應(yīng)用軟件自動分發(fā)與補丁更新

精品文檔-下載后可編輯應(yīng)用軟件自動分發(fā)與補丁更新組策略有著兩大功能：軟件分發(fā)與終端用戶環(huán)境的定制。前者可以將企業(yè)中所需要的軟件通過網(wǎng)絡(luò)到終端計算機上，后者可以完成對終端用戶使用環(huán)境的定制，例如IE收藏夾中的站點、桌面環(huán)境、WSUS補丁策略的更新等。

使用組策略定制終端用戶的環(huán)境時，可以實現(xiàn)對最終用戶的定制（包括使用WSUS完成補丁的自動更新），但使用組策略軟件時，組策略只是將軟件安裝程序的快捷方式發(fā)送到終端用戶中。終端用戶安裝使用時，也需要像個人安裝軟件那樣操作，如需要輸入用戶信息和序列號，并選擇安裝路徑。對專業(yè)用戶來說，實現(xiàn)這些是很簡單的事情，但對一些普通用戶來說，他們不知道如何選擇，況且許多軟件是有許可協(xié)議的，是不允許用戶知道產(chǎn)品序列號的。那么，有沒有辦法在組策略分發(fā)軟件的時候，實現(xiàn)應(yīng)用軟件的自動分發(fā)？這就需要根據(jù)分發(fā)軟件的類型并且通過其他技術(shù)手段來實現(xiàn)。

通常情況下，用戶需要安裝的軟件可以分為以下4類：

（1）Microsoft的MSI安裝程序包：這些主要包括所有的MicrosoftOffice類軟件如MicrosoftOfficeWord、Excel、PowerPoint、FrontPage、InfoPath、Publisher、OneNote、Visio，以及其他一些帶有MSI安裝包的軟件。這些軟件允許“管理員安裝”。

（2）其他MSI安裝程序包：如金山詞霸2022、2022等。這些軟件無“管理員安裝”選項。

（3）普通的exe安裝程序（即擴展名為exe的安裝程序），如Microsoft開發(fā)工具VC、VB等，一些常用軟件如Acdsee7.0、AdobeRead、WinRar、Foxmai等。這些軟件允許重新打包和定制。

（4）一些加密的專業(yè)軟件，如KV2022等，這些軟件不允許重新打包，或打包后不能使用。

針對上面這四種軟件，有不同的安裝方法。對于上面的第1種軟件，可以使用其自身提供的工具（或安裝參數(shù)）進行“管理員安裝”后供用戶使用。對于第2、第3種軟件，可以使用“InstallRite”軟件重新打包這些安裝程序。而對于第4種不能打包的軟件，可以編寫腳本實現(xiàn)軟件的自動安裝。

準(zhǔn)備要分發(fā)的軟件

從Windows3.2開始，Microsoft的產(chǎn)品大多有一個“管理員安裝”功能（或參數(shù)），可以將安裝程序重新打包用于再次安裝。在重新打包時，可以將一些選項、產(chǎn)品序列號打包到分發(fā)后的安裝程序中。

通常情況下，Microsoft產(chǎn)品的“管理員安裝”參數(shù)為安裝程序加“/a”，如安裝程序的名稱為setup.exe，則使用“setup/a”即開始管理員安裝。我們可以在使用“管理員安裝”時，在命令提示符下鍵入“setup/?”察看安裝參數(shù)。

在服務(wù)器上，在OfficeXP/2022安裝光盤上，通過命令行執(zhí)行Setup/a命令，將OfficeXP/2022展開到指定位置，例如E:\software\office2022。在軟件時，將software設(shè)置成共享文件夾，用組策略，并在“產(chǎn)品密鑰”文本框中輸入產(chǎn)品的安裝序列號以及單位信息，如圖1所示。

使用ＩｎｓｔａｌｌＲｉｔｅ重打包軟件

對于沒有管理員安裝參數(shù)的msi軟件（如金山詞霸2022）和exe安裝程序包，可以使用InstallRite25.exe程序，將這些軟件重新打包，下面以打包金山詞霸2022為例進行講解。

