Deploiement flash player avec script

**como10** · 21/03/2016, 20h14

Bonjour à tous,

Je viens solliciter vos lumières concernant les scripts. En effet je souhaites créer un script (En batch ou en vbscript ?) qui me permettra de déployer à travers une GPO ordinateur le plugin ainsi que l'activeX flash player. J'ai trouvé plusieurs script mais qui ne me convienne pas totalement. Je souhaiterais en effet que ce script n'installe flash uniquement que s'il n'est pas à jour.
Dans mon esprit ce script doit d'abord vérifier l'architecture du processeur 64 ou bit 32 (ce qui détermine les différents chemins ou placer certains fichiers). Ensuite vérifier la version du plugin et activeX installé (en allant vérifier dans la base de regsitre HKLM\software\windows\currentversion\uninstall\"version"). Si la version actuelle du poste correspond a la version à installer alors on fini le script sinon on procède à la désinstallation de flash et réinstallation de la bonne version (.msi) et pour terminer on copie un fichier mms.cfg qui désactive la mise a jour auto de flash (chemin dépendant de l'architecture OS 32 ou 64).
Voila je pense avoir été clair. Je tiens aussi à préciser que je ne connais que très peu les langages en question. Je pense que le process est bon mais je ne connais pas les paramètres permettant de réaliser cela.
Donc je souhaiterais savoir lequel des deux langages (vbscript ou batch) est le plus approprié pour réaliser cela. Et ensuite quels sont les outils, objet ou sources permettant de réaliser cela ?
Merci d'avance pour votre aide

**cerede2000** · 23/03/2016, 12h10

Bonjour à toi,

Le fonctionnement que tu décris est correcte, détails près, Flash ActiveX et Plugin n'existe pas en x64, ce ne sont que des version x32.
Donc ça simplifie déjà les test à réaliser puisque l'architecture de l'OS importe dans ce cas.

Ensuite je te conseil plutôt VBS voir Powershell pour réaliser cela car Batch c'est faisable mais plus long et complexe.
Dernier point, tu ne possède pas de serveur WSUS dans ton architecture système ? Car si c'est le cas tu pourrai grandement faire plus simple et déployer n'importe qu'elle application

**como10** · 23/03/2016, 12h12

Après diverses recherches sur le net j'ai trouvé un script (ci dessous) en .vbs que je voudrais adapter à ma situation.
J'ai rajouté une constante InstallFlashVersion = "21.0.0.197"
et je pense que dans la partie uninstall il faudrait que je rajoute une condition qui vérifie dans la base de registre si la version installé est la même que celle indiquée dans la constante
La clé de registre varie selon l'architecture 64 ou 32.
Je pense que cela devrait se situer dans la partie "uninstalloldflash" si la version est égale à "InstallFlashVersion" alors on passe à "GlobalVariableCleanup()" sinon on continue la désinstallation de la version flash et puis on continue.
Si vous avez des suggestions concernant la syntaxe pour réaliser cela ou d'autres idées

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
'*******************************************************************************
'     Program: InstallFlash.vbs
'      Author: Mick Pletcher
'        Date: 11 April 2012
'    Modified:
'
'   Publisher: Adobe
'     Program: Flash
'     Version: 21.x
' Description: Adobe Flash Installation
'                          1) Define Relative Installation Path
'			   2) Determine Architecture
'			   3) Create Logs Folder
'			   4) Uninstall all old versions of Flash
'			   5) Install Flash
'			   6) Copy MMS File'			
'			   7) Cleanup Global Variables
'			   8) Exit Installation
'*******************************************************************************
Option Explicit

REM Define Constants
CONST TempFolder    = "c:\temp\"
CONST LogFolderName = "AdobeFlash"
CONST InstallFlashVersion = "21.0.0.197"

REM Define Global Variables
DIM Architecture  : Set Architecture = Nothing
DIM LogFolder     : LogFolder        = TempFolder & LogFolderName & "\"
DIM RelativePath  : Set RelativePath = Nothing

