Использование групповой политики для распространения JRE с отключенным автоматическим обновлением

  1. Шаг 1: Получить и установить Orca
  2. Шаг 2: Получить JRE
  3. Шаг 3: Создайте файл преобразования
  4. Шаг 4. Создание или обновление объекта групповой политики для установки JRE
  5. Шаг 5. Реализуйте пользовательскую политику реестра, чтобы скрыть вкладку «Обновление»
  6. Простое, но эффективное решение

По умолчанию среда выполнения Java (JRE) Sun Microsystems включает функцию автоматического обновления, которая загружает и устанавливает последнюю версию JRE. Эта функция может вызвать проблемы в корпоративной сети. Чтобы избежать проблем, вы можете использовать объект групповой политики Microsoft Windows (GPO) для развертывания JRE с отключенной функцией автоматического обновления. Кроме того, объект групповой политики скрывает вкладку «Обновление» JRE.

Java от Sun Microsystems является широко используемым языком программирования, в результате чего существует множество программ и веб-сайтов, которым требуется среда выполнения Java (JRE) от Sun. Многие администраторы обнаружили, что после установки JRE пользователи с достаточными разрешениями могут видеть всплывающую подсказку в системном трее для установки обновления, когда Sun выпускает новую версию. Это происходит потому, что функция автоматического обновления JRE включена по умолчанию.

Функция автоматического обновления JRE периодически проверяет серверы Sun на наличие обновленной версии. Он также может загрузить и установить последнюю версию. Это может вызвать проблемы в корпоративной сети, поскольку новая версия JRE устанавливается вместе со старыми версиями, занимая ненужное дисковое пространство и загромождая апплет «Установка и удаление программ» несколькими записями. Это также затрудняет стандартизацию конкретной версии JRE. В последних версиях JRE пользователи с достаточными разрешениями могут перейти на вкладку «Обновление» в апплете панели управления Java и отключить функцию автоматического обновления, но этот параметр является параметром для каждого пользователя, а не для компьютера. Если на компьютер входит другой пользователь, функция автоматического обновления активна для этого пользователя, если он не отключает его.

Функция автоматического обновления JRE контролируется Jusched.exe. Когда JRE установлена, значение для Jusched.exe добавляется в подраздел реестра HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run. Это означает, что Jusched.exe запускается и работает в фоновом режиме для любого пользователя, который входит в систему на компьютере. Когда Jusched.exe запущен, он считывает параметры автоматического обновления из реестра и запрашивает пользователя, когда обновление доступно. Я покажу вам, как установить JRE без создания этого значения реестра. Если Jusched.exe никогда не запускается, автоматические обновления не появятся.

Однако простое запрещение запуска Jusched.exe при входе в систему может привести к путанице в работе пользователя, поскольку некоторые пользователи могут по-прежнему видеть вкладку «Обновление» на панели управления Java в зависимости от разрешений. Это означает, что пользователь может установить расписание обновления, которое никогда не будет выполнено. Чтобы избежать такой путаницы, я также покажу вам, как создать параметр реестра объекта групповой политики (GPO), чтобы скрыть вкладку «Обновление» для всех пользователей.

Решение о распространении JRE с отключенной функцией автоматического обновления и скрытием вкладки «Обновление» довольно простое. Вам просто нужно выполнить пять шагов.

Шаг 1: Получить и установить Orca

Чтобы отключить функцию автоматического обновления JRE, вам нужен Orca, редактор базы данных с графическим интерфейсом для создания и редактирования пакетов установщика Windows (.msi). Orca является частью пакета установщика Windows SDK, который является частью пакета Microsoft Windows Server 2003 Platform SDK. Если у вас еще не установлен Windows Installer SDK, самый простой способ получить Orca - загрузить его от разработчика Microsoft. Блог Аарона Стебнера , Кроме того, вы можете получить Orca, следуя указаниям и ссылкам на Orca.exe веб-страница , После того, как у вас есть копия Orca.msi на вашем компьютере, дважды щелкните ее в Проводнике Windows, чтобы установить ее.

