Mécanisme MAJ JAVA/Reader/Flash : Différence entre versions
| Ligne 1 : | Ligne 1 : | ||
| + | Sur les PC hors ssi les maj automatiques sont désactivées par les GPO ci-dessous. | ||
| + | |||
| + | On est avertis des maj lorsqu'elles arrivent sur les PC SSI ou par les avis CERT-Renater. | ||
| + | |||
'''Désactivation des MAJ auto.''' | '''Désactivation des MAJ auto.''' | ||
Version du 13 juin 2012 à 08:34
Sur les PC hors ssi les maj automatiques sont désactivées par les GPO ci-dessous.
On est avertis des maj lorsqu'elles arrivent sur les PC SSI ou par les avis CERT-Renater.
Désactivation des MAJ auto.
GPO : NoFlashUpdate : copie de mms.cfg (AutoUpdateDisable=1) dans windows\system32\macromed\flash ou dans windows\syswow64\macromed\flash
NoReader10Update : creation clé : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Acrobat Reader\10.0\FeatureLockDown\bUpdater : valeur 00000000
NoAdobeARM : maj clé : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\AdobeARMservice\Start : valeur 4 (désactive le service)
NoJavaUpdate : mise à 0 de la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy ou HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy
Installation des MAJ via le mécanisme WSUS avec LocalUpdate Publisher : http://sourceforge.net/apps/mediawiki/localupdatepubl/index.php?title=Main_Page
Le certificat nécessaire pour échanger entre LocalUpdate Publisher et WSUS se trouve ici : S:\SSI\certificat\ certif lup-wsus.cer