REM Define Relative Installation Path
DefineRelativePath()
REM Determine Architecture
DetermineArchitecture()
REM Create Logs Folder
CreateLogFolder()
REM Uninstall Old Version of Flash
UninstallOldFlash()
REM Install Flash
InstallFlash()
REM Copy MMS File
CopyMMS()
REM Cleanup Global Variables
GlobalVariableCleanup()

'*******************************************************************************
'*******************************************************************************

Sub DefineRelativePath()

	REM Get File Name with full relative path
	RelativePath = WScript.ScriptFullName
	REM Remove file name, leaving relative path only
	RelativePath = Left(RelativePath, InStrRev(RelativePath, "\"))

End Sub

'*******************************************************************************

Sub DetermineArchitecture()

	REM Define Local Objects
	DIM WshShell : Set WshShell = CreateObject("WScript.Shell")

	REM Define Local Variables
	DIM OsType : OsType = WshShell.RegRead("HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\PROCESSOR_ARCHITECTURE")

	If OsType = "x86" then
		Architecture = "x86"
	elseif OsType = "AMD64" then
		Architecture = "x64"
	end if
	
	REM Cleanup Local Variables
	Set WshShell = Nothing
	Set OsType   = Nothing

End Sub

'*******************************************************************************

Sub CreateLogFolder()

	REM Define Local Objects
	DIM FSO : Set FSO = CreateObject("Scripting.FileSystemObject")

	If NOT FSO.FolderExists(TempFolder) then
		FSO.CreateFolder(TempFolder)
	End If
	If NOT FSO.FolderExists(LogFolder) then
		FSO.CreateFolder(LogFolder)
	End If

	REM Cleanup Local Objects & Variables
	Set FSO = Nothing

End Sub

'*******************************************************************************

Sub UninstallOldFlash()

	REM Define Local Objects
	DIM FSO    : SET FSO    = CreateObject("Scripting.FileSystemObject")
	DIM oShell : SET oShell = CreateObject("Wscript.Shell")

	REM Define Local Variables
	DIM oAPPDATA     : oAPPDATA     = oShell.ExpandEnvironmentStrings("%APPDATA%")
	DIM Parameters   : Parameters   = Chr(32) & "-uninstall activex"
	DIM Uninstallx86 : Uninstallx86 = RelativePath & "uninstall_flash_player_32bit.exe" & Parameters
	DIM Uninstallx64 : Uninstallx64 = RelativePath & "uninstall_flash_player_64bit.exe" & Parameters

	If Architecture = "x86" then
		oShell.Run Uninstallx86, 1, True
	Else
		oShell.Run Uninstallx64, 1, True
	End If
	If FSO.FolderExists("C:\Windows\system32\Macromed\Flash\") then
		FSO.DeleteFile "C:\Windows\system32\Macromed\Flash\*.*", True
		FSO.DeleteFolder "C:\Windows\system32\Macromed\Flash", True
	End If
	If FSO.FolderExists("C:\Windows\SysWOW64\Macromed\Flash\") then
		FSO.DeleteFile("C:\Windows\SysWOW64\Macromed\Flash\*.*")
		FSO.DeleteFolder "C:\Windows\system32\Macromed\Flash", True
	End If
	If FSO.FolderExists(oAPPDATA & "\Adobe\Flash Player\") then
		FSO.DeleteFile(oAPPDATA & "\Adobe\Flash Player\*.*")
		FSO.DeleteFolder oAPPDATA & "\Adobe\Flash Player", True
	End If
	If FSO.FolderExists(oAPPDATA & "\Macromedia\Flash Player\") then
		FSO.DeleteFile(oAPPDATA & "\Macromedia\Flash Player\*.*")
		FSO.DeleteFolder oAPPDATA & "\Macromedia\Flash Player", True
	End If

	REM Cleanup Local Objects & Variables
	Set FSO          = Nothing
	Set oShell       = Nothing
	Set Parameters   = Nothing
	Set Uninstallx86 = Nothing
	Set Uninstallx64 = Nothing

End Sub

'*******************************************************************************

Sub InstallFlash()

