Open File Security Warning

[DenotsNiaga]

heb heb een batch die alle software instaleerd
die maakt eerst een mapping naar een share op de server
en dan gaat hij de software instaleren.

maar hij blijft bij elke instalatie een warning weergeven,
OPEN FILE SECURITY WARNING
en hij moet helemaal unattendent zijn.

wat is mijn beste optie, het moet wel via een batchbestand te regelen zijn.

 

[RogerS]

Mijn kristallen bol hangt nog in de kerstboom. Zou je daarom voor deze keer iets meer informatie kunnen geven. Bijv. Wat staat er in je batchfile. Hoe verloopt de installatie? Etc. Waar komt die foutmelding naar voren?

 

[handboekict]

volgens mij gewoon via google op te lossen: http://windowsxp.mvps.org/networkfile.htm

 

[DenotsNiaga]

Dit werkt prima nu
maar als ik een MSI aanroep dan komt de foutmelding OPEN FILE SECURITY
of nu bij het aanroepen van het VBScript

de site toevoegen aan de trustedzone werkt niet.
als ik handmatig een nieuwe variable SEE_MASK_NOZONECHE 1 aanmaak
dan gaat het goed

maar nu moet het nog in het batch bestand.
met een tijdelijke variabele werkt het ook niet.

Echo waiting 2 minutes
copy z:\setup\sleep.exe c:\windows\system32\

sleep 120

Echo Installing Flash player 11.0
copy Z:\setup\install_flash_player_11_active_x_32bit.exe c:\windows\temp
c:\windows\temp\install_flash_player_11_active_x_32bit.exe -install

Echo Installing Adobe Acrobat Reader 10.0
Z:\setup\AdbeRdr1000_en_US.exe /msi EULA_ACCEPT=YES /qn

Echo Installing JAVA
Z:\setup\jre-6u30-windows-i586-s.exe /s

Start /wait z:\Scripts\Popup.vbs

 

[handboekict]

Heb je zelf al gegoogled naar open file security? Voldoende over te vinden.
Naar welke machine connect je eigenlijk? W2K3?
Nog tips voor de flash: waarom kopieer je deze naar c:? Deze kun je rechtsstreeks vanuit de share starten. En je kunt met het bestand mms.cfg (oid) zorgen dat flash niet meer update.

 

[DenotsNiaga]

ja ik heb op google gekeken

ja ik connect naar een 2003 R2 server
maar wat ik ook doe (wat ik vind in google)
hij blijft met de warning komen.

zelf als ik de SEE_MASK_NOZONECHE 1 aanmaak
blijft hij bij een MSI en een VBS terug komen.

en ik kopier flash naar lokaal omdat dat ik dat gewoon wilde proberen toen dat nog een MSI was ik wilde kijken of dan niet de melding kwam. maar ook dan komt de melding.
nu ik er een exe van gemaakt heb loopt hij wel en is de kopierslag naar C:\ niet nodig.

ook een REG edit met
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download]
"CheckExeSignatures"="no"
"RunInvalidSignatures"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Attachments]
"SaveZoneInformation"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Associations]
"LowRiskFileTypes"=".zip;.rar;.nfo;.txt;.exe;.bat; .com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi ;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;"


veranderd niks omdat ik dan een reboot moet uitvoeren
en dan loopt mijn script niet meer automatisch.

(het is een image van XP die automatisch een netwerkshare koppeld en dan een istall batch runt, zodat we savonds een install starten en hij zonder interactie helemaal doorloopt.)

 

[DenotsNiaga]

Echo waiting 2 minutes
copy z:\setup\sleep.exe c:\windows\system32\

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" /v "1806" /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" /v "CurrentLevel" /t REG_DWORD /d 0 /f

set name=SEE_MASK_NOZONECHECKS
set value=1

sleep 120

Echo Installing Flash player 11.0
copy Z:\setup\install_flash_player_11_active_x_32bit.exe c:\windows\temp
c:\windows\temp\install_flash_player_11_active_x_32bit.exe -install

Echo Installing Adobe Acrobat Reader 10.0
Z:\setup\AdbeRdr1000_en_US.exe /msi EULA_ACCEPT=YES /qn

Echo Installing JAVA
Z:\setup\jre-6u30-windows-i586-s.exe /s

Start /wait z:\Scripts\Popup.vbs



Hij werkt eindelijk

 

[handboekict]

mooi, goed zelf opgelost.
Wil je op de clients de updates niet uitzetten voor java en flash?

 

[Mik Zjegger]

Verplaatst van XP--->>> Overige programmeertalen.

 

[DenotsNiaga]

mooi, goed zelf opgelost.
Wil je op de clients de updates niet uitzetten voor java en flash?

zou wel handig zijn, hoe te doen? lol

 

[handboekict]

- flash update disable: zie http://www.wardvissers.nl/2010/03/03/disable-auto-update-notification-in-flash-player-in-a-domain/
- java update disablen is onlangs gewijzigd, dus daar heb ik nu geen antwoord op