Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Updates von Flash und Java

Frage Microsoft Windows 7

Mitglied: Winfried-HH

Winfried-HH (Level 2) - Jetzt verbinden

14.12.2014 um 08:19 Uhr, 2013 Aufrufe, 15 Kommentare

Hallo Experten,

haben Adobe und Oracle eigentlich inzwischen mal eine Möglichkeit geschaffen, dass das automatische Update ihrer Produkte Java Runtime und Flash Player auch dann funktioniert, auch wenn der Benutzer keine Admin-Rechte hat? Mozilla hat das für Firefox und Thunderbird mit seinem Wartungsdienst ja hinbekommen, aber bei Java und Flash habe ich noch nichts entsprechendes gelesen.

Für Hinweise auf Deutsch wäre ich dankbar.


Schöne Grüße von der Elbe
Winfried
Mitglied: jsysde
14.12.2014 um 10:43 Uhr
Moin.
Zitat von Winfried-HH:
haben Adobe und Oracle eigentlich inzwischen mal eine Möglichkeit geschaffen, dass das automatische Update ihrer Produkte
Java Runtime und Flash Player auch dann funktioniert, auch wenn der Benutzer keine Admin-Rechte hat?
Nö - beide haben zwar einen Update-Service, der nach neuen Versionen sucht, aber es wird wohl auch in Zukunft keine Möglichkeit geben, die gefundenen Updates ohne Adminrechte über diesen Update-Service einzuspielen.

Wie @Crusher79 schon geschrieben hat, gibt es aber die Möglichkeit, die MSI-Installer beider Produkte anzupassen und automatisch zu verteilen, innerhalb eines AD z.B. per GPO oder eben per Software-Deployment (SCCM & Co.), in einer Workgroup-Umgebung ist ein bisschen Bastelei angesagt, aber auch da lässt sich das per Skript lösen.

Cheers,
jsysde
Bitte warten ..
Mitglied: Crusher79
14.12.2014 um 11:17 Uhr
Geht natürlich auch ohne Domäne.

Problem ist ja eigentlich nur, dass Admin-Kennwort irgendwie zu verchlüsseln. Ein blankes "runas" wäre nicht so prall. Es gibt aber auch GUI basierte Builder, die es erlauben Kennwörter mit zu geben. Komm gerade leider nicht auf den Namen.

Skript erstllen ist nicht schwer. Der wirklich Haken ist eigentlich nur der, dass man die Credentials sicher verpacken muss.

mfg Crusher
Bitte warten ..
Mitglied: Winfried-HH
14.12.2014, aktualisiert um 11:35 Uhr
Zitat von Crusher79:

Geht natürlich auch ohne Domäne.

Ohne Domäne wäre dort erforderlich ...


Problem ist ja eigentlich nur, dass Admin-Kennwort irgendwie zu verchlüsseln. Ein blankes "runas" wäre nicht so prall. Es gibt aber auch GUI basierte Builder, die es erlauben Kennwörter mit zu geben. Komm gerade leider nicht auf den Namen.

Da gibt es ja diverse Tools, die BAT-Dateien in EXE-Files umwandeln und auch die Möglichkeit bieten, dass die EXE ohne sichtbares Fenster ausgeführt wird.


Skript erstllen ist nicht schwer. Der wirklich Haken ist eigentlich nur der, dass man die Credentials sicher verpacken muss.

Genau an dem Punkt scheitere ich aber, da die Informationen mal wieder nur in Englisch vorliegen. Und zumindest bei Flash scheint es keinen "immerwährenden" Download-Link (also einen Link, über den man immer die gerade aktuelle Version herunterladen kann) zu geben. Und soetwas bräuchte ich ja für ein allgemeingültiges Script.
Bitte warten ..
Mitglied: Crusher79
14.12.2014 um 11:53 Uhr
http://www.robotronic.de/runasspcEn.html

Also wenn du mal genauer liest, muss automatisches Update deaktivieren. Du musst es immer selber zusammen packen.

Finde Flash gerade nicht auf dem FTP von adobe. Der Reader hat ja immer aktuellen Unterordner Namen. Da könnte man z.B. ein Script bauen, was prüft ob es auf dem FTP eine neue Version gibt.

Zu Fuß kannst du jederzeit aktualisieren.
Bitte warten ..
Mitglied: Winfried-HH
14.12.2014 um 12:26 Uhr
Also wenn du mal genauer liest, muss automatisches Update deaktivieren. Du musst es immer selber zusammen packen.