Шаг 2: Получить JRE

Чтобы получить JRE, перейдите к Веб-сайт Java и нажмите на ссылку Скачать бесплатную Java. Следующая страница предложит вам выполнить онлайн-установку. Тем не менее, вам нужно скачать программу автономной установки, поэтому выберите Не правильную операционную систему? Посмотреть все загрузки Java здесь ссылку. Вы попадете на страницу со списком загрузок JRE для всех ОС. Выберите автономную ссылку Windows XP / Vista / 2000/2003 для автономной установки Windows и сохраните загрузку в каталог на локальном компьютере. (На момент написания этой статьи загрузка текущей версии называется jre-6u6-windows-i586-ps.exe.) Создайте каталог с именем C: \ JavaDeployment и сохраните загрузку в этом каталоге.

Затем запустите программу установки, которую вы только что загрузили (jre-6u6-windows-i586-ps.exe в этом примере), чтобы установить JRE на ваш компьютер. После завершения установки с помощью проводника Windows перейдите в каталог Application Data \ Sun \ Java \ version (где version - это версия JRE, которую вы только что установили) в своем профиле пользователя, чтобы найти файл .msi JRE. На моем компьютере этот файл находился в C: \ Documents and Settings \ Bill \ jre1.6.0_06. Скопируйте MSI-файл JRE (в данном примере jre1.6.0_06.msi) в каталог C: \ JavaDeployment. Если вы не можете найти MSI-файл, найдите его в проводнике Windows.

Шаг 3: Создайте файл преобразования

Следующим шагом является использование Orca для создания файла преобразования (.mst). Сначала сделайте резервную копию файла JRE .msi на случай ошибок. Затем щелкните правой кнопкой мыши файл JRE .msi в проводнике Windows и выберите «Редактировать с помощью Orca». Orca отображает базу данных JRE в двух панелях. На левой панели перечислены таблицы в базе данных, а на правой панели перечислены строки в выбранной таблице. Выберите Transform, затем New Transform из меню Orca, чтобы создать файл преобразования. Это добавит текст (преобразованный без названия) в строку заголовка Orca, чтобы указать, что вы создаете новый файл преобразования.

На левой панели Orca щелкните таблицу свойств, чтобы выбрать ее. На правой панели отобразится содержимое таблицы свойств, как показано здесь:

Выберите свойство IEXPLORER и измените его с 0 на 1. Если ваши пользователи используют браузер на основе Mozilla (например, Firefox), также измените свойство MOZILLA с 0 на 1. Включение этих свойств гарантирует, что JRE станет средой выполнения по умолчанию для браузеров пользователей.

Затем измените свойство JAVAUPDATE с 1 на 0, чтобы предотвратить запуск Jusched.exe при запуске для всех пользователей. Наконец, я рекомендую также изменить свойство SYSTRAY с 1 на 0, чтобы JRE не отображал значок в области уведомлений, но это необязательно. Каждое обновленное значение свойства обведено зеленой рамкой.

После внесения этих изменений выберите Transform, затем Generate Transform из меню Orca, чтобы создать файл .mst. Перейдите в каталог C: \ JavaDeployment, введите имя файла (например, jre1.6.0_06.mst) и нажмите Сохранить. Это изменит текст строки заголовка Orca, чтобы отразить имя файла преобразования. Закрыть Orca.

Наконец, скопируйте MSI-файл JRE и файл преобразования (в этом примере jre1.6.0_06.msi и jre1.6.0_06.mst) в центральное расположение, доступное для компьютеров, которые будут устанавливать программное обеспечение. Если вы ранее использовали дистрибутив программного обеспечения GPO, возможно, у вас уже есть настроенное местоположение. Если нет, создайте общий ресурс и предоставьте группе «Компьютеры домена» доступ на чтение к файлам.