	REM Define Local Objects
	DIM oShell : SET oShell = CreateObject("Wscript.Shell")

	REM Define Local Variables
	DIM Filex86    : Filex86    = Chr(32) & RelativePath & "install_flash_player_11_active_x_32bit.msi"
	DIM Filex64    : Filex64    = Chr(32) & RelativePath & "install_flash_player_11_active_x_64bit.msi"
	DIM LogFilex86 : LogFilex86 = Chr(32) & "/lvx" & Chr(32) & LogFolder & "Flash11x86.log"
	DIM LogFilex64 : LogFilex64 = Chr(32) & "/lvx" & Chr(32) & LogFolder & "Flash11x64.log"
	DIM Parameters : Parameters = Chr(32) & "/qb- /norestart"
	DIM Install32  : Install32  = "msiexec.exe /i" & Filex86 & LogFilex86 & Parameters
	DIM Install64  : Install64  = "msiexec.exe /i" & Filex64 & LogFilex64 & Parameters

	oShell.Run Install32, 1, True
	If Architecture = "x64" Then
		oShell.Run Install64, 1, True
	End If

	REM Cleanup Local Variables
	Set Filex86    = Nothing
	Set Filex64    = Nothing
	Set LogFilex86 = Nothing
	Set LogFilex64 = Nothing
	Set oShell     = Nothing
	Set Parameters = Nothing
	Set Install32  = Nothing
	Set Install64  = Nothing

End Sub

'*******************************************************************************

Sub CopyMMS()

	REM Define Local Objects
	DIM FSO    : SET FSO    = CreateObject("Scripting.FileSystemObject")

	If Architecture = "x86" then
		If FSO.FileExists("C:\Windows\system32\Macromed\Flash") then
			FSO.DeleteFile "C:\Windows\system32\Macromed\Flash\mms.cfg", True
		End If
		FSO.CopyFile RelativePath & "mms.cfg", "C:\Windows\system32\Macromed\Flash\", True
	Else
		If FSO.FileExists("C:\Windows\SysWow64\Macromed\Flash") then
			FSO.DeleteFile "C:\Windows\SysWow64\Macromed\Flash\mms.cfg", True
		End If
		FSO.CopyFile RelativePath & "mms.cfg", "C:\Windows\SysWow64\Macromed\Flash\", True
	End If
	
	REM Cleanup Local Objects
	Set FSO = Nothing

End Sub



'*******************************************************************************

Sub GlobalVariableCleanup()

	Set Architecture = Nothing
	Set LogFolder    = Nothing
	Set RelativePath = Nothing

End Sub

**como10** · 23/03/2016, 12h20

merci pour ta réponse cerede 2000. Je sais que flash player n'existe pas en 64 bits mais je voulais différencier l'architecture OS car les chemins de la bases de registres et d'installation sont différents entre 32 ou 64 bits.
Par contre effectivement j'ai installé un serveur WSUS il y a peu pour l'automatisation des mises à jour windows et office. Je ne savais pas que l'on pouvait deployer ou mettre à jour des apllications via WSUS. Peux tu m'en dire plus ?

**cerede2000** · 23/03/2016, 12h27

Alors dans ce cas ne t’embête pas avec un script comme ça !
Je te conseil d'utiliser Wsus Package Publisher

Cette petite appli permet de diffuser via WSUS des application tiers tel que Flash (activeX et plugin), Java, 7-Zip.... Quasiement tous ce que tu veux.
De manière simple, fiable et efficace pour la gestion des versions

Tu trouvera sur le site Codeplex des tuto pour la mise en place et bien commencer

https://wsuspackagepublisher.codeplex.com/documentation

**como10** · 23/03/2016, 13h02

d'accord je viens de regarder sur les liens que tu m'as indiqué et ça a l'air très intéressant. Mon WSUS est installé sur un windows 2012 R2 et la version WSUS est 6.3.9600.16384. Wsus Package Publisher est un projet open source est ce fiable dans le temps ?
Je vais regarder les docs. si tu peux m'en dire un peu plus sur ton retour d’expérience. L'utilises tu toi même. Si oui Le soft est installé sur ton serveur WSUS ou sur un PC autre avec les outils d’administration. Voilà si tu peux me donner quelques tuyaux ou fautes à eviter pour utiliser ce soft

**cerede2000** · 23/03/2016, 13h10

Aucun problème sur la compatibilité avec 2012R2.