Das ist dann ja gar nicht das, was ich suche. Es soll ja automatisch laufen.
Bitte warten ..
Mitglied: DerWoWusste
14.12.2014, aktualisiert um 13:02 Uhr
Und zumindest bei Flash scheint es keinen "immerwährenden" Download-Link (also einen Link, über den man immer die gerade aktuelle Version herunterladen kann) zu geben
Doch.
http://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/ ... (IE)
http://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/ ... (firefox/opera)

Wenn's dann Version 17 gibt, must Du eben 17 statt 16 eintragen. Man könnte ein Skript schreiben, das beispielsweise mit 20 anfängt, wenn erfolgreich runtergeladen, dann zum Ende geht, sonst 19 versucht. Das wäre fur's Erste "allgemeingültig genug", da jedes Jahr nur ein bis 2 große Versionsspünge kommen.
Bitte warten ..
Mitglied: DerWoWusste
14.12.2014, aktualisiert um 13:06 Uhr
Ach, und das mit den verschleierten Kennwörtern kannst Du vergessen, es ist nicht sicher und auch nicht benötigt. Nimm ein Startskript (ist auf nicht-Domänenrechnern natürlich auch möglich), welches auf eine Batch auf dem Server zeigt. Das musst Du einmalig bei jedem einrichten und gut ist, das lokale Systemkonto installiert dann die Updates.
Bitte warten ..
Mitglied: Winfried-HH
14.12.2014 um 13:07 Uhr
Zitat von DerWoWusste:

Nimm ein Startskript (ist auf nicht-Domänenrechnern natürlich auch möglich), welches auf eine Batch auf dem Server zeigt.

Und wo es keinen Server gibt? Standalone-Rechner?
Bitte warten ..
Mitglied: DerWoWusste
14.12.2014 um 13:08 Uhr
Ach so, komplett allein die Guten... dann per Startskript runterladen und installieren.
Bitte warten ..
Mitglied: Winfried-HH
14.12.2014 um 13:42 Uhr
Zitat von DerWoWusste:

Ach so, komplett allein die Guten... dann per Startskript runterladen und installieren.

Ja ... also zurück zum Script:

Wenn's dann Version 17 gibt, must Du eben 17 statt 16 eintragen. Man könnte ein Skript schreiben, das beispielsweise mit 20 anfängt, wenn erfolgreich runtergeladen, dann zum Ende geht, sonst 19 versucht. Das wäre fur's Erste "allgemeingültig genug", da jedes Jahr nur ein bis 2 große Versionsspünge kommen.

OK, Windows 7 wird bis 2020 supportet, also rechnen wir mal ab 30 abwärts. Soweit verstanden und auch umsetzbar.

Aber: Wie läuft es mit den Minor Updates? Nehmen wir an, Version 16.0.0.0 ist installiert und nun kommt 16.0.0.1. Die erste Frage wäre, ob Adobe die MSI-Datei unter dem angegebenen Link aktuell hält oder da immer nur die erste Minor Version eines Major Releases steht. Und die zweite ist: Wie erkenne ich, ob es eine neue (Minor)-Version gibt, bevor ich den Installer herunterlade? Denn ich möchte ja nicht bei jedem Systemstart erst mal zeitraubend den Installer herunterladen und testen.
Bitte warten ..
Mitglied: Crusher79
14.12.2014, aktualisiert um 14:25 Uhr
100% bis in alle Ewigkeit kann man eh vergessen.

Adobe kann jederzeit etwas ändern. Du hast zumindest mit so einem Instrument eine einfach Methode Flash aktuell zu halten. Und wenn ist es halt erst einen Tag später. An deinen eigenen Rechner kannst du ja kontrollieren, ob was neues da ist.

Würde eh Update Mirror auf dem Server empfehlen. Es kommt ja nicht jeden Tag eine neue Version raus.

Dann hat sich das auch mit der Prüfung beim Systemstart erledigt. Da Du die Kontrolle über deinen Mirror hast, kann man im Skript die Version entsprechend abfangen. Oder eigene Bezeichnung dahinter schreiben. Oder einfach das Datum nehmen, um Änderungen zu ermitteln.

Alles andere halte ich für utopisch. Mach dir Skript + lokalen Mirror. Von Zeit zu Zeit prüfst du, fertig. Du kannst ja auch meinetwegen den Mirror versuchen automatisch aktuell zu halten. Nur das hat immer so eine Grenzen.

Vollautomatisierung wie bei MS ist halt schwer.


Edit: Wenn kein Server da ist, nimm halt NAS oder was auch immer Du hast. Oder deinen eigenen Rechner mit Freigabe als Mirror. Da gibt es zu Hauf Möglichkeiten. Nur was Du vor hast, dürfte so nur begrenzt funktionieren- halbautomatisch, dann sollte es passen.
Bitte warten ..
Mitglied: Winfried-HH
14.12.2014 um 14:30 Uhr
Zitat von Crusher79:
Alles andere halte ich für utopisch. Mach dir Skript + lokalen Mirror. Von Zeit zu Zeit prüfst du, fertig.

