Консультация № 169506
17.06.2009, 12:27
0.00 руб.
0 18 2
Доброго времени суток, уважаемые эксперты!
Есть офисная локальная сеть, все пользователи "ходят" в Интернет через прокси-сервер (ISA 2000). Столкнулся с такой проблемой, как ОГРОМНЫЙ трафик у некоторых пользователей при автоматическом обновлении ПО (Adobe Reader? Adobe Flash Plugin? Adobe Photoshop?) с сайта adobe.com (судя по логам).

В ISA-сервера поставил отсечку на этот URL (adobe.com), все ОК, на сайт зайти нельзя - "The page cannot be displayed"...
Но при этом вчера опять таже ерунда - почти 4 ГБ с одного из пользователей и опять с того же злополучного сайта...
Не могу понять в чем еще может быть дело...

Обсуждение

Неизвестный
17.06.2009, 14:52
общий
C ISA не работаем, но сайт Adobe на прокси (FreeBSD) тоже забанили.
Неизвестный
17.06.2009, 15:14
общий
Черепанов Михаил Яковлевич
Таки помогло?
Неизвестный
17.06.2009, 16:31
общий
26.06.2009, 02:46
это ответ
Здравствуйте, Vadim A. Demin!
Отключите автообновление в настройках программ и проверьте службы в автозагрузке.
3
Спасибо за ответ, но это не то. Пользователей много, у каждогой свой набор софта от Адобе.
Неизвестный
17.06.2009, 16:53
общий
Пока разослал всем юзверям такой собственноручно написанный мануал. Посмотрим, что дальше будет )

Код:
Автоматическое обновление необходимо отключить. Это можно сделать 
следующим образом (вне зависимости от того, что именно у Вас установлено
из ПО Adobe):
Находим папку Program Files - Common Files - Adobe - Updater5 (возможно
называется Updater6) и находим файл AdobeUpdaterInstallMgr, который
необходимо запустить.

Будет запущено диалоговое окно проверки на наличие обновлений, после
чего в открывшемся окне "Для приложений Adobe доступны обновления..."
необходимо нажать на "Установки" и снять галочку с пункта "Автоматически
проверять наличие обновлений Adobe".
давно
Мастер-Эксперт
259041
7459
17.06.2009, 17:21
общий
А я когда понял, что Adobe игнорирует настройки запрета авто-обновления, стал переименовывать (чтоб упрятать), а затем и просто удалять обнов-исполнитель
\Program~1\Common~1\Adobe\Updater5\AdobeUpdater.exe
Система даже не "ругается", авто-обновление прекратилось. Попробуйте, может и у вас получится?
Неизвестный
17.06.2009, 17:37
общий
Алексеев Владимир
Да я тоже его на нескольких машинах удалял, но потом мне намекнули, что это неправильно...
давно
Мастер-Эксперт
259041
7459
17.06.2009, 17:51
общий
Vadim A. Demin:
Конечно неправильно. Но что нам остаётся делать, если наглый Adobe навязывает нам свои обновления, да ещё с переключением рус-интерфейса на английский? Я несколько дней убил на попытки деактивировать авто-обновы в окне AdbeReader8 и в реестре. Мудрость жизни в том, чтобы из 2х зол выбрать меньшее. Удачи Вам!
Неизвестный
18.06.2009, 11:01
общий
Помогло, против лома нет приёма Возможно, вы забанили adobe.com, а обновление идёт, напрмер, с updates.adobe.com или adobe.com/updates.
Неизвестный
18.06.2009, 11:40
общий
это ответ
Здравствуйте, Vadim A. Demin.

1) Возможно обновления идут не с домена adobe.com, а со служебного, например adobeupdate.com, adobemirror.cz, adobe.de и т.п. Если есть возможность - поставьте на отдельный компьютер новую программу adobe, выключите обновления Windows, включите на ISA мониторинг на этот компьютер и посмотрите куда он стучится за обновлениями. Можете даже на своём инициировать проверку обновлений и помониторить.

