我们业务中最重要的应用程序之一由 Adobe Flash 提供支持。这自然会带来很多相关问题。
公司使用的浏览器是 Google Chrome。我们运行 Windows Server 2008 域环境和 Windows 7 客户端。
我们面临的最大问题是 Flash 更新过于频繁,而 Chrome 则会禁用 Flash,直到更新完成为止。
当然,您可以想象我作为域管理员的沮丧,我需要实施一个长期解决方案。
考虑以下限制:
- 用户显然没有本地管理员/高级用户权限来安装软件
- 我们运行 UTM 防火墙,可以阻止用户的 EXE 文件(原因很明显)
- 每隔几天就去每台电脑上手动更新 Chrome 的 Flash 插件对我来说是不切实际的
如何最好地实现这些更新的自动化?
我想象类似组策略软件安装策略的东西,它在启动时运行(以避免限制用户权限),但如果有比我更有经验的域管理员的任何建议,我都会很感激。
谢谢。
答案1
部署Google Chrome 微星通过通常的软件部署流程,关闭自动更新使用Google 的 ADM/ADMX 模板,然后订阅Chrome 版本博客,这样您就会知道何时需要部署新的安全更新。