Aber das heißt erstens, dass ich extra dafür einen Server einrichten müsste und zweitens, dass doch immer wieder ein manuelles Eingreifen erforderlich ist. Das will ich ja gerade vermeiden.

Ich möchte eigentlich nichts anderes als ein im Benutzerkontext laufendes automatisches Update, wie es Microsoft seit Ewigkeiten kann und wie es Firefox inzwischen auch kann. Warum bekommen Adobe und Oracle sowas nicht selber hin? Das ist doch irgendwie kontraproduktiv. Seit Windows 7 gewöhnt sich endlich eine größere Zahl von Usern daran, nicht mehr unter Admin-Rechten zu arbeiten (wie es Microsoft eigentlich schon unter Windows 2000 und XP empfohlen hat), bezahlen dafür aber damit, dass ihre sicherheitskritischen Programme nicht mehr automatisch aktualisiert werden.
Bitte warten ..
Mitglied: DerWoWusste
14.12.2014 um 15:34 Uhr
Die erste Frage wäre, ob Adobe die MSI-Datei unter dem angegebenen Link aktuell hält oder da immer nur die erste Minor Version eines Major Releases steht
Ja, das hält Adobe glücklicherweise aktuell!
Wie erkenne ich, ob es eine neue (Minor)-Version gibt, bevor ich den Installer herunterlade?
Vor dem Download gar nicht, dazu bräuchtest Du die Mittel, die der Updater hat - ich weiß nicht, wie der das macht. Habe es mal so gelöst, dass ich die letzte runtergeladene immer mit der neuen mit diff verglichen habe und nur dann installiert habe. damit das keine Zeit kostet, nimmt man dazu kein Startskript, sondern einen Scheduled Task mit Systemrechten, der beim Rechnerstart getriggert wird - Skript könnte ich liefern.

Am tollsten wäre, den Updatedienst zu nutzen - dieser lädt die neueste Version runter und man triggert nur die Installation mit Systemrechten an - ich weiß nur nicht, wie.
Bitte warten ..
Mitglied: Crusher79
14.12.2014 um 15:42 Uhr
Ok, versuchen wir es mal so:

http://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/ ...

http://www.editcorp.com/personal/lars_appel/wget/wget_5.html

Das Teil liegt im Netz. Meist geben die Server doch auch Datum und Uhrzeit Preis - Timestamp. Würde also mir mal wget ansehen. Dann wäre sogar ein Startskript kein Problem. Das Abfragen sollte nicht ewig dauern und der Download findet nur bei Bedarf statt.

Lokaler Mirror ist immer schön, da er die Downloadlast gering hält. IPcop z.B. kann man mit Proxy nachrüste, der von aus MS Updates speichert. Natürlich erkennt das Plugin neue Dateien und speichert die erst dann zwischen.

Wenn du den Namen des Instalers kennst, kann man mit regulären Ausdrücken das Skript anpassen. Ja, ja - da wird wiederum extra Proxy-Server vorausgesetzt. War nur als Beispiel.
Bitte warten ..
Ähnliche Inhalte
Windows 7
Update von Flash und Java ohne Adminrechte
Frage von SarekHLWindows 77 Kommentare

Hallo zusammen, Firefox hat ja den Wartungsdienst so weiterentwickelt, dass er jetzt automatisch Updates durchführen kann, auch wenn der ...

Sicherheits-Tools
Windows, Adobe, Java - Updates
Frage von Pluto-13Sicherheits-Tools4 Kommentare

Hallo! In welchen Unternehmen werden keine Updates gemacht? (Namen bitte nicht, aber zumindest wie viele Mitarbeiter) Ich selbst arbeite ...

Installation
Powershell Silent Update Java
gelöst Frage von adminstInstallation2 Kommentare

Hallo zusammen Ich möchte die Installation von Java Updates auf meinen paar Client automatisieren. Auf meiner Suche habe ich ...

Windows 7
Java Update als Admin installiert
Frage von GwaihirWindows 75 Kommentare

Hallo zusammen, ich dachte mir für die letzte Außendiensttagung, dass ich da mal alle Laptops der Kollegen updaten kann, ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 16 StundenBatch & Shell8 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 18 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Batch & Shell
Neuste Datei via PowerShell kopieren
gelöst Frage von kaiuwe28Batch & Shell11 Kommentare

Hallo zusammen, ich hatte mir mit Hilfe der Suche im Forum einen kleinen Code von colinardo rausgesucht und versucht ...