Шаг 4. Создание или обновление объекта групповой политики для установки JRE

Чтобы установить JRE, вы можете создать объект групповой политики или обновить существующий. В этом примере создайте новый объект групповой политики с именем Install JRE и свяжите его с подразделением, в которое вы хотите установить JRE. (Если вы не знакомы с тем, как создавать объекты групповой политики, обратитесь к разделу «Обучение» для получения ссылки на информацию по этой теме.) Отредактируйте объект групповой политики и перейдите к Конфигурация компьютера / Параметры программного обеспечения / Установка программного обеспечения. Щелкните правой кнопкой мыши узел установки программного обеспечения и выберите «Создать», затем «Пакет». Перейдите к общему ресурсу дистрибутива программного обеспечения, найдите MSI-файл JRE и нажмите «Открыть». Убедитесь, что вы просматриваете местоположение пакета, используя путь UNC, а не букву диска. Когда консоль GPO запросит у вас метод развертывания, выберите «Дополнительно» и нажмите «ОК»:

Консоль GPO отобразит диалоговое окно свойств для пакета. Выберите вкладку «Модификации» и нажмите кнопку «Добавить», чтобы добавить файл преобразования в пакет. Перейдите к своему дистрибутивному ресурсу и выберите только что созданный файл преобразования. Путь к этому файлу появится в диалоговом окне. Наконец, нажмите кнопку ОК, чтобы сохранить изменения в объекте групповой политики. После сохранения изменений имя пакета, версия и имя файла появятся в консоли GPO. После назначения пакета в объекте групповой политики групповая политика автоматически установит пакет на компьютеры после их перезагрузки.

Шаг 5. Реализуйте пользовательскую политику реестра, чтобы скрыть вкладку «Обновление»

После установки JRE подраздел реестра HKLM \ Software \ JavaSoft \ Java Update \ Policy содержит значение REG_DWORD с именем EnableJavaUpdate. Если это значение равно 1, вкладка «Обновление» отображается. Если установлено значение 0, вкладка обновления скрыта. После завершения установки JRE значение EnableJavaUpdate всегда устанавливается на 1. Я попытался установить это значение на 0, добавив строку в таблицу Registry в файле преобразования, но этот метод не сработал из-за того, как Sun создает базу данных JRE. , Чтобы решить эту проблему, я написал файл пользовательского шаблона административного объекта групповой политики (.adm) с именем JavaUpdate.adm, который можно загрузить, нажав кнопку « Загрузить код здесь» в верхней части страницы. Шаблон JavaUpdate.adm позволяет настроить значение реестра EnableJavaUpdate, включив или отключив этот параметр в объекте групповой политики.

Чтобы добавить этот шаблон в объект групповой политики, созданный на шаге 4, перейдите к Конфигурация компьютера / Административные шаблоны. Щелкните правой кнопкой мыши узел «Административные шаблоны» и выберите «Добавить / удалить шаблоны». Затем нажмите кнопку «Добавить», чтобы перейти к файлу JavaUpdate.adm, и нажмите «Открыть». Шаблон JavaUpdate появится в списке. Нажмите Закрыть. Вы увидите узел Sun Java JRE на левой панели консоли GPO.

Поскольку шаблон JavaUpdate.adm обновляет значение реестра вне стандартных подразделов политики, консоль GPO не будет отображать свои параметры по умолчанию. Чтобы исправить это, нажмите «Вид», затем «Фильтрация» в строке меню консоли GPO. Снимите флажок «Показывать только параметры политики, которыми можно полностью управлять» и нажмите «ОК»:

Затем перейдите к Конфигурация компьютера / Административные шаблоны / Sun Java JRE в консоли GPO. Это отобразит настройку Java Update на правой панели. По умолчанию установлено значение «Включено», поэтому дважды щелкните параметр «Обновление Java» и выберите «Отключено», затем нажмите «ОК»:

Если вы используете Windows Server 2008 или Windows Vista для управления шаблонами групповой политики, вы можете преобразовать файл JavaUpdate.adm в файл шаблона ADMX. Для получения дополнительной информации о шаблонах ADMX, см. статью Даррена Мар-Элии «Усовершенствования групповой политики в Windows Vista и Server 2008».

