Windows / AD डोमेन में Adobe Flash Player और Java RE को स्वचालित रूप से अपडेट करना

नमस्ते!
मैंने एक वर्ष से अधिक समय तक विंडोज डोमेन (सक्रिय निर्देशिका) में उपयोगकर्ताओं के कंप्यूटरों पर स्थापित जावा और फ्लैश संस्करणों को बनाए रखा है, जिसमें न्यूनतम प्रशासनिक प्रयास और उपयोगकर्ताओं के लिए न्यूनतम असुविधा है।

आपको पहिया को फिर से क्यों बदलना पड़ा और नीचे इस स्क्रिप्ट को कैसे उपयोग करना है

परिचय

यह कोई रहस्य नहीं है कि आज कंप्यूटर पर हमलों के सबसे लोकप्रिय क्षेत्रों में से एक फ्लैश और जावा कमजोरियां हैं जिनका दुर्भावनापूर्ण या हैक की गई साइटों पर नियमित रूप से दौरा किया जाता है (उदाहरण सितंबर 2011 में mysql.com)

यद्यपि एडोब और ओरेकल ने अपने उत्पादों में ऑटो-अपडेट तंत्र को पहले ही लागू कर दिया है, लेकिन एक महत्वपूर्ण कमी इसकी स्थापना और संचालन में कठिनाई है। एडोब से स्वचालित अपडेट तंत्र का उपयोग करने के लिए, आपको 50-पृष्ठ प्रशासन गाइड के माध्यम से देखना होगा और बहुत सारी क्रियाएं करनी होंगी, और सन से अपडेट को स्थापित करने के लिए उपयोगकर्ता के लिए स्थानीय व्यवस्थापक अधिकार होना आवश्यक है, जो अक्सर घर के उपयोगकर्ताओं के बीच पाया जाता है और डोमेन नेटवर्क में कभी भी अच्छा व्यवस्थापक नहीं होता है।

Serverfault.com सवाल "आप अपने विंडोज / एक्टिव डायरेक्ट्री वातावरण में जावा को कैसे प्रबंधित करते हैं?" का स्पष्ट जवाब नहीं मिला, केवल स्क्रिप्ट और ग्रुप पॉलिसी का उपयोग करने के बारे में सामान्य शब्द, मैन्युअल रूप से एमएसआई पैकेज का पुनर्निर्माण, तीसरे पक्ष की सेवाओं (Ninite.com) का उपयोग करना। हालांकि, इसके लिए सभी को निरंतर मैनुअल काम की आवश्यकता होती है, और एक अच्छे व्यवस्थापक के साथ सब कुछ स्वचालित रूप से होना चाहिए।

इस प्रकार, ब्राउज़र प्लग-इन के इंस्टॉल किए गए संस्करणों की प्रासंगिकता को बनाए रखना प्रशासक के कंधों पर पारित हो जाता है और एक गंभीर कार्य में बदल जाता है - आपको निर्माताओं की वेबसाइटों पर अपडेट की उपस्थिति की निगरानी करने की आवश्यकता है (यह अनुसूचित अपडेट के साथ करना आसान है, और कभी-कभी तत्काल अनियोजित हैं), स्थानीय रिपॉजिटरी में अपलोड करें और अपलोड करें। स्थापना फ़ाइलें बनाएँ (उदाहरण के लिए, MSI), अद्यतनों की तैनाती की प्रगति की निगरानी करें ...
इस उद्देश्य के लिए बड़ी कंपनियां SCCM जैसे बड़े उत्पादों का उपयोग करती हैं, मध्यम वाले WSUS + लोकल अपडेट पब्लिशर का उपयोग करते हैं (हब पर इसके बारे में एक ट्यूटोरियल है जो yosemity से है , और foxyovovich ने विकी को बताया जहां सब कुछ जावा, फ्लैश, रीडर के बारे में वर्णित है), और छोटे लोग बस प्रक्रिया शुरू करते हैं। अपने पाठ्यक्रम। दिलचस्प है, पहले पृष्ठ पर Google में "जावा का स्वत: अद्यतन" अनुरोध पर, आधे लिंक जावा की स्वचालित अपडेट को अक्षम करने की समस्या पर केंद्रित हैं।

FJUpdater.vbs

जिन लोगों के पास पहले से AD है, लेकिन उनके पास WSUS अभी तक नहीं है (या WSUS है, लेकिन मैन्युअल काम करने के लिए समय \ अवसर नहीं है) मैं FJUpdater.vbs का सुझाव देता हूं। यह एक VBS स्क्रिप्ट है जो 1.5 साल पहले आपके जीवन को आसान बनाने और इस कार्य को स्वचालित करने के लिए लिखी गई थी। स्क्रिप्ट कंप्यूटर पर स्थापित जावा और फ्लैश संस्करणों की प्रासंगिकता की जांच करती है (सूर्य और एडोब साइटों या स्थानीय रिपॉजिटरी से जानकारी के साथ तुलना), और, यदि आवश्यक हो, तो स्वचालित रूप से डाउनलोड (इंटरनेट (एचटीटीपी) या स्थानीय क्षेत्र नेटवर्क (एसएमबी) के माध्यम से, क्रमशः) और अद्यतन स्थापित करता है। समूह की नीतियों (GPO) के माध्यम से उपयोगकर्ताओं के कंप्यूटर पर स्क्रिप्ट चलाने का प्रस्ताव है - "कंप्यूटर कॉन्फ़िगरेशन" अनुभाग में "स्टार्टअप" विकल्प। इस स्थिति में, अद्यतन स्थानीय व्यवस्थापक अधिकारों के साथ स्थापित किया जाएगा जब कंप्यूटर बूट, चुपचाप और अदृश्य रूप से उपयोगकर्ता के लिए।

