1 2 3 Previous Next 35 Replies Latest reply on Jul 24, 2015 3:44 AM by derniwi

    Win-Prozesse während Adobe Reader Installation temporär sperren?

    gl-hl Apprentice
      Hallo,

      wie geht ihr z.B. beim Update vom Adobe Reader XI MUI vor.

      Mein Szenario:
      1. Prüfen ob Adobe Reader selbst (AcroRd32.exe) und der Internet Explorer (iexplore.exe) laufen.
      2. Danach erscheint eine MsgBox beim Anwender mit einem Countdown zum Beenden.
      3. Erst danach erfolgt die eigentliche Installation bzw. das Update

      Mein Problem:
      Nun öffnen ziemlich viele Anwender direkt nach dem Beenden aus der MessageBox wieder den Internet Explorer, was mir im Anschluss die Policy zerhaut und der Adobe Reader nicht sauber installiert ist.
      Eine Reparatur bzw. eine Neuinstallation der Policy ist im Anschluss möglich, jedoch möchte ich dies gerne vermeiden

      Gibt es die Möglichkeit div. Prozesse temporär zu sperren?
      Oder am besten mit dem Befehl ShowBlueScreen arbeiten?

      Wie handhabt ihr solche Themen?

      Beste Grüße
      G.L.
        • 1. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
          derniwi Master
          Hallo,

          dieses Problem hat man leider immer wieder. In dem Fall vorher den Benutzern klar machen, dass wenn eine Anwendung während dem Betrieb aktualisiert wird, sollen sie bitte warten, bis das DSM-Icon wieder im Normalzustand ist.

          Bei denjenigen, die dann trotzdem immer wieder Streß machen, den Rechner einziehen und einfach komplett neu installieren. Damit sind diese halt einige Zeit etwas am Arbeiten gehindert, aber nach der zweiten oder dritten Neuinstallation geben viele klein bei.

          Spaß bei Seite: wenn das immer wieder vorkommt, dann hast du nur wenige Möglichkeiten. Das geht vom Sperren der Maus und Tastatur (gibt es Programm dafür) über die Anzeige einer Meldung im Vollbildmodus (ich nutze hierfür IrfanView, kann man direkt mit Bild ohne Installation starten, dazu noch eine Verknüpfung in den Autostart-Ordner anlegen, so daß beim Neustart gleich wieder das Bild gezeigt wird und man kann das Programm auch schön beenden, jedoch braucht man auch hierfür eine Firmen-Lizenz) bis hin zur Installation vor der nächsten Anmeldung an Windows (was aber auch andere Probleme nach sich ziehen kann).

          Das ist halt auch eine Frage der Firmen- und IT-Politik.

          Gruß
          Nils
          • 2. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
            NicoS1 Master
            Hallo,

            das Problem kenne ich auch nur zu gut. Aber es gibt Abhilfe die man als böser Administrator setzen kann

            Grundsätzlich setzt du einen Registry Key:
            HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
            Einen Reg_DWORD namens "DisallowRun" mit dem Wert 1

            Danach erstellst du einen neuen Schlüssel namens:
            HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

            Da drunter kannst du nun REG_SZ Werte anlegen:
            Name: 1
            Wert: iexplore.exe
            (usw. Name dann entsprechend hochzählen).

            Sobald der Wert gesetzt wird, werden Prozesse mit diesem nicht mehr gestartet.
            Nach der Installation, am Besten den DisallowRun REG_DWORD wieder auf 0 setzen, und die REG_SZ Werte wieder löschen.

            Das schöne ist... das greift sofort, kein Reboot notwendig

            Achtung: Manche Antivirenlösungen, z.B. McAfee könnten es unterbinden, dass man außerhalb von einer GPO in diesen Wert rein schreibt. Hier müsste man u.U. die AV-Policy anpassen.
            • 3. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
              gl-hl Apprentice
              Hi zusammen,

              bääämmm, danke für die Infos
              Das Beispielt mit dem IrfanView hört sich ja ziemlich gut an.
              Den Reg-Key teste ich dann gleich mal.

              Vielen Dank und ein schönes weekend!

              Beste Grüße
              G.L.
              • 4. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                derniwi Master
                Gute Idee, Nico.

                Hier sollte man evtl. auch prüfen, ob der Schlüssel schon existiert. Falls dem so ist, dann auch prüfen, ob da schon Werte vorhanden sind. Und die Werte, die man dann selbst setzt, am besten noch in einem eigenen Registry-Teil dokumentieren, so dass nur diese später entfernt werden. Sonst arbeitet man evtl. gegen eigene Policies oder Firewall-Einstellungen.

                Gruß
                Nils
                • 5. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                  NicoS1 Master
                  Hallo,
                  kleiner Hinweis:
                  Irfanview... aufpassen!! Nur kostenlos für die private Nutzung und öffentliche / humantiäre Einrichtungen. Einsatz in normalen Unternehmen => Lizenzpflichtig!
                  Gruß
                  • 6. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                    Andree Apprentice
                    NicoS:
                    Super Idee mit den DisallowRun ... jedoch übernimmt er diese bei mir nur nach einem Neustart :-(
                    Noch ein Tipp?