Если вы обнаружите, что значение реестра EnableJavaUpdate не изменяется от 1 до 0, даже после цикла обновления групповой политики или перезагрузки, вам потребуется изменить другой параметр групповой политики, чтобы применить это изменение. Чтобы внести это изменение, отредактируйте объект групповой политики, созданный на шаге 4, и перейдите к Конфигурация компьютера / Административные шаблоны / Система / Групповая политика. Дважды щелкните параметр обработки политики реестра , установите для него значение «Включено», выберите « Процесс», даже если объекты групповой политики не изменились , затем нажмите кнопку «ОК».

Простое, но эффективное решение

В пятиступенчатом решении, которое я только что описал, вы можете использовать GPO для развертывания последней JRE с отключенной функцией автоматического обновления. И этот GPO даже скрывает вкладку Обновления JRE.

Похожие

Joomla Учебник для начинающих
... шаги для установки Joomla: Перейти к панели управления. Нажмите на Автоустановщик . В строке поиска введите Joomla и нажмите на ее значок. В мастере установки введите данные своего веб-сайта и нажмите « Установить» . Подождите несколько минут для установки CMS.
Сломанный iPod Touch: отремонтировать или заменить?
CBS Interactive Уч. Есть ли худшее чувство, чем видеть, как ваш iPod Touch бьет по земле и слышать безошибочный треск стекла? Только один: поднимая iPod и понимая, что экран разбит сверху вниз. Это была одна дорогая атака гравитации. Это случилось с моей дочерью не так давно, в результате появился iPod Touch четвертого поколения, который, что удивительно, все еще работал,
Мастер PHP | Maven и PHP
... для создания, составления отчетов и создания документации по проектам. Он строит проекты с использованием объектной модели проекта (POM) и набора плагинов, общих для всех проектов, использующих Maven, тем самым обеспечивая единую систему сборки. Когда вы ознакомитесь с тем, как создается один проект Maven, вы автоматически узнаете, как создаются все проекты Maven. Это сэкономит вам огромное количество времени от попыток навигации по процессу сборки различных проектов. В этой статье вы
Как скачать видео с YouTube на iPhone или iPad
... получить URL - адрес видео YouTube, которое вы хотите скачать. Есть два способа получить URL: Запустите приложение YouTube на вашем iPhone / iPad. Найдите нужное видео и подождите, пока реклама не будет завершена, и видео начнется. Нажмите на видео, чтобы отобразить элементы управления, затем нажмите значок «Поделиться» (стрелка вправо). Затем вы можете нажать «Скопировать ссылку». Откройте Safari и перейдите на Youtube.com. Найдите нужное видео, нажмите и
Как исправить ошибку ESET Smart Security 8
Скачать сейчас WinThruster 2019 - Сканировать ваш компьютер на наличие ошибок. Совместим с Windows 2000, XP, Vista, 7, 8 и 10 Установить дополнительные продукты - DLL (Solvusoft) | EULA | Политика конфиденциальности | условия
... шагов. Изображение: iStock / koya79 Когда-нибудь задумывались, как работает компас? Я никогда не дум...
... шагов. Изображение: iStock / koya79 Когда-нибудь задумывались, как работает компас? Я никогда не думал об этом до прошлой недели, когда мы с сыном шли в поход по национальному парку, и я не мог получить сигнал GPS. Когда я наконец
...
©
Как запускать приложения Firefox OS в вашем браузере Android
... для Android поддерживает Mozilla «Открытые веб-приложения», что позволяет устанавливать и запускать приложения Firefox OS непосредственно на устройстве Android. Firefox Marketplace теперь функционирует как альтернативный магазин приложений для Android, так же как Amazon App Store Google Play против Amazon
Как создать простое приложение калькулятора - полное руководство с кодом
... получить десять разных способов написания калькулятора (если только они не являются читателями Android Authority * wink * ). Полный источник приложения для калькулятора, написанный ниже: доступно на github для использования, повторного использования и модификации сколько угодно. Создание проекта Первое, что нужно сделать, это создать новый проект, нажав «Начать новый проект Android Studio» или «Файл -> Новый ->
Как установить темы в Ubuntu 17.10 и выше
Теперь, когда Ubuntu использует GNOME в качестве среды рабочего стола, а не Unity, вы уже получаете отточенный внешний вид GNOME. Он также открывает вашу Ubuntu в мире расширений GNOME, где вы можете скачать сотни красивых тем. Это руководство протестировано для работы в Ubuntu 17.10. Он должен работать без проблем на более высоких версиях, если он основан на GNOME! Во-первых, давайте поговорим о нескольких аспектах темы. 1. ГТК Темы Тема GTK содержит виджеты
Windows XP Professional 64-разрядная ISO скачать бесплатно [SP3]
64-разрядная версия Microsoft Windows XP Professional с пакетом обновления 3 является последней версией Win XP. Загрузите бесплатную 64-разрядную версию ISO для Windows XP по нашей прямой ссылке, доступной для пользователей Softlay.net. Удивительно, но даже после 13 долгих лет эта ОС не подводила своих пользователей. Он включает в себя оригинальные SP1 и SP2 в официальной загрузке ISO. Лицензия Ключ продукта Операционные системы