त्रुटियों और इसकी गतिविधियों के परिणामों के बारे में आपको एक रिपोर्ट मेल की जा सकती है।
स्क्रिप्ट सफलतापूर्वक 6 कंपनियों में काम करती है जो एक-दूसरे से संबंधित नहीं हैं, जो कि मेरी जिम्मेदारी के क्षेत्र का हिस्सा हैं, जिसमें 10 से 300 तक उपयोगकर्ता हैं।

सामान्य स्थापना और ऑपरेशन आरेख

1) एक नेटवर्क फ़ोल्डर बनाएं जो उपयोगकर्ता खाते के लिए लिखने योग्य है , जिसकी ओर से इंटरनेट पर अपडेट चेक लॉन्च किया जाएगा, और डोमेन कंप्यूटर समूह के लिए पढ़ने के लिए।

2) स्क्रिप्ट डाउनलोड करें, इसे रखें, उदाहरण के लिए, डोमेन नियंत्रक पर नेटलॉगन फ़ोल्डर में और मेल भेजने वाले अनुभाग को संपादित करें और इंस्टॉलर को सीएसइंस्टालरपैथ में स्थिरांक को बचाने के लिए पथ।

3) हम उपयोगकर्ताओं के रूप में एक ही ओएस के साथ एक कंप्यूटर (उदाहरण के लिए, एक आभासी मशीन) का चयन करते हैं। यह कंप्यूटर एक नियंत्रण "संदर्भ सूचक" होगा - इंटरनेट के माध्यम से प्लग-इन के संस्करणों की तुलना इसके साथ की जाएगी। इसलिए, सभी प्लगइन्स को उस पर स्थापित किया जाना चाहिए और उन्हें नियमित रूप से जांचने के लिए कॉन्फ़िगर किया जाना चाहिए।

ऐसा करने के लिए, पहले / WEBModeSaveInstallForce स्विच के साथ स्क्रिप्ट चलाएँ। इंस्टॉलरों के वर्तमान संस्करणों को डाउनलोड किया जाता है और स्थानीय फ़ोल्डर (csInstallerPath) में रखा जाता है, साथ ही प्लग इन के प्लगइन्स नंबरों के साथ फाइल भी उत्पन्न होती हैं। सफल प्राप्ति के बाद, सभी प्‍लग इन को एक-एक करके इंस्टॉल करें - जावा के लिए java_installer.exe चलाएं , फ्लैश प्लेयर प्लग इन के लिए FlashP_installer.exe (फ़ायरफ़ॉक्स, मोज़िला, नेटस्केप, ओपेरा) और FlashA_installer.exe फ़्लैश प्लेयर ActiveX (IE) के लिए।

देशी ऑटो-अपडेट तंत्र को अक्षम किया जाना चाहिए। जावा के लिए यह कैसे किया जा सकता है आधिकारिक वेबसाइट पर पाया जा सकता है। फ्लैश के मामले में, "अपडेट की जांच कभी न करें" चुनें।

इसके बजाय, संदर्भ कंप्यूटर और नेटवर्क रिपॉजिटरी की प्रासंगिकता बनाए रखने के लिए, हम स्क्रिप्ट को नियमित रूप से चलाने के लिए / WEBModeSaveInstall: 1 को कार्य अनुसूचक या nncron के माध्यम से स्विच करते हैं।

4) क्लाइंट कंप्यूटरों की समूह नीतियों में, "कंप्यूटर कॉन्फ़िगरेशन \ Windows कॉन्फ़िगरेशन \ Scripts (प्रारंभ \ end) \ Startup" (कंप्यूटर कॉन्फ़िगरेशन \ Windows सेटिंग्स \ Scripts \ Startup) कुंजी / WEBMode: 0 के साथ एक स्क्रिप्ट प्रारंभ जोड़ें

जब क्लाइंट कंप्यूटर पुनरारंभ होता है, तो इंस्टॉल किए गए प्लग-इन के संस्करण अपडेट किए जाएंगे - जावा, फ्लैश प्लेयर प्लगइन, फ्लैश प्लेयर हेमएक्स


अन्य कमांड लाइन विकल्प (मानक कुंजियों के साथ उपलब्ध / या? / सहायता)

