¿Cómo puedo bloquear las actualizaciones de Java en toda la red?

Java solicita constantemente a los usuarios que actualicen y, cuando lo hacen, intenta instalar todo tipo de otras cosas que debemos desinstalar. Últimamente instala un programa de respaldo llamado Carbonite.

Hemos prohibido Java a menos que el usuario tenga una razón específica por la que lo necesita. Esas personas reciben avisos de actualización con el software "ride along".

¿Cómo podemos detener esto?

¿Con qué sitio está contactando para ver si hay una actualización? Debería ser fácil bloquear eso en el firewall. (Hicimos lo mismo con RealPlayer).
¿Hay alguna entrada de registro o política de grupo que pueda detenerlo?

java

— Nate
fuente

+1 porque siento tu dolor. Administrar Java en una red puede ser un verdadero dolor de cabeza: he llegado a la conclusión de que es principalmente un juego de desarrolladores y no es realmente adecuado para el uso de escritorio corporativo.

— Maximus Minimus

> Hemos prohibido Java a menos que el usuario tenga una razón específica por la que lo necesita. Sé que esta publicación es antigua. Esperando que sigas monitoreando esta cuenta. Tengo curiosidad por saber cómo te ha funcionado. Estamos considerando bloquear Java también.

— Jeff Malone

Esto funcionó, aunque ya no lo hacemos. Las actualizaciones actuales de Java parecen menos desagradables.

— Nate

Para deshabilitar la notificación de actualización automática, debe poder establecer el valor de dword en HKLM \ SOFTWARE \ JavaSoft \ Java Update \ Policy \ EnableJavaUpdate en 0 y HKLM \ SOFTWARE \ JavaSoft \ Java Update \ Policy \ NotifyInstall en 0 .

Aquí hay un fragmento de uno de mis scripts de inicio.

Option Explicit

Dim oShell
Set oShell = WScript.CreateObject("WScript.Shell")

DisableJavaUpdateNotification()

Function DisableJavaUpdateNotification
    Dim Key,Value
    Key="HKLM\SOFTWARE\JavaSoft\Java Update\Policy\EnableJavaUpdate"
    Value="0"
    oShell.RegWrite Key,Value,"REG_DWORD"
    Key="HKLM\SOFTWARE\JavaSoft\Java Update\Policy\NotifyInstall"
    Value="0"
    oShell.RegWrite Key,Value,"REG_DWORD"
End Function

— Zoredache
fuente

Gracias zoredache. Estoy probando esto ahora y lo agregaré a nuestros GPO esta noche.

— Nate

Mirando esa clave de registro, también encontré una clave llamada PostStatusUrlset to https://sjremetrics.java.com/b/ss//6, ¿hay alguna razón por la que no deba bloquear sjremetrics.java.com?

— Nate

No sé sobre el bloqueo de sjremetrics.java.com, puede valer la pena intentarlo, pero probablemente lo intente primero en un entorno de prueba.

— Zoredache