Комментарии

Это все достаточно просто, когда ваша деятельность и встроенный фрагмент работают изолированно, но что, если вам нужно, чтобы они общались?
Это все достаточно просто, когда ваша деятельность и встроенный фрагмент работают изолированно, но что, если вам нужно, чтобы они общались? Вот пример метода внутри действия, которое пытается связаться с фрагментом: private void updateFragment () {EmbeddedFragment фрагмент = (EmbeddedFragment) getFragmentManager (). findFragmentById (R.id.fragment_embedded); фрагмент.setTextViewText («Привет, маленький фрагмент»); } Поскольку фрагмент существует внутри действия, вы получаете
Знаете ли вы или имеете фото и видео о каком-либо акте возможной халатности, коррупции и злоупотребления властью?
Знаете ли вы или имеете фото и видео о каком-либо акте возможной халатности, коррупции и злоупотребления властью? Отправьте его в WhatsApp на Uno TV: 5562115131. Поделитесь! Мы продолжаем. Это может вас заинтересовать:
Но какого цвета теперь должен быть белый?
Но какого цвета теперь должен быть белый? Пользователь: Nocolor elbot: Послушай, ты хотел, чтобы я чему-то научился, так что давай вернемся к цветам. Каким должен быть новый цвет для белого? Пользователь: red elbot: Достаточно справедливо: белый будет красным. Какой цвет мы назначаем розовому? Пользователь: brown elbot: Итак, розовый теперь коричневый. А какой цвет мы назначаем синему? Пользователь: green elbot: Достаточно справедливо: синий будет
Вы когда-нибудь пытались самостоятельно починить экран iPod или iPhone?
Вы когда-нибудь пытались самостоятельно починить экран iPod или iPhone? Если так, как все прошло?
Вы счастливы, что заплатили только десятки злотых за билет из Варшавы в Италию, Португалию или Исландию?
Вы счастливы, что заплатили только десятки злотых за билет из Варшавы в Италию, Португалию или Исландию? Расслабься, подожди, пока ты в воздухе ... и начни голодать . Дрого, подороже, самолет Мы все понимаем, что основная задача авиакомпаний - конечно, помимо пассажирских перевозок - это получение прибыли. Перевозчик должен зарабатывать деньги. Разрушительная ценовая война на поле боя, известная как «кто предложит
Хотите прослушать песню с YouTube в автономном режиме, но не знаете как?
Хотите прослушать песню с YouTube в автономном режиме, но не знаете как? Чувствуете, что не можете загружать песни с YouTube без осложнений и хлопот? Ну, эта статья может помочь вам в том, как легко скачать песни с YouTube. От iMobie | Опубликовано: 30 октября 2018, Последнее обновление: 25 апреля 2019 YouTube, как один из самых популярных веб-сайтов в мире, является веб-сайтом для обмена видео, который позволяет нам исследовать разнообразный
Вы знаете, сколько у нас было времени, чтобы провести свадебную сессию с Maciek?
Вы знаете, сколько у нас было времени, чтобы провести свадебную сессию с Maciek? 5 лет! И каждый день мы делаем это на 5 лет, а день дольше ... Да, да ... мы заплатили фотографу за свадьбу, свадьбу и фотографии под открытым небом. На открытом воздухе должен был быть, как только я вернулся из командировки. Позже, как только закончим ремонт. Позже ... позже вы знаете, как это случилось. Мы не сделали сессию до сегодняшнего дня.
