j-sys.de - Archive

Einmal mehr glänzt Adobe dieser Tage mit gleich zwei Lücken im Adobe Reader, die als kritisch eingestuft werden.

Wer den Reader "von Hand" installiert hat, kann das Update für die integrierte Update-Funktion herunterladen und installieren. Ich verteile den Reader hier aber per GPO und passe ihn u.a. insoweit an, das ich die Update-Funktionen entferne.

Wie also den Reader patchen?
Dafür wird das komplette Setup und das entsprechende Update benötigt, beides speichert man bestenfalls im gleichen Verzeichnis ab.

Quick n' dirty:
In dieses Verzeichnis wechseln und das MSI-Paket mit dem Update auf die aktuelle Version bringen:
msiexec /a AcroRead.msi /p AdbeRdrUpd931_all_incr.msp

Das auf dem Share für die GPO-Installation liegende MSI-File mit dem so veränderten MSI-File ersetzen und in der GPO "diese Anwendung erneut bereitstellen" auswählen.
Geht schnell, hat aber den faden Beigeschmack, das bei der Installation auf den Clients "Adobe Reader 9.3 wird installiert" angezeigt wird - tatsächlich wird aber Version 9.3.1 installiert.

Die ausführliche Version hatte ich hier schonmal beschrieben - all diese Schritte müssen abgearbeitet werden _und_ das so erstellte Paket samt MST-File muss neu via GPO ausgerollt und das alte Paket entfernt werden. Dann stimmt auch die Anzeige beim Booten auf den Clients.

Beide Wege funktionieren, ich habe mich aufgrund der Dringlichkeit für den ersten Weg entschieden, was unter XP, Vista und Windows 7 tadellos funktioniert hat.

Es ist ruhig hier - zu ruhig für meinen Geschmack und zu meiner Schande muss ich gestehen, das ich in letzter Zeit etliche Abende lieber mit einem guten Buch auf der Couch als tippend vor dem Rechner verbracht habe. Quasi analoge Abende als eine Art Ausgleich zu meinem digitalen Job. ;-)

Der Zen Vision:M 30GB liegt immer noch bei mir!

Adobe hat Version 9.3 des Adobe Readers veröffentlicht, der etliche Sicherheitslücken schliesst. Wie man den Reader per GPO verteilt, habe ich hier beschrieben.

Via itproblogs.de erreichten mich folgende Meldungen:
Office 2010 – Top 10 Neuheiten der einzelnen Produkte
Verschiedene Exchange-Versionen, welches Management-Tool kann ich verwenden
Aufbau Demoumgebung (1)

Gratulieren möchte ich Nils zu fünf Jahren faq-o-matic.net - Herzlichen Glückwunsch!
Wer -wie ich- gerade zwischen den Stühlen der 32- und 64-Bit Welt sitzt, für den mag diese Anleitung gelegen kommen:
Windows-Druckserver: Treiber für 32- und 64-Bit-Clients

Passend zum Thema Virtualisierung:
Tools für Hyper-V und SCVMM

Wie in den Kommentaren zu lesen ist werde ich meine 2008 begonnene Artikelserie zum Thema Backup fortsetzen und auf die aktuellen Microsoft-Systeme anpassen - unter Vista, Sieben und Server 2008 sichert es sich eben doch etwas anders (und besser?) als bisher.

Was ebenfalls noch aussteht ist ein Fortführung der TeamViewer-Reihe, deren erster Artikel auch schon wieder ein Jahr zurückliegt.

Und nachdem ich meinen Bold 9000 auf die 5er-Firmware aktualisiert habe, werde ich natürlich auch noch Screens und kurze Tipps nachliefern, denn die 5er-Firmware bedient sich doch anders und hält einige Überraschungen parat.

Bevor ich mich allerdings darauf stürze, muss ich noch einen Umzug bewältigen: Meine Frau zieht zu mir, Ende des Monats hat die Pendelei zwischen Hessen und Bayern dann ein Ende! ;-)

Innerhalb eines Active Directory besteht ja die Möglichkeit, Software per GPO zu installieren; das passiert dann beim Hochfahren der Clients automatisch. Vorraussetzung dafür sind MSI-Pakete, für alles andere benötigt man entweder 3rd Party-Software oder Microsoft System Center Operations Manager.

Ein Problemfall war und ist es, den Adobe Reader aktuell zu halten. Dazu wird vor allem der Adobe Customization Wizard benötigt, ausserdem ein aktuelles Setup und die folgenden Updates - aktuell ist das Setup für Version 9.1.0, als Updates werden die 9.1.2 (beinhaltet die 9.1.1) und die 9.1.3 benötigt, nachfolgend die Downloadlinks:
Customization Wizard 9
Adobe Reader 9.1.0 Setup (Deutsch)
Update-Package auf 9.1.2
Update-Package auf 9.1.3

Den Customization Wizard müsst ihr installieren, den Rest erstmal nicht - das soll ja dann automatisch geschehen. Schiebt das Reader-Setup und die -Updates in einen separaten Ordner, z.B. c:\argpo und öffnet in diesem Ordner ne Shell.

Den ganzen Eintrag lesen »