| Les deux révisions précédentes
Révision précédente
Prochaine révision
|
Révision précédente
|
tuto:gestion_de_parc:ocs:acroread [30/06/2010 18:31]
dani |
tuto:gestion_de_parc:ocs:acroread [13/07/2012 10:07]
dani Page moved and renamed from ocs_acroread to tuto:gestion_de_parc:ocs:acroread |
| Tout d'abord, il faut télécharger le setup d'acrobat reader ici: http://get.adobe.com/fr/reader/ | Tout d'abord, il faut télécharger le setup d'acrobat reader ici: ftp://ftp.adobe.com/pub/adobe/reader/win/ |
| |
| Ensuite, il faut l'extraire (sans l'installer) pour pouvoir récupérer le fichier msi. | Ensuite, il faut l'extraire (sans l'installer) pour pouvoir récupérer le fichier msi. |
| |
| Il faut maintenant télécharger le logiciel de personnalisation d'installation. Ce dernier nous permettra de modifier un certains nombre de paramètres (comme activer l'installation silencieuse, accepter automatiquement la licence, améliorer la sécurité etc...). | Il faut maintenant télécharger le logiciel de personnalisation d'installation. Ce dernier nous permettra de modifier un certains nombre de paramètres (comme activer l'installation silencieuse, accepter automatiquement la licence, améliorer la sécurité etc...). |
| Ce logiciel peut se télécharger ici: http://www.adobe.com/support/downloads/detail.jsp?ftpID=3993 | Ce logiciel peut se télécharger ici: http://www.adobe.com/support/downloads/detail.jsp?ftpID=3993 (ou ici: http://www.adobe.com/support/downloads/detail.jsp?ftpID=4950 pour la version X) |
| |
| Après l'avoir installer, il faut le lancer, et ouvrir notre fichier msi précédemment obtenu. | Après l'avoir installer, il faut le lancer, et ouvrir notre fichier msi précédemment obtenu. |
| |
| Après avoir sauvegardé, nous retrouvons tout les fichiers de départ, plus un setup.ini et un AcroRead.mst (qui contient les modifications). | Après avoir sauvegardé, nous retrouvons tout les fichiers de départ, plus un setup.ini et un AcroRead.mst (qui contient les modifications). |
| |
| Mais c'est pas fini. En effet, Adobe ne livre que les versions majeures sous forme de MSI. Toutes le reste (notamment les mises à jour corrigeant les trous béants de sécurité) est livré sous forme de patch .msp. Pour déployer un produit à jour, il faut donc appliquer ces patch au MSI avant d'empaqueter le tout. | |
| |
| * Tout d'abord, il faut télécharger le dernier .msp (dans cet exemple, le fichier se nomme AdbeRdrUpd933_all_incr.msp) | |
| * Il faut ensuite le placer dans notre répertoire temporaire qui contient le MSI | |
| * Il ne reste qu'à patcher le MSI: | |
| |
| <code batch> | |
| msiexec /a acroread.msi /p AdbeRdrUpd933_all_incr.msp | |
| </code> | |
| |
| |
| Il ne reste qu'à en faire un paquet pour OCS. | Il ne reste qu'à en faire un paquet pour OCS. |
| <code> | <code> |
| cmdow.exe @ /HID | cmdow.exe @ /HID |
| | taskkill /f /im acroRd32.exe |
| setup.exe | setup.exe |
| |
| reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher" /f | reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher" /f |
| |
| reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe ARM" /f | reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe ARM" /f |
| </code> | </code> |
| * **protocole**: http | * **protocole**: http |
| * **priorité**: 5 | * **priorité**: 5 |
| | * **fichier**: parcourir pour sélectionner l'archive zip |
| | * **action**: executer |
| | * **nom du fichier**: install.bat |
| | * **Prévenir utilisateur**: non |
| | |
| | |
| | La section précédente est valable pour les version majeures d'Adobe reader. Mais pour ce qui est des mises à jour, c'est encore une procédure différente. Pire que ça, à priori, les mises à jour du reader ne sont pas cumulatives, il faut appliquer toutes les mises à jour intermédiaire (non mais franchement.....). |
| | |
| | Bref. Dans l'exemple précédent, nous avons créé un paquet pour déployer Adobe Reader en version 9.0.0. Parfait, seulement, cette version est aujourd'hui truffée de failles de sécurité (sur l'année 2009, près de 50% des failles de sécurité exploitées concernaient le lecteur d'adobe). Il faut donc appliquer les mises à jour en version 9.3.1, puis en 9.3.2, puis 9.3.3. |
| | |
| | Il faut tout d'abord télécharger le fichier msp correspondant à la mise à jour (dans cette exemple, on va passer en version 9.3.1). Il faut placer dans une archive zip les fichiers: |
| | * cmdow.exe |
| | * AdbeRdrUpd931_all_incr.msp |
| | * install.bat |
| | |
| | Le fichier install.bat contient les lignes suivantes: |
| | <code batch> |
| | cmdow.exe @ /HID |
| | taskkill /f /im acroRd32.exe |
| | start /w msiexec /update AdbeRdrUpd931_all_incr.msp /qn |
| | reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher" /f |
| | |
| | </code> |
| | |
| | Puis on en crée un paquet OCS: |
| | * **nom**: acroread_patch_xxx (par exemple acroread_931) |
| | * **système**: windows |
| | * **protocole**: http |
| | * **priorité**: 1 (on peut jouer avec la priorité pour déployer d'abord la 9.3.1, puis la 9.3.2 et enfin la 9.3.3) |
| * **fichier**: parcourir pour sélectionner l'archive zip | * **fichier**: parcourir pour sélectionner l'archive zip |
| * **action**: executer | * **action**: executer |