Skip to main content
Participant
May 30, 2024
Question

Acrobat Readerの自動アップデートを強制的に実行したい

  • May 30, 2024
  • 2 replies
  • 2867 views

社内のPC(Windows10)のAdobeAcrobatReader(AAR)のバージョンを確認すると、
最新バージョンだったり、古いものだったりと、バラバラです。
脆弱性が報告されているバージョンもあるので、全台を強制的に最新バージョンにしたいのですが、実現方法が分かりません。

 

全PCのAARの自動アップデートを

強制的に実行するためには

どうしたらよろしいでしょうか。

 

This topic has been closed for replies.

2 replies

assause
Community Expert
Community Expert
June 3, 2024

推測なのですが、アップデートのための外部用ネットワーク帯域が不足しているために、アップデートの実施が行えていない、ということではないでしょうか。

そうなると、社内でAdobe Update Server Setup Toolの環境構築も検討の一つになるとは思います、が、自分も概要こそ把握はしてるのですが、実際に構築までは至っていません。

まずは該当ヘルプ文書を確認されてはどうでしょうか。

AUSST の概要

Participant
June 4, 2024

ありがとうございます。

AUSSTの存在を初めて知りました。

 

内容を拝見すると、配布対象として、Acrobatは対象外みたいです、、、

また、私の会社では、Adobe製品は

Acrobat Readerだけなので、

(他製品を使用していても、10名も居ません)

このために、追加費用を出すのは厳しそうです。

 

それでも、そういうモノがあることを

知る事できて、良かったです。

ありがとうございました。

 

NWの使用量については、

社内の別の人に確認してみます。

確かに、最近NWが時々重く感じる事もあるので。

IceFloe
Participating Frequently
June 5, 2024

>Acrobatは対象外
そんな事はありません
Acrobatダケでアップデートサーバーを構成する事もできますよ
設定次第です


>タイミング
いつからだっかたなぁV20ぐらいだったと記憶しているけど
(定かじゃ無い)
ARMDC=Adobe Acrobat Updater.appは
設定ファイルに書き込まれているランダムな数値で起動します
同じようにインターバルもランダムな値で間隔設定されますので

(といってもそんなに大きな違いのない範囲内のランダム数です)
電源入れてログインしても同時に起動する事は、ない『はず』です

ユーザー設定ファイルの

DC/Updater/ARMLastInducedLaunchTime/1の値から

インターパルの値が経過したら起動している『ようです』


昔は
同じ時間に電源入れてログインすると
同時にアップデーターのダウンロードが走って
帯域使い切るなんて事もありました

 

>条件

ARMDCは単体で起動もしますが
それはAcrobat Update Helperが
com.adobe.ARMDC.Communicator
com.adobe.ARMDC.SMJobBlessHelper等の
必要なプロセスを呼び出しているので
Adobe Acrobat Updater.app単体では動作しません

ARMDCは起動するとインストール済みのパッケージを確認します
AcrobatとReaderとSCA版でそれぞれ確認します
そのあと
最新のバージョン番号をサーバーに確認しに行きます

ローカルのバージョンが下位の場合
各パッケージのユーザー設定を参照して
EULA利用許諾の値
DC/EULAAccepted

TRUEの場合のみ(FALSE設定でも処理継続する事もあるけど…)
サーバーのマニフェストを参照して
マニフェストに記述されている
アップデーターのURLをダウンロードします
ダウンロードが正常に終わると
ユーザーにポップアップを出して
インストールを促します。

 

業務で利用している場合
そんなにヤバイPDF見る事もないだろうし
PDFに拡張子を偽装したマルウェアをダウンロードしちゃう人とか?
そんな人が『いそうな職場』なら
アンチウィルスソフトの展開設定や『人』問題に力を入れた方が早いです(たぶん)

自分ならどうするかなぁ

10台 Windows 非エンタープライズ環境かぁ

セキュリティ対応は企業にとって大切ですが
アップデートによる不具合があるもの
また、ソフトウェアにはよくある事です

アップデートする事により不具合が発生して

業務が止まる事もあります。

また

ARMDCによるアップデートは利用者がキャンセル可能です

なので、逆に

各デバイスARMDCによる自動アップデートは停止させて

アップデートしようって判断できるバージョンが出たら

ローカルの共有フォルダにアップデータをダウンロードしておいて

業務の閑散週の昼休みに実行するように
powershellか何かでバッチ書いて(当然Acrobat以外のも色々入れて)

