Adobe Acrobat のアップデートでてこずった話

社内の Adobe Acrobat をアップデートしようと下記URLからパッチをDL。
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

Adobe Acrobat 8.1 Professional and Standard update - multiple languages だと日本語版 Acrobat に当てられない。Multiple Languages って書いてあるのに...。

Adobe Acrobat 8.1 Professional and Standard update - English, French, German, and Japanese をDLして使いましょう。

Adobe Reader の自動アップデートを Active Directory から無効にする

Adobe Reader 及び、Adobe Acrobat の自動アップデートを
アクティブディレクトリのグループポリシーを利用して 無効にする方法を紹介します。

対象：Adobe Reader 7.0, 8.0, 9.0; Adobe Acrobat 7.0, 8.0, 9,0

1. 下記の内容で ADM テンプレートファイルを作成する

DisableAutomaticUpdates_Adobe.adm

CLASS MACHINE

CATEGORY "DisableAutomaticUpdates"
POLICY "AcrobatReader7.0"
KEYNAME "SOFTWARE\Adobe\Acrobat Reader\7.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY

CATEGORY "DisableAutomaticUpdates"
POLICY "AdobeAcrobat7.0"
KEYNAME "SOFTWARE\Adobe\Adobe Acrobat\7.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY


CATEGORY "DisableAutomaticUpdates"
POLICY "AcrobatReader8.0"
KEYNAME "SOFTWARE\Policies\Adobe\Acrobat Reader\8.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY


CATEGORY "DisableAutomaticUpdates"
POLICY "AdobeAcrobat8.0"
KEYNAME "SOFTWARE\Policies\Adobe\Adobe Acrobat\8.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY


CATEGORY "DisableAutomaticUpdates"
POLICY "AcrobatReader9.0"
KEYNAME "SOFTWARE\Policies\Adobe\Acrobat Reader\9.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY


CATEGORY "DisableAutomaticUpdates"
POLICY "AdobeAcrobat9.0"
KEYNAME "SOFTWARE\Policies\Adobe\Adobe Acrobat\9.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY

2. レジストリ設定をグループポリシーを用いて展開する を参考に上記 ADMファイル を GPO に取り込む
3. GPO を対象のコンピュータが含まれる OU にリンクする

参考
How to disable automatic updates in Adobe Acrobat, Adobe Acrobat 3D and Adobe Reader
http://kb.adobe.com/selfservice/viewContent.do?externalId=kb402050

Adobe さんも disableupdates.reg と合わせて上記のようなスクリプトを提供してくれると好感度アップなんですが。

How to disable Adobe automatic updates via Active Directory

*SYMPTOM*

• Adobe's automatic software updates routinely paralyze my companies' LAN.
  
• The number of client computers is too huge to manually disable the updates.
• A temporal command prompt screen at log on makes my users confused, so I can't let batch scripts run as a log on scripts.
  

*RESOLUTION*

• Disable automatic updates of Adobe Reader and Adobe Acrobat via ADM template (, Active Directory Group Policy).

1. Create a ADM template file.

DisableAutomaticUpdates_Adobe.adm

CLASS MACHINE

CATEGORY "DisableAutomaticUpdates"
POLICY "AcrobatReader7.0"
KEYNAME "SOFTWARE\Adobe\Acrobat Reader\7.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY

CATEGORY "DisableAutomaticUpdates"
POLICY "AdobeAcrobat7.0"
KEYNAME "SOFTWARE\Adobe\Adobe Acrobat\7.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY


CATEGORY "DisableAutomaticUpdates"
POLICY "AcrobatReader8.0"
KEYNAME "SOFTWARE\Policies\Adobe\Acrobat Reader\8.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY


CATEGORY "DisableAutomaticUpdates"
POLICY "AdobeAcrobat8.0"
KEYNAME "SOFTWARE\Policies\Adobe\Adobe Acrobat\8.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY


CATEGORY "DisableAutomaticUpdates"
POLICY "AcrobatReader9.0"
KEYNAME "SOFTWARE\Policies\Adobe\Acrobat Reader\9.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY


CATEGORY "DisableAutomaticUpdates"
POLICY "AdobeAcrobat9.0"
KEYNAME "SOFTWARE\Policies\Adobe\Adobe Acrobat\9.0\FeatureLockdown"
VALUENAME "bUpdater"
VALUEON NUMERIC 0
END POLICY
END CATEGORY

2. Import ADM template file to Group Policy Object(GPO).

Following article will let you know how to import ADM files.
The Lazy Admin: Creating Custom ADM Templates

3. Link the GPO to OUs which contain your client computers.

*APPLIES TO*

• Adobe Reader: 7.0, 8.0, 9.0
• Adobe Acrobat: 7.0, 8.0, 9.0

Adobe Reader のオートアップデートを停止させる方法

Adobe Reader 7, Adobe Reader 8, Acrobat 8 のオートアップデートを停止する方法

http://kb.adobe.com/selfservice/viewContent.do?externalId=kb402050&sliceId=1

GUI操作 及び、レジストリ設定による停止方法が紹介されています。
グループポリシー を利用すれば簡単に管理端末のオートアップデートを停止することができますね。

# くれぐれも手動でのセキュリティアップデートをお忘れなく


こちらもあわせてどうぞ
Adobe の自動アップデートを AD を使って無効にする

ネットワークトラフィックの急増、その犯人は

2008年11月6日の午後から職場からwebへの接続が急に重たくなってしまい、
7日のお昼くらいからはネットで調べモノができない状態に。

Webのコンテンツフィルタ がおかしな挙動をしているのかと思いきや、遅延の原因は
ネットワークトラフィックの増加とのこと。調査の結果、犯人はバックグラウンドで
ユーザーの確認も無く実施される Adobe Reader の自動アップデートでした。

数MB程度のファイルでもちりが積もれば山となるのに、数十MBって...。
余裕があったら関連するレジストリでも調べて止められないか調べてみようかしら。

これまでにも気づかなかっただけで同様のことは起こっていたのかな？