                    Ansonsten kurze Frage in die Runde zum Adobe Reader DC:
                    Welche Services von Adobe sperrt ihr noch nach der Installation?
                    Siehe zum Beispiel: http://www.adobe.com/devnet-docs/acrobatetk/tools/PrefRef/Windows/Workflows.html?zoom_highlight=Web+Services#Servicesintegration(DC)
                    • 7. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                      NicoS1 Master
                      Hallo Andre,

                      Achtung, hier gibt's 2 Teile:
                      1. DisallowRun Grundsätzlich auf 1 setzen ==> Danach wird glaube ich ein Reboot benötigt (das setzen wir mittlerweile per Default auf den Clients).

                      2. Für das eintragen von Prozessen hinterher brauche ich unter W7 x64 und x86 keinen Reboot mehr. Unter Windows 8 & 10 hab ich es noch nicht getestet.
                      • 8. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                        derniwi Master
                        Hallo Nico,

                        Achtung, hier gibt's 2 Teile:
                        1. DisallowRun Grundsätzlich auf 1 setzen ==> Danach wird glaube ich ein Reboot benötigt (das setzen wir mittlerweile per Default auf den Clients).

                        2. Für das eintragen von Prozessen hinterher brauche ich unter W7 x64 und x86 keinen Reboot mehr. Unter Windows 8 & 10 hab ich es noch nicht getestet.


                        Ich teste das gerade mal unter Windows 7 x64.

                        Ich habe folgendes Problem: wenn ich den DisallowRun-Eintrag unter HKLM setze, weil das Paket per Service veritelt wird, dann klappt das leider nicht, ein angemeldeter Benutzer kann die Anwendung dennoch ausführen.

                        Also, gesetzt sind:

                        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                        DisallowRun=DWORD:1

                        HKEY_LOCAL_MACHINE\Software\Wow5432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer
                        DisallowRun=DWORD:1


                        Und die entsprechenden Anwendungen:

                        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
                        AcroRd32.exe="AcroRd32.exe"

                        HKEY_LOCAL_MACHINE\Software\Wow5432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
                        AcroRd32.exe="AcroRd32.exe"


                        Trage ich die .exe unter HKCU ein, dann klappt das. Einen Neustart habe ich natürlich auch durchgeführt, so dass der DisallowRun=1 dem Explorer bekannt sein sollte.

                        Kann es sein, dass DisallowRun nur für den Benutzer, aber nicht global funktioniert?

                        Gruß
                        Nils
                        • 9. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                          NicoS1 Master

                          Kann es sein, dass DisallowRun nur für den Benutzer, aber nicht global funktioniert?



                          Sieht so aus. Hab es auch mal mit dem HKLM versucht. Das hat nicht funktioniert bei mir. Wir verwenden bei solchen Updates nur den AutoInstaller, aufgrund der besseren "Interaktion" mit dem Userprofil, gerade wenn Benutzer Sachen geöffnet haben könnten usw.

                          Deshalb ist es mir nicht aufgefallen
                          • 10. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                            derniwi Master
                            OK, man kann die Pakete ja umbauen.
                            Danke für's Testen.
                            • 11. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                              Andree Apprentice
                              Danke für die Rückmeldungen. Mit dem Neustart hatte ich in der Zwischenzeit auch gemerkt. Mhh.... ist noch ausbaufähig das ganze :-)
                              • 12. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                                ReneScheruebl Apprentice
                                Ich würde einfach während der Installation Maus und Tastatur sperren. Klappt wunderbar. ;-)
                                • 13. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                                  bretzeli Expert
                                  User Nicht angemeldet > Alle Adobe und Explorer.exe abchiessen, Silent installieren
                                  User angemeldet > Anfrage mit MSGBOX.exe von Scholler und dann alles schliessen und installieren.
                                  Falls user nicht antwortet wiederkommen in 1H und nochmals fragen.
                                  Dann noch Anfragen ob desktop Locked/Screensaver usw.

                                  Mal ein paar Ideen wie komplex es dann werden könnte....


                                  [QUOTE=gl-hl;44380]Hallo,

                                  wie geht ihr z.B. beim Update vom Adobe Reader XI MUI vor.

                                  Mein Szenario:
                                  1. Prüfen ob Adobe Reader selbst (AcroRd32.exe) und der Internet Explorer (iexplore.exe) laufen.
                                  2. Danach erscheint eine MsgBox beim Anwender mit einem Countdown zum Beenden.
                                  3. Erst danach erfolgt die eigentliche Installation bzw. das Update

                                  Mein Problem:
                                  Nun öffnen ziemlich viele Anwender direkt nach dem Beenden aus der MessageBox wieder den Internet Explorer, was mir im Anschluss die Policy zerhaut und der Adobe Reader nicht sauber installiert ist.
                                  Eine Reparatur bzw. eine Neuinstallation der Policy ist im Anschluss möglich, jedoch möchte ich dies gerne vermeiden

                                  Gibt es die Möglichkeit div. Prozesse temporär zu sperren?
                                  Oder am besten mit dem Befehl ShowBlueScreen arbeiten?

                                  Wie handhabt ihr solche Themen?

                                  Beste Grüße
                                  G.L.
                                  • 14. Re: Win-Prozesse während Adobe Reader Installation temporär sperren?
                                    bretzeli Expert
                                    Alles wird gut kann man dann in dem Fall nicht sagen. Andere Deployment haben diese option fix eingbaut mit Haken. Bis dann mal ein Paket nicht mehr so lief wie es sollte und alle Keyboard und Mouse waren gelockt.

                                    Das würde ich zweimail überlegen,.....;-)

                                    Ich würde einfach während der Installation Maus und Tastatur sperren. Klappt wunderbar. ;-)

                                    1 2 3 Previous Next