使用 GPO（组策略）禁用 Acrobat Reader 更新

在本文中，您将了解如何使用 GPO 禁用 Acrobat Reader 更新。使用组策略，您可以隐藏 Adobe Reader“检查更新”选项，这将阻止用户将其更新到最新版本。

Acrobat Reader 中的自动更新选项通过名为“bUpdater”的注册表项进行控制。通过将 bUpdater 的值设置为0，自动更新将被禁用。简而言之，您实际上正在使用注册表调整，并使用域计算机上的 GPO 应用它来禁用 Adobe reader 更新。

在之前的文章中，我们演示了使用 SCCM 部署 Adobe Reader 更新的步骤。我们还演示了将 Adobe Reader 更新到最新版本的不同方法。本文中提到的每项技术都允许受控更新部署。

Adobe 的 Acrobat Reader 和其他产品经常修补。其中一些产品收到了重要更新，以解决产品中发现的零日漏洞。大多数更新都是安全和功能更新，旨在解决产品问题并添加新功能。

您可以使用 GPO 之外的其他技术来阻止用户将其 Acrobat Reader 更新到最新版本。在本文中，我们将引导您完成使用组策略禁用 Acrobat Reader 更新的步骤。

另请参阅：使用组策略 (GPO) 禁用检查更新

为什么要禁用 Adobe Reader 自动更新？

一般来说，最好为家用 PC 上运行的 Acrobat Reader 启用自动更新，以便在您使用的应用程序中发现缺陷时可以及时收到安全补丁。但是，是否启用或禁用自动更新取决于个人喜好。

当涉及拥有多名员工的大型组织时，您看不到用户能够自行更新应用程序。那么，您认为组织为什么要禁用自动更新 Adobe Reader 软件的功能呢？以下是一些正当理由：

1. 大多数组织不允许用户自行更新应用程序。这是因为用户可能将 Acrobat Reader DC 更新到不稳定的版本，并可能导致应用程序崩溃。
2. 在某些情况下，软件获得特定版本的许可，升级到最新版本可能会使许可协议失效。
3. 为了确保应用程序的单一版本在所有公司设备上运行，您必须防止用户自行更新软件。

因此，大多数组织使用 Configuration Manager、Microsoft Intune 和其他第三方解决方案来部署应用程序并将应用程序更新到下一个版本，而不是允许用户在其公司 PC 上下载并安装软件。

相关文章：使用 SCCM 自定义和部署 Adobe Acrobat Reader

在 Acrobat Reader 中哪里可以找到“检查更新”选项？

如果您有最新版本的 Acrobat Reader (Adobe Reader)，则可以在帮助菜单中找到检查更新选项。

以下步骤可帮助您在 Acrobat Reader 中找到“检查更新”选项：

• 在您的 PC 上启动 Acrobat Reader 应用程序。
• 选择帮助 > 检查更新。

当您选择“检查更新”选项时，将出现 Adobe Acrobat 更新程序窗口，该窗口将检查 Adobe 服务器是否有最新的可用更新。如果有可用的新更新，系统将提示您安装它。在下一步中，我们将向工作站应用 GPO，以完全禁用 Acrobat Reader 软件中的检查更新选项。

使用注册表手动禁用 Acrobat Reader 更新

可以使用简单的注册表调整来禁用 Adobe Acrobat Reader 中的“检查更新”选项。如果您不想使用 GPO，则必须在设备上手动执行此操作。修改注册表应谨慎进行，并且在进行任何更改之前应始终备份 Windows 注册表。

在装有 Adobe Acrobat Reader 安装程序的 Windows PC 上，运行命令“regedit”以启动注册表编辑器。导航至注册表编辑器中的以下路径。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

右键单击 FeatureLockDown 文件夹，然后选择新建 > DWORD（32 位）值。

将名称指定为 bUpdater 并将值设置为 0。这将永久禁用所有用户的 Adobe Reader 更新。

使用 GPO 禁用 Acrobat Reader 更新

您可以在 Windows 设备连接到域的 Active Directory 环境中使用组策略禁用 Acrobat Reader 更新。创建组策略时，可以将其部署到整个 AD 域或选择组织单位。创建新的 GPO 时，请确保先在少量计算机上对其进行测试，然后再将其部署到较大的计算机组。

让我们逐步了解创建新 GPO 以禁用 Acrobat Reader 更新的步骤。启动服务器管理器并选择工具 > 组策略管理控制台。在组策略管理控制台中，展开域，右键单击组策略对象，然后选择新建。

如果您有一个由要应用 GPO 的工作站组成的 OU，请右键单击该 OU，然后选择在此域中创建 GPO 并将其链接到此处。例如，在下面的屏幕截图中，我们有一个 Pilot OU，它几乎没有用于测试 GPO 的工作站，我们将创建 GPO 并将其应用到该 OU。

将 GPO 名称指定为“禁用 Adobe Reader 更新”或类似名称。点击确定。

GPO 现已创建，右键单击该 GPO 并选择编辑。在组策略管理编辑器中，浏览至计算机配置 > 首选项 > Windows 设置 > 注册表。右键单击注册表，然后选择新建 > 注册表项。

重要：在本例中，我们将创建两个注册表操作，一个用于 Adobe Reader，另一个用于 Acrobat Reader。

对于 Acrobat Reader，创建以下注册表项。在新注册表属性窗口的常规选项卡上，按顺序指定以下内容：

1. 操作：更新
2. 配置单元：HKEY_LOCAL_MACHINE
3. 关键路径：SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown
4. 值名称：bUpdater
5. 值类型：REG_DWORD
6. 值数据：00000000（十六进制）

对于 Adobe Acrobat，创建以下注册表项。在新注册表属性窗口的常规选项卡上，按顺序指定以下内容：

1. 操作：更新
2. 配置单元：HKEY_LOCAL_MACHINE
3. 关键路径：SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
4. 值名称：bUpdater
5. 值类型：REG_DWORD
6. 值数据：00000000（十六进制）

总而言之，我们创建了两个注册表项，下面的屏幕截图显示了相同的内容。关闭 GPMC 编辑器。

组策略结果 - Acrobat Reader 检查更新已禁用

在此步骤中，我们将登录客户端计算机并验证 GPO 是否已禁用 Adobe Reader 更新。应用上述组策略后，在客户端计算机上运行命令gpupdate /force。您还可以修改 Windows 计算机的组策略刷新间隔，以快速更新客户端计算机上的策略。

首先，我们检查客户端计算机上是否存在 bUpdater 注册表项以及我们在 GPO 中指定的值。要验证这一点，请通过运行 regedit 命令打开注册表编辑器。导航到以下注册表路径：

KEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

我们看到客户端计算机上的 GPO 已成功创建 bUpdater 注册表，并且值设置为 0。

打开 Adobe Acrobat Reader 应用程序并选择帮助，现在我们看到检查更新选项已被删除。由于 GPO，用户无法手动将 Acrobat Reader 更新到最新版本。

推荐阅读

• 如何修复和更新 Adobe Acrobat 安装
• 如何在 SCCM 中添加 Adobe 自定义目录
• 使用 SCCM 部署 Adobe Creative Cloud |配置管理器
• 使用 SCCM 部署 Adobe FrameMaker 的简单步骤
• 如何使用 SCCM 静默部署 Adobe Air