部署 – 在GPO部署的软件包中管理自我更新的Windows软件

作为一个小型网络(<50个客户端)的 Windows软件分发的新手,我想知道如何处理像Adobe的Reader或 Java这样的软件包.我可以通过组策略将它们部署为MSI就好了.但是当客户端软件检测到更新时会发生什么？有哪些常见方法可以解决这个问题？禁用软件的自动更新功能？管理员检测到新版本时重新部署？

只是钓鱼知识,感谢任何暗示.

我们禁用所有部署软件的自动更新.我们的用户都获得了有限的用户访问权限,因此他们无法安装更新.许多用户发现更新提示无论如何都令人烦恼/困惑.

通常情况下,您可以使用SuperOrca等探测MSI,以获取有关禁用应用程序自动更新功能的信息 – 一个好的起点是PROPERTY表.在部署期间应用特制的MST可以使自动更新位无效.

其他时候我们为Sun的JRE,SMARTBoard等软件包创建ADM(现在我们更喜欢客户端首选项).Adobe提供了一个Customization Wizard for Reader(以及其他产品),让您可以自定义安装程序(并关闭自动更新)弄脏你的手. Adobe最近开始提供updates in MSP form以进行简单分发.

如果您还没有,请查看AppDeploy site.某些软件包KB有助于识别关闭自动更新的正确咒语.

我们基于对更新的影响与客户端安全性的评估来修补/升级我们的软件集合(通常使用GP部署以及其他方法).