/ मेल: 1 = काम की त्रुटियों के मामले में या अपडेट की उपस्थिति में ई-मेल भेजें

/ डिबग: 0 = कुछ भी प्रिंट न करें
/ डिबग: 1 = केवल किए गए कार्यों के बारे में संदेश लॉग करें (डिफ़ॉल्ट)
/ डिबग: 2 = क्रिया संदेश लिखें
/ डिबग: 3 = बुलाया कार्यों और उनके मापदंडों के बारे में विस्तृत संदेश लिखें

/ मेलटेस्ट = मेल भेजने के लिए सही सेटिंग्स की जाँच करना (एक परीक्षण संदेश भेजता है)

/ ShowVersion [: comp] = कंप्यूटर पर स्थापित जावा और फ्लैश प्लगइन्स के संस्करणों को प्रदर्शित करता है। मापदंडों के बिना शुरू करने पर - स्थानीय कंप्यूटर पर, यदि कोई पैरामीटर है - तो इसे कंप्यूटर के नाम / पते के रूप में माना जाता है

जब मापदंडों के बिना लॉन्च किया जाता है, तो स्क्रिप्ट बस इंटरनेट के माध्यम से इंस्टॉल किए गए प्लगइन्स को अपडेट करती है।

यहाँ रहते हैं: github.com/osterik/FJUpdater

यह स्क्रिप्ट नेटकोप प्रबंधक उपयोगिता के लेखक ccccp सहकर्मी द्वारा अभिनीत एक विचार से प्रेरित थी। लेकिन इसके तंत्र को प्रत्येक प्लग-इन के लिए एक अलग पर्ल स्क्रिप्ट के उपयोग की आवश्यकता थी, जो सूर्य की वेबसाइट से जावा अपडेट डाउनलोड करने के लिए स्वचालित रूप से लिंक को खरोंच नहीं कर सकता था, और क्लाइंट भाग KiXtart में लिखा गया था, जिसने पूरी अर्थव्यवस्था को स्थापित करने में कुछ कठिनाइयों का निर्माण किया था।

यह कैसे काम करता है

संरचना काफी सरल है - कार्यक्रम के बारे में जानकारी (यह भी मदद का अनुरोध करते समय प्रदर्शित होती है), कॉन्फ़िगरेशन पैरामीटर, सामान्य तर्क (मुख्य), एडोब और सन साइटों के साथ काम करने के लिए विशिष्ट कोड, सेवा प्रक्रियाओं और कार्यों (फ़ाइलों तक पहुंच, रजिस्ट्री, http, मेल भेजना) , आदि)

सूक्ष्म क्षण

JAVA के मामले में, वर्तमान संस्करण संख्या को केवल www.java.com/applet/JreCurrentVersion2.txt फ़ाइल में देखा जा सकता है, लेकिन पूर्ण (ऑफ़लाइन) इंस्टॉलर डाउनलोड करने के लिए, आपको पृष्ठ पर लिंक देखने की जरूरत है jen.com/en/download/windows_manual.jsp । संस्करण 1.7.25 के लिए यह javadl.sun.com/webapps/download/AutoDL?BundleId=79063 के बराबर है, लेकिन प्रत्येक संस्करण के लिए संख्याएँ भिन्न हैं। यह समस्या sJavaGetLinkToDownload फ़ंक्शन में हल की गई है।

फ्लैश के मामले में, इसके विपरीत, आपको वर्तमान संस्करण संख्या ( www.adobe.com/software/flash/about पर ) पार्स करना होगा। SFlashVersionWEBGet फ़ंक्शन तालिका कोशिकाओं को डॉट्स द्वारा अलग किए गए 4 नंबरों के अनुक्रम के साथ खोजता है, और, sFlashType पैरामीटर (फ़्लैश प्लेयर प्रकार (A = ActiveX, P = Plugin) के आधार पर, तालिका की पहली या तीसरी पंक्ति देता है। पूरा इंस्टॉलेशन पैकेज डाउनलोड करके किया जाता है। लिंक का अनुसरण करें डाउनलोड करें। pmromedia.com/pub/flashplayer/current/support/install_flash_player.exe
download.macromedia.com/pub/flashplayer/current/support/install_flash_player_ax.exe ।

स्वाभाविक रूप से, लिंक समय-समय पर बदलते हैं, इसलिए, इस पल को याद नहीं करने के लिए, यह कंप्यूटर पर p3 से अनुशंसित है। (जो नियमित रूप से कुंजी / WEBModeSaveInstall: 1 के साथ स्क्रिप्ट चलाता है) भी मेल द्वारा लॉग भेजने में सक्षम करता है, कुंजी / मेल: 1 । यदि निर्माताओं की वेबसाइटों तक पहुंच के कार्यों में संस्करणों या त्रुटियों में विसंगतियां हैं, तो स्क्रिप्ट खुद को महसूस करेगी।

मुझे आशा है कि FJUpdater सिस्टम प्रशासकों के लिए एक महान उपहार होगा जिसकी छुट्टी हमने हाल ही में मनाई है!