使用InstallRite重打包軟件的主要步驟如下：

（1）找一臺模板計算機。該計算機應(yīng)該與終端用戶計算機的操作系統(tǒng)相一致，并且沒有安裝除了InstallRite之外的任何其他軟件。

（2）運行InstallRite進行初始配置，InstallRite開始在第一次使用時掃描系統(tǒng)。掃描完成后，返回InstallRite主界面。

（3）運行金山詞霸2022安裝程序。安裝完成后，對其進行注冊、配置。配置完成后，關(guān)閉金山詞霸。

（4）返回到InstallRite控制臺，重新掃描系統(tǒng)，兩次掃描之間的差異部分，就是金山詞霸的安裝、注冊信息。將此信息，在InstallRite中使用“構(gòu)建安裝包”功能，可以配置金山詞霸2022的打包文件。

（5）InstallRite打包時的設(shè)置信息，如圖2所示。

如果選擇“靜默安裝模式”，則打包后的程序在運行的時候，將不會顯示任何界面而自動運行。通常情況下，不要選擇這一項。

如果重新打包的程序只是一些普通的軟件，這些軟件不需要注冊系統(tǒng)服務(wù)之類的操作，則選擇“就算需要也從不重新啟動”選項。如果重新打包的程序需要注冊一些系統(tǒng)服務(wù)或者重新打包的為驅(qū)動程序，則選擇“如果需要，強制重新啟動”這一項。當(dāng)然，可在將打包的程序于其他計算機上測試之后，再根據(jù)情況選擇并重新打包。

在“當(dāng)要應(yīng)用的文件已存在時執(zhí)行的操作”選項組中進行設(shè)置時，如果用于組策略或SMS分發(fā)的程序，則選擇“允許覆蓋任何文件并且不理會文件日期”，這樣打包的程序?qū)苯影惭b完畢；如果打包的程序用于公開的使用或分發(fā)（如網(wǎng)上一些Office2000、Photoshop之類的“迷你版”軟件），則可以選擇“允許提示用戶”。在用戶組策略的分發(fā)軟件時，請選擇“從不提示用戶并且只覆蓋舊的文件”。

（6）將打包后形成的exe安裝程序，復(fù)制到服務(wù)器的software共享文件夾中備用。

為不能打包的軟件編寫腳本

對于不能打包的軟件，像一些殺毒軟件、系統(tǒng)軟件等，或者經(jīng)過測試，打包后運行有問題的軟件，可以采用編寫autoit腳本的方式，編寫軟件自動安裝的腳本。最后將腳本文件“編譯”成可執(zhí)行程序，與要的軟件，一塊復(fù)制到服務(wù)器的Software共享文件夾中。

軟件

1.軟件前的準(zhǔn)備工作。

（1）為了使用組策略軟件，需要創(chuàng)建一個保存軟件安裝包（或安裝程序）的路徑，并將此路徑設(shè)置成共享。這一步我們在前面已經(jīng)完成（把E盤的software設(shè)置成共享，共享名為software）。

（2）根據(jù)軟件的不同，在“安裝程序文件夾”中創(chuàng)建不同的文件夾。如創(chuàng)建input的文件夾，用來保存輸入法的安裝程序。

Windows主要有兩種安裝程序包，一種是傳統(tǒng)的、擴展名為exe的安裝程序（使用InstallRite打包后的文件擴展名也是exe的），另外一種是擴展名為msi的安裝程序。在使用組策略軟件時，可以直接擴展名為msi的安裝程序，對于擴展名為exe的傳統(tǒng)的安裝程序，需要創(chuàng)建與其對應(yīng)的、擴展名為zap的文本文件。

如圖3所示，對應(yīng)金山詞霸2022安裝文件的是一個具有如此格式的文本文件。此zap包與要的軟件保存在同一目錄下。對于需要腳本定制實現(xiàn)自動安裝的軟件，需要將zap文件、腳本編譯后的可執(zhí)行程序、需要的軟件放在同一位置下，并且在編寫的zap配置文件中，其“SetupCommand”后面應(yīng)該是編譯后的腳本文件。

2.ＭＳＩ格式的軟件。

在組策略中，可以直接MSI格式的軟件。首先，可以O(shè)ffice類、經(jīng)過管理員安裝的軟件，在軟件的時候，必須以UNC網(wǎng)絡(luò)路徑軟件，不要諸如E盤之類的本地路徑。在MSI軟件時，格式選擇“基本”。這樣，后的軟件在用戶首次使用時，可全自動實現(xiàn)軟件的安裝。

3.ｅｘｅ安裝程序包。

對于exe軟件，只能與其對應(yīng)的zap文件，并且在時，只能選擇“己”。對于此類軟件，終端用戶在使用