Perso je l'utilise sur un 2012 et je l'ai déjà fait tournée sur 2012R2.
C'est opensource en effet, je connais très bien le développeur, c'est ancien collègue de boulot

Il n'y à pas de raison pour qu'il arrête le support, en sachant que l'outil est super fiable, et qu'il le fait évoluer au fil des version WSUS.

Pas d'installation, c'est juste un exe à lancer sur le serveur WSUS et la mise en place du certificat sur ton parc machine à faire.

N'hésite pas si tu as besoin pour ce logiciel

**como10** · 23/03/2016, 13h21

Ok je comprend il suffit de placer le répertoire dézippé sur le serveur WSUS et ensuite générer le certificat depuis l'appli. Ensuite ce certificat il faut le deployer sur les postes clients via une GPO computer j'imagine. Actuellement j'utilise WSUS sur une partie de mes postes. Je voudrais faire d'abord un test pour voir comment se comporte ce logiciel. Penses tu que pour cela je puisse créer une OU ou je placerais un poste de test et la GPO certificat en question. Cela n'aura pas d'incidence sur les autres postes qui utilisent WSUS et qui n'ont pas le certificat ?

**cerede2000** · 23/03/2016, 14h01

En effet, créé une OU test sur laquelle tu déploie le certificat via GPO.

Ensuite selon comment fonctionne ton WSUS, soit tu définis le groupe WSUS sur cette OU, soit tu créé un groupe dans ton WSUS pour n'avoir que ce PC.
Et tu applique les updates WPP que sur cette OU de test

**como10** · 23/03/2016, 15h09

oui effectivement j'ai déjà créé des groupes fixe, portable et serveur dans mon WSUS. J'ai créé un autre groupe (test) et dans ma GPO je vais specifier ce groupe là donc. Et cette GPO je l'applique sur l'OU TEST ou j'ai deplacé mon PC en question.
Ai je bien compris le mécanisme ?

**cerede2000** · 23/03/2016, 15h13

Oui c'est correct dans l'explication

Donc si le paramétrage est fait dans le même esprit ça fonctionnera

Tu va voir ce petit soft change la vie !
Je déploie beaucoup de choses avec et le suivi des version est super facile.
Adobe Reader, Adobe Flash, Java.... Mes agents d'inventaire pour GLPI....

**como10** · 23/03/2016, 17h24

Puisque tu as l'air bien calé dans le sujet, je rencontre quelques problèmes au niveau de la création du package mise à jour. J'ai suivi la doc du site sur flash 11 (j'imagine que la différence n'est pas énorme avec la version actuelle). J'ai donc copié le msi sur le serveur. J'ai lancé la création et indiqué le flash.msi .Ensuite j'ai suivi le doc mais c'est au moment des règles que je n'ai pas tout compris. J'ai mis la règle "productcode" avec le code que j'ai récupéré avec Orca sur le msi. Et pour l'architecture j'ai supprimé le choix car je ne vois pas l’intérêt.
J'ai ensuite approuvé le package sur e groupe que j'ai créé mais il me met le statut "inapplicable" sur le groupe en question.
J'ai fait un gpupdate /force puis redémarré le poste mais sans succès. Peux tu m'en dire plus sur la création de mise à jour. A savoir aussi que j'avais désinstallé flash sur mon poste de test au préalable.

