Kezdőoldal > General > Disable Java update

Disable Java update


Felmerult a kerdes, hogy mikent tudom a felhasznalokat megakadalyozni, hogy ha kijon egy ujabb Java verzio, akkor elkezdjek maguktol telepiteni. Erre termeszetesen az egyik modszer az, hogy ha nem rendelkeznek helyi rendszergazdai  jogokkal – de ez sajnos nem mindenhol kivitelezheto. Van, ahol lassan, fokozatosan lehet csak megszoritani a csavart…
 
A neten rakeresve talaltam is nehany modszert. Termeszetesen csak a GPO johet szoba, tehat ez iranyba keresgeltem.
Elso korben maris talaltam egy olyan kulcsot, ami egy regebbi fejtoresemre adja meg a valaszt: az egyik gepen ugyanis alapbol telepitve volt a Java, de hianyzott az Update ful. Akkor hiaba kerestem ra erre a neten, semmi valaszt nem kaptam. Most kiderult, hogy a
 
HKEY_LOCAL_MACHINESOFTWAREJavaSoftJava UpdatePolicy
"ENABLEJAVAUPDATE"=dword:00000000
 
beallitas okozza. Ha ez 1, akkor van Update ful, ha 0, akkor nincs.
 
Ezutan viszont jott a tovabbi nyomozas – attol fuggetlenul, hogy latszik a ful vagy nem, a hatterben figyeli-e a frissiteseket? Ezt csak empirikus uton tudom kideriteni, azaz egy virtualis gepen probalkozom…
 
Ami meg erdekes lehet:
AUTOUPDATECHECK – allitolag telepiteskor ellenorzi, hogy van-e update vagy nincs. De ennek gondolom .msi eseten nincs jelentosege
SYSTRAY – az ora melletti ikont allithatjuk vele, ez verzionkent valtozhat, de a registrybol ki tudjuk lesni – tobb helyen is ott van
WEBSTARTICON – a regebbi verziok kitettek a WebStart ikont az asztalra, ezt lehet szabalyozni.
Meg van nehany, de remelhetoleg azokra nem lesz szukseg.
 
Szoval visszaterve az eredeti problemara: ugy nez ki, hogy valoban ez a kulcs megoldja a problemat. Erdemes figyelni, hogy a registry-modositas mikent tortenik: ha .reg allomannyal, akkor erdemes olyan helyre tenni, amit a gepek is elernek, hiszen nem user neveben fog futni az ezt betolto batch. Egyik megoldas lehet az, hogy az .msi allomanyok melle – hiszen azokat ugyis el kell erni a gepeknek. A batch pedig a GPO Startup-scriptjeben elhelyezve – termeszetesen figyelni kell, hogy ha a .reg allomany UNC utvonalaban szokoz szerepel, akkor idezojelek koze tegyuk.
 
Ugyanakkor ezt keresgelve talaltam arra utalo nyomokat, hogy mint elozo megjegyzesemben irtam, itt is megoldhato a "ratelepites" – azaz hiaba van mar egyszer felteve, ra tudom eroltetni. S remelhetoleg ugy, hogy az mar a GPO hataskore ala essen – azaz policybol updatelheto, eltavolithato, stb. Ez ismet egy hasznos dolog, hiszen pont az update kapcsan voltak olyanok, akik feltettek az ujabb verziot, ezzel bonyodalmat okozva (eltavolitas utan is kellett registry-t pucolni, stb.) Ha viszont az ujabb verzio "felulirna" a helyi telepitest, nem lenne ilyen problema.
 
Sajnos eltavolitasnal sem mukodik rendesen a kezi modszer – mas, neten talalt hiba melle talan ez egy ujabb hibaja az update 1-nek… Ugyanis lejon rola, de a Programok telepitese/torlese-ben ott marad… Szinte minden esetben registry-piszkalas lett a Remove vege – szoval egyelore ezt beken hagyom.
 
Teszteles soran meg egy masik dologra bukkantam ra: Jusched.exe. Ez ugye maga az a kis alkalmazas, ami az update-ket vegezne. Nos, ez be van teve a Windows agra, a registryben a Run kulcs ala. Ez onmagaban kb. 2,5 MB memoriat zabal, procit szinte semmit – de ertelmetlen a futasa, hiszen kikapcsoltuk az update-t. Eltavolitasa (visszatenni nem gond, hiszen a Java vezerlopultjan az Update fulon – hiszen van ilyenunk, kulonben nincs ertelme visszatenni – kikapcsoljuk, majd vissza az automatikus frissitest):
 
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"SunJavaUpdateSched"=-
 
Ezzel ugy erzem, eleg jol ki lett vesezve a Java frissitesenek kikapcsolasa…
Advertisements
Kategóriák:General
  1. Még nincs hozzászólás.
  1. november 17, 2013 - 9:45 de.

Vélemény, hozzászólás?

Adatok megadása vagy bejelentkezés valamelyik ikonnal:

WordPress.com Logo

Hozzászólhat a WordPress.com felhasználói fiók használatával. Kilépés / Módosítás )

Twitter kép

Hozzászólhat a Twitter felhasználói fiók használatával. Kilépés / Módosítás )

Facebook kép

Hozzászólhat a Facebook felhasználói fiók használatával. Kilépés / Módosítás )

Google+ kép

Hozzászólhat a Google+ felhasználói fiók használatával. Kilépés / Módosítás )

Kapcsolódás: %s

%d blogger ezt kedveli: