -> Run:

и в десния прозорец, извадете ключа за Adobe ARM. натиснете десния бутон на мишката върху полето за действие, като изберете Премахване на и натиснете ОК:

11. В същия раздел, ние принуди включването на защитен режим на Adobe Reader, добавяйки ключ тип bProtectedMode REG _DWORD и я задавате стойност 1. За да направите това, в същия прозорец, разширяване Дестинация Computer клон HKEY _LOCAL_MACHINE регистър -> Софтуер -> Политика -> Adobe -> Acrobat Reader -> 11.0 -> FeatureLockDown:

И добави необходимия ключ тип bProtectedMode REG _DWORD със стойност 1:

Кликвайки върху горната част на раздела Резюме, ще видите промените, направени от вас:

Раздел 12. Shortcuts, ние определяме конфигурация, която предотвратява появата на настолни клавишни Adobe Reader XI за потребители (всичко е по ваша преценка):

13. В раздела Защита в полето с разширени настройки за сигурност, изберете Подобрена Настройки за сигурност и да зададете Enable полета заключва и Standalone Browser и попречи на потребителите да добавят доверени папки, файлове и домакини кърлежи пречат на крайните потребители от доверието на файлове и папки и да се предотврати краен потребител от добавяне на доверени хостове:

14. Напълно изключете възможността за потребителите да взаимодействат по интернет с acrobat.com сайт. За да направите това, задайте следните настройки на онлайн услуги и функции раздела:

15. На Прикачени файла разполагане предотвратяване на каквито и да било работи изпълними файлове:

17. раздела Direct Редактор в таблицата ServiceInstall премахнете ServiceInstall1 линия. така че можем да се предотврати инсталирането на Adobe Acrobat Update Service услуга. За да направите това, щракнете върху линията в параметър, щракнете с десния бутон и изберете Drop Row (и):

18. След това - Недвижими имоти във маса Изключване _BROWSER_INTEGRATION текущия параметър YES. че се откажете интеграцията на браузъра Adobe Reader (по ваша преценка):

19. След извършената работа в менюто Adobe съветника за персонализиране на XI Transform изберете Генериране на трансформация ... за да спаси нашите промени в специален файл, който AcroRead.mst зададете име и запазете в същата папка, от която сте отворили инсталационния пакет AcroRead.msi редактиране ( в нашия случай - това е C: \ 4):

20. Когато затворите Adobe съветника за персонализиране на XI в не забравяйте да запишете модифициран AcroRead.msi, кликнете върху Да в прозореца за предупреждение:

21. Сега, аз предлагам да се провери пакета окончателен монтаж, след като направи неговото инсталиране на вашия компютър cmd.exe прозорец с командата:

Ако компютърът ви е вече инсталиран Acrobat Reader XI, извадете го преди процедурата, или вие ще получите съобщение за грешка, версия несъвместимост.

Ако грешки, които obnaruzhete, можете да преминете към следващия етап - да се разположи в резултат на инсталационния пакет на компютрите на потребителите в областта.

23. В показалия се прозорец изберете създадената AcroRead.msi пакет, че сте на разположение в мрежата. След това се определят метода за разполагане, като специален и натиснете ОК:

24. В Отворете свойствата на Adobe Reader XI (11.0.12), създаден от пакета, щракнете върху раздела Модификации, кликнете върху Добавяне на .... AcroRead.mst да изберете файл от една и съща мрежа папка:

Ако трябва да се прилага по отношение на политиката веднага на клиентски компютър, стартирайте командния gpupdate / сила. след което се наложи да рестартирате компютъра.

По този начин се създаде политика, инсталиран на всички компютри в домейна (за които е предназначен), нашият пакет инсталиране по избор, създаден от Adobe Acrobat Reader XI. Ако в бъдеще ще се промени по някакъв начин на опаковката, не забравяйте да го поставяме отново:

Много удобна възможност да се получи голям брой компютри равномерно конфигуриран софтуер с еднакви възгледи за безопасност:

Една малка муха в мехлем в това все още присъства. На "слаба" желязо потребителят след включване на компютъра ще трябва да чакат дълго, за добре дошли прозореца, докато не инсталирате софтуера.

Ако се интересувате, за Acrobat.com сайт можете да намерите и MSI пакети за Adobe Flash Player, за Internet Explorer (install_flash_player_18_active_x), така и за други браузъри, които поддържат приставки (install_flash_player_18_plugin) (по време на това писание, версия 18.0.0.209 ), който можете след това се разпространява чрез АД. Следвайте връзката и изтеглете необходимия продукт.

_______________
Когато създавате статия, за да се използва като материал.