**cerede2000** · 23/03/2016, 17h43

Alors concernant les règles, c'est vrai qu'au début c'est pas facile a comprendre, mais une fois la logique prise c'est

Donc dans la première partie les règles que tu va définir servent au client WSUS à déterminer sur la mise à jour est déjà présente sur le poste.
Il faut donc tester pour Flash par exemple la version et si le CLSID est présent.
Pour la V19.226 mes règles sont :
Valeur DWORD du registre
Clé : Software\Macromedia\FlashPlayer\SafeVersions
Registre : 32Bit
Valeur : 19.0
Superieur ou égale à
Donnée : 226

Et une deuxieme :
Produit MSI installé
Clé : Software\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
Registre 32Bit

Puis la deuxième partie des règles (écran suivant), sert à déterminer si la MAJ est installable sur le poste.
C'est la que tu va tester la version de Windows, son architecture si besoin....
Donc pour Flash je fais la vérif inverse de la version
Valeur DWORD du registre
Clé : Software\Macromedia\FlashPlayer\SafeVersions
Registre : 32Bit
Valeur : 19.0
Inférieur à
Donnée : 226

Et c'est parti

**como10** · 23/03/2016, 18h24

d'accord je comprend un peu mieux. Je cherche à installer le plugin firefox en l'ocurence. Le problème aussi c'est que j'ai un parc avec du 32 et 64 bits ce qui peut modifier les chemin de vérification des valeur dans le registre.Estu dans le meme cas ?
Par exemple quand je regarde par rapport à ta première règle moi j'ai Software\Macromedia\FlashPlayerPlugin\Version et la valeur de ma clé version est 21.0.0.182 donc il faudrait que je mette superieur ou egale et decouper en valeur 21 et donnée ?
Pour registre 32 bit cela signifie quoi au juste ?
Pour la deuxième clé comment récupères tu {D27CDB6E-AE6D-11cf-96B8-444553540000} ? ce qui correspond à flash player j'imagine ?
Pour la deuxième parti inverse je pense avoir compris
Désolé je dois paraitre idiot mais je comprend pas toutes les subtilités.
Dernière question dans le cas ou flash n'est pas installé du tout cela installe quand même ou pas du tout ?

**cerede2000** · 23/03/2016, 18h49

J'ai bien sur du x32 et du x64.
Le fait de cocher la case Registre 32Bits sert à indiquer que quelque soit l'architecture de l'OS (32 ou 64) il s'agit d'une clé 32Bits.
Donc tu n'as rien d'autre à gérer.

En revanche pour un programme qui posséderais une version 32 et une version 64 bits tu aurais besoin de faire deux update séparé, comme c'est le cas avec les MAJ Microsoft, tu as deux packages, un 32 et un 64. Et il faudra du coup dans la 2ieme partie des règles bien mettre en place un test sur l'archi OS.

En effet si ta version de flash est différente il te faut adapter les valeurs de versions que j'ai indiqué.

Le CLSID c'est ce que tu récupère avec ORCA, c'est la même chose que le ProductID.

Oui justement la première partie determine si, selon les critères indiqués, ce que tu souhaites installé l'est déjà ou non.
Donc si c'est installé il ne fait rien et sinon il l'installe.

PS : Aère ton texte dans tes questions réponses, sinon c'est difficilement lisible.

**como10** · 24/03/2016, 14h54

Bon merci pour le tuyau cerede2000

J'ai enfin réussi à installer ma version de flashplayer plugin sur mon poste ainsi q'un autre poste qui avait une version légèrement inférieure. Tout à l'air de fonctionner.
En ce qui concerne les règles voici comment j'ai procédé:
Valeur REGZ du registre en tant que version
Clé : Software\Macromedia\FlashPlayerPlugin\
Registre : 32Bit
Valeur : Version
Supérieur ou égale à
Donnée : 10.0.0.197

Je n'ai mis qu'un seule règle par contre ? Est ce suffisant?
Quel est la différence entre règle au niveau de la mise à jour et règle au niveau du package ?

Pour la deuxième partie j'ai créé la règle avec le comparateur inverse comme tu me l'avais dit:
Valeur REGZ du registre en tant que version
Clé : Software\Macromedia\FlashPlayerPlugin\
Registre : 32Bit
Valeur : Version
Inférieur à
Donnée : 10.0.0.197

J'ai ensuite approuvé le package pour Le groupe de poste que j'ai créé et lancé "envoyer detect now". Après quelques minutes j'ai vu la mise à jour apparaitre et j'ai redémarré le poste et flash était installé.
Est ce la bonne façon de fonctionner ?
Est ce mieux de créer un groupe de poste pour chaque soft installé ou mis a jour (En effet on peut affecter un même poste à plusieurs groupes dans WSUS)
Si je ne clique pas Sur "detect now" après approbation l'installation se fera tout de même ?