2) Возможно проблема в правилах - у пользователя, который получил обновления, срабатывает более раннее правило, которое даёт ему полный доступ раньше, чем происходит блокировка сайта. В ISA, как и в любом другом брандмауэре важен порядок правил.
4
Тоже не то. Обновления были именно с .com<br>А в ISA доступ был запрещен для всех.<br>Впрочем, пока все спокойно )<br>Спасибо.
Неизвестный
19.06.2009, 12:06
общий
Черепанов Михаил Яковлевич
Похоже, что есть
P.S. Банил по маске, и все вышеперечисленное в нее входит.
Неизвестный
23.06.2009, 07:48
общий
Вспомнил, у нас было такое, что один комп гигабайты качал, так на нём троян нашли (c помщью AVZ, Каспер не ловил). А адрес может быть подставлен (так же, как IP и даже MAC-адрес).
Неизвестный
23.06.2009, 11:28
общий
Гмм... А у нас как раз Касперыч стоит )
Спасибо, проверим!
давно
Мастер-Эксперт
259041
7459
23.06.2009, 13:57
общий
Vadim A. Demin:
А почему бы Вам не заменить проклятую Adobe-читалку на скромные и быстрые SumatraPdf0.9.3ru (Freeware м прога 927кБ для чтени PDF. Работ в 7раз быстрее AdbRdr8, не треб установки. После пуска создаёт настроечнй sumatrapdfprefs.dat , поэт лучше запускать не из дистриба) или Foxit_Reader_Portable_Pro_2.3.3309_MultiLang (Hе треб установки, запуск-ся с л цифро-носителя, профессиональная прога для чтени PDF фйлв. Особеннсть: сравнительно небольшой размер дистриба и быстрая скорсть работы, не требоват-на к средствам компа, работ практич со всеми версиями ОС от Microsoft. Прога обладает всеми необх-ми функциями для полноценного просмотра PDF файлов. Доступны возможнсти: выбрать и скопирвть содержание текста с файлов PDF, производить поиск по тексту, будет доступна оч удобная библиотека для поиска и управлени PDF файлами, быстрая скорсть распечатки докумв, поддерж Javascript, поддерж плагинв и мн др. Есть рус-интерфейс!)
Неизвестный
23.06.2009, 14:04
общий
Алексеев Владимир
Так я и пользуюсь Foxit'ом, причем довольно давно
Один раз, правда ему пришлось изменить в пользу "нативного" Ридера, ибо он некорректно работал с пдф-анкетой на загранпасспорт
А в целом полностью солидарен. Только вот львиная доля пользуется именно родным Ридером и, что еще страшнее IE и вот никак их не переубедишь...
давно
Мастер-Эксперт
259041
7459
24.06.2009, 04:06
общий
Vadim A. Demin:
В моих подопечных компах ежесуточно авто-запуск-ся мой Cleaner.cmd. 1раз\сут при 1вм пуске он чистит содержимое папок Temp, ненужные логи, проверяет, чтоб Inet-Домашняя страница начиналась с пустой… С недавних пор эта прога проверяет налич \Program~1\Common~1\Adobe\Updater5\AdobeUpdater.exe и удаляет его. Есть возможность ini-настроек. Adobe "успокоился". Если интересно, могу поделиться. Или сами напишите подобную автоматику.
Неизвестный
24.06.2009, 11:27
общий
Алексеев Владимир
Интересная идея, спасибо.
Неизвестный
24.06.2009, 17:16
общий
Сейчас поставил себе Adobe Reader 8.1.0, запустил апдейт и посмотрел куда стучится:


Destination: External (213-155-158-58.customer.teliacarrier.com 213.155.158.58:80)
Request: GET http://213.155.158.58/manifest/50/win/reader8rdr-en_US.upd

Destination: External (213-155-158-74.customer.teliacarrier.com 213.155.158.74:80)
Request: GET http://213.155.158.74/pub/adobe/acrobat/win/8.x/AUMProduct.aup

Destination: External (213-155-158-66.customer.teliacarrier.com 213.155.158.66:80)
Request: GET http://213.155.158.66/updates/50/AdobeUpdater/win/AdobeUpdater.exe

Destination: External (213-155-158-41.customer.teliacarrier.com 213.155.158.41:80)
Request: GET http://213.155.158.41/pub/adobe/reader/win/8.x/8.1.3/enu/AdbeRdr813_en_US.msi


Собственно о чём я и писал в своём ответе..
Неизвестный
24.06.2009, 17:28
общий
Гмм... Может связано с тем, что AR у Вас английский, судя по тому, что он хочет обновиться до 8.1.3 En?
Спасибо, *teliacarrier* мы тоже забаним на всякий случай
Форма ответа