配布して

『今日はお昼に行く前にXX実行してください♪』かな

 

参考まで

 

IceFloe
Participating Frequently
May 30, 2024

環境によるなぁ
どれも
ユーザーが『キャンセル』するとか他にも色々要件があるので
『絶対』はないけど

まずは、現状調査
どんなバージョン使っているのか?は絶対に調査必要
特に32bit版を使っている人がいる場合は
適切なインストールパッケージを選ばないと
プラグインやプリンターでの印刷に影響が無いともかぎらない
また
V23以前のAcrobat Readeを使っている人がいるなら
AV2新UIになることを事前に通知しておかないと…
きっと…悪者あつかいになります…笑
もし実施するなら
業務のピーク時をさけて
締め日を過ぎてちょっと月次業務が落ち着いた時期がいいでしょう

 

1:Intune等のデバイスマネージメントによる配信ができる場合
2:設定を行なって実行は設定の結果にまかせる
3:強制的にアップデートしてもらう(ユーザーに)

4:エンラープライズユーザーの場合はRemote Update Managerを利用する

 

1:Intune等のデバイスマネージメントによる配信ができる場合
これはIntuneの機能なので
Msのサイトできいた方が確実な回答が得られるかな

 

2:設定を行なって実行は設定の結果にまかせる
例えば週1チェックでアップデート実行等の
レジストリー変更を行うbatファイルを作成して
各デバイスの利用者にBatファイルを実行してもらって
アップデートの設定を職場でイコールコンディションにします

3:アップデートしてもらう(ユーザーに)
アップデータをユーザーにダウンロードしてもらって
XXX日までに必ずアップデートしてください方式
場当たり的だけと『とりあえず』は有効な手段

4:エンラープライズユーザーの場合はRemote Update Managerを利用する

エンタープライズユーザーの場合は、これ以外にも色々方法ありますね
まずは、アドミンコンソールでケース立てて相談するといいですね


先にV22V23を利用している人がいるなら
V24までアップデートするのを優先した方が良いかな?たぶん
(そこで、エラー出たりアップデートできなかったり色々あると思うので)

英文なのでナニですが

色々有益な情報も掲載されていますので読んでみるといいですね

 

たぶん他にも色々方法はあると思いますので
Msのサイトできいてみてもいいかもしれませんね
参考まで

Participant
May 31, 2024

ご回答、ありがとうございます。

より、正確な回答を頂きたいため、

詳細をお伝えします。

 

・困っている事

Adobe Acrobat Reader(AAR)の

更新頻度が高く、

全PCのAARのバージョンを

最新に維持できません。

 

 

・やりたい事

AARの自動アップデート機能を使用して、

全PCのAARのバージョンを常に

最新にしたいです。

そして、自動アップデートが起動する

タイミングや条件を知りたいです。

 

 

・現在の対応

脆弱性が確認できた場合、

最新AARのインストーラーを入手し、

某アプリケーションで

それを全PCに配布して、

強制的にインストールさせています。

(この作業が追いていません)

 

 

・状況

クライアントPC: Windows 10, 11

AARの最古バージョン:22.006.20380

AARの最新バージョン:22.006.20759

(20380〜20759の間の

いろんなバージョンが混在してます。

全PCに対して、最新20759に

バージョンアップさせたいです。)

 

 

・調べた事

PC(Windows10)AdobeAcrobatReaderAAR)が自動で更新されるのは、
タスクスケジューラに登録されてある、
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
が起動して、アップデートされるようでした。

 

以下のレジストリパスのレジストリ値Modeが3である事を確認しました。

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Adobe\Adobe ARM\Legacy\<アプリケーション名>\{<製品コード>}

 

 

・やった事

このAdobeARM.exeを、一般ユーザ権限、管理者権限で実行しても、
AAR
は更新されませんでした。

自動で最新バージョンのAARになったと思われるPCWindows10)から
一旦、AARをアンインストールし、古いAARをインストールしました。
その状態で、AdobeARM.exeを手動実行しても更新されません。
また、タスクスケジューラでログオン時、および、定期的にAdobeARM.exe
動かしているようですが、数日経った後、

いつの間にか更新されていました。