Voilà en tout cas merci pour l'aide, ça semble être un super outils !!!

**cerede2000** · 24/03/2016, 15h15

Nickel !!

Oui une seule règle peut être suffisant, le tout c'est que ça fonctionne comme tu le souhaite.

Alors la différence entre mise à jour et package c'est ensuite pour les MAJ des appli.
Quand tu aura des MAJ genre sur Adobe, ce ne sont plus des MSI mais des MSP et donc les règles se gère au niveau package.

Le detectnow c'est bien quand tu test mais après en prod c'est un peu lourd....
Tu n'as pas défini de plage pour l'installation des tes Updates dans la GPO de paramètrage du WSUS sur tes postes ?
Au quel cas, les updates diffusé par WPP s'installeront en même temps que les autre

Dans mon archi c'est simple, j'ai 4 groupes WSUS attribué par GPO :

PC Prod
PC Test
Serveurs Prod
Serveurs Test

Et la procédure est simple, j'applique mes MAJ (Microsoft et WPP) sur les OU de test (bien que je n'installe rien via WPP sur les serveurs trop délicat

)
Si pas de soucis au bout d'une semaine, une semaine et demi je bascule mes updates sur les OU de Prod

Tout ça géré avec des scripts Powershell.

**como10** · 24/03/2016, 15h56

Excuse j'abuse un peu mais j'ai encore 2 ou 3 question sur la bonne utilisation et ton retour d'expérience :-)
Justement, il y a eu une petite mise a jour du plugin flash de la version 21.0.0.182 à la 21.0.0.197

J'en ai profité pour tester et je ne sais pas si j'ai bien réalisé l'opération. En fait j'ai cliqué droit sur le package version 21.0.0.182 et j'ai fait créé une mise à jour remplaçante;
J'ai alors été chercher mon nouveau msi version 21.0.0.197 et remis les 2 même requêtes en changeant la version de comparaison et visiblement cela a fonctionné;

Est ce la bonne façon de faire ou y a t'il une autre méthode ?

Existe t'il des logs sur le client pour voir les échecs lors de déploiement test sur le serveur ou le client ?

Pourrais tu me dire à quoi sert aussi la fonctionnalité catalogue ?

Et dernière question existe il un forum ou les personnes peuvent converser sur ce logiciel ? Voir les méthodes pour déployer les soft et les règles qui vont avec?

**cerede2000** · 24/03/2016, 16h00

Discussion directement sur le site codeplex : https://wsuspackagepublisher.codeplex.com/discussions
Mais surtout en anglais

Justement tu abordes Catalogue, certains éditeurs qui font leur travail correctement propose des catalogues en CAB avec le suivis des MAJ
C'est principalement le cas d'Adobe.
Tu gère donc "l'abonnement" aux catalogues dans WPP et comme ça il va tout seul chercher les MSI et les MSP lorsqu'il y a des MAJ.
Il te génère ensuite l'update directement tu n'as plus qu'à l'approuver, c'est top !

Sinon oui la manip que tu à fait est correcte

**como10** · 24/03/2016, 16h28

Ok je viens de télécharger le catalogue flash player depuis le site de adobe je l'ai importé depuis WPP par contre il m'a créé une deuxième ligne avec une mise à jour. J'ai vérifié il fait les mêmes règles que j'ai fait à part en 2ième partie ou il rajoute une requête.
Par contre comment fais je pour supprimer celle que j'ai créé précédemment car je voudrais garder celle créé par le catalogue. La suppression est grisée.
Pourtant j'ai enlevé les postes du groupe mais c'est pareil.

Connais tu la solution ?

Deploiement flash player avec script

Windows

Discussions similaires

Partager

Partager