Или, может быть, вы создадите уникальный фотокнига ко Дню бабушки и дедушки в каком представлении их история жизни?
Хотите подключить смартфон или планшет на Android одновременно? Для получения дополнительной информации см. Раздел Подключение к беспроводному монитору Dell в Android эта статья Dell Knowledge. Вернуться к началу Dual Screencast - подключение устройства Windows и Android Функция Dual Screencast беспроводного монитора Dell позволяет одновременно подключать ноутбук Windows и смартфон или планшет на Android. Дисплей ноутбука Windows
Хотите подключить смартфон или планшет на Android одновременно?
Хотите подключить смартфон или планшет на Android одновременно? Для получения дополнительной информации см. Раздел Подключение к беспроводному монитору Dell в Android эта статья Dell Knowledge. Вернуться к началу Dual Screencast - подключение устройства Windows и Android Функция Dual Screencast беспроводного монитора Dell позволяет одновременно подключать ноутбук Windows и смартфон или планшет на Android. Дисплей ноутбука Windows
В 90% случаев лучше следовать правилу трех деления, но как насчет оставшихся 10%?
В 90% случаев лучше следовать правилу трех деления, но как насчет оставшихся 10%? Центральная рамка хорошо работает при фотографировании симметричных объектов. Стабилизирует композицию и подчеркивает то, что мы хотим показать. Примеры фотографий с центральной рамкой: 3. ТОЧКА ЗРЕНИЯ - в последние годы Instagram распространил перспективу «с высоты птичьего полета», «лягушка», к сожалению, все еще хромает. Я не знаю откуда, исходя из убеждения, что картинки всегда делаются
Я знаю, что у докси очень сильная добыча, но почему он начал гоняться за кошками только в последние четыре месяца?
Я знаю, что у докси очень сильная добыча, но почему он начал гоняться за кошками только в последние четыре месяца? A: Трудно сказать, почему вы вдруг видите это преследование, когда никогда не видели. Я предполагаю, что все кошки были резидентами до того, как туда попала ваша собака? Убедитесь, что режим тренировки вашей собаки регулярный и очень утомительный. Упражнения часто могут решить множество проблем сразу!

Сломанный iPod Touch: отремонтировать или заменить?
Есть ли худшее чувство, чем видеть, как ваш iPod Touch бьет по земле и слышать безошибочный треск стекла?
Изображение: iStock / koya79 Когда-нибудь задумывались, как работает компас?
Изображение: iStock / koya79 Когда-нибудь задумывались, как работает компас?
Это все достаточно просто, когда ваша деятельность и встроенный фрагмент работают изолированно, но что, если вам нужно, чтобы они общались?
Знаете ли вы или имеете фото и видео о каком-либо акте возможной халатности, коррупции и злоупотребления властью?
Но какого цвета теперь должен быть белый?
Каким должен быть новый цвет для белого?
Какой цвет мы назначаем розовому?
А какой цвет мы назначаем синему?