adobe Updater schon wieder
20. Februar 2010 von maros | kein Kommentar
Na ja auf dem Blog gibts ja bereits einen ausführlichen Artikel, der beschreibt, wie man die Updatefunktionen der Adobe Produkte ein wenig eindämmen kann.
Mit dem neuen Reader 9.x, mir ist´s bei der Installation von Version9.3 aufgefallen, hat Adobe eine überarbeitete Updatefunktion eingeführt. Jetzt findet sich im Systemstart plötzlich eine AdobeArm.exe
ARM hat nichts mit dem gleichnamigen Prozessor zu tun, sondern ist die Abkürzung für: Adobe Reader and Acrobat Manager. Das ist die neue Updatefunktion. Das Ding telefoniert wirklich andauernd nach Hause. Wer das nicht will kann sie recht einfach und sicher deaktivieren. entweder im Prompt “msconfig” aufrufen und dort dann Häckchen weg in der entsprechenden Zeile, oder aber direkt in der Registry unter
HKEY\Software\Microsoft\Windows\CurrentVersion\Run
den entsprechenden Eintrag löschen.
danach gleich noch unter:
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\
die exe Datei löschen.
Andererseits sollte man gerade den Adobe Reader möglichst aktuell halten, da diese Software sehr oft als Einfallstor für Malware benutzt wird, indem Sicherheitslücken des Readers ausgenutzt werden.
Mit der neuen Updatefunktion, will Adobe Sicherheitsupdates möglichst ohne Interaktion der User im Hintergrund auf die Rechner bringen, da laut neuester UNtersuchungen, dies der beste Weg sein soll, um Softwarepatches auf die Rechner der User zu bringen.
Offensichtlich klicken bei der Frage ob sie installieren wollen oder nicht zu viele auf nein oder später. Außerdem ist ein Update mit eingeschränkten Rechten oft gar nicht möglich.
Deshalb soll das nun im Hintergrund im Kontext eines Systembenutzers passieren.
Im Firmenumfeld, mit zentralem Patchmanagement kann man den Reader, mit bestimmten Voreinstellungen versehen, verteilen. Dazu benötigt man den Adobe Customization Wizard 9
Um mit dem Wizard arbeiten zu können, benötigt man noch den Reader als msi Paket.
Das wiederrum kriegt man am einfachsten, in dem man den Reader einmal auf einem PC ganz normal installiert, dann liegt auf dem Desktop ein Ordner “Adobe Installationsdateien”, oder aber man bricht die Installation ab, ohne das Fenster zu schliessen und durchsucht die temp Folder des Rechners. Meist findet man das Paket dann irgendwo im Profilordner: Bei mir war das:
C:\Dokumente und Einstellungen\username\Lokale Einstellungen\Anwendungsdaten\Adobe\Reader 9.3\Setup Files
Einfach den ganzen Setupordner kopieren, den Wizard aufrufen, die AcroRead.msi reinnehmen und die gewünschten Einstellungen vornehmen. Wenn alles fertiig ist, kann man das ganze speichern und erhält eine mst Datei. Die in den selben Ordner legen wie die msi Datei und dann wie gewohnt verteilen.
Bei der Installation werden einige Registry Einträge erstellt, die unter:
HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\9.0\FeatureLockDown
zu finden sind.
Hier finden sie auch den Eintrag bUpdater mit dem DWord=0 der ein Update durch die AdobeArm.exe verhindert.
