我们有几百个用户，其中大约40-50个用户因为某种原因需要Java。 我们遇到的问题（显然在网上有很多其他人）是Java似乎总想要更新。 这与众不同的是，大多数在线用户似乎都希望禁用自动更新。 我很好奇，如果你可以设置它自动更新而不提示用户？
就我个人而言，我不希望这样做，因为在过去，将Java更新到最新，最大的问题已经引起了ASDM的问题，而其他terminal用户的程序也可能（也可能不）。 我只是想衡量我的select，并找出是否有可能，因为lesspopup提示他们更新（当他们不能没有pipe理员权限）将是伟大的。 而且，我不喜欢忽略潜在的安全风险，我宁愿更新，因为他们需要更新。
预先感谢您的想法。
这绝对是您的环境的一个平衡。 对于是否自动更新Java，有两个截然相反的阵营：
Java是一个非常常见的利用向量。 J.随机网站和他们的广告提供商可以和加载Java来利用的东西。 由于这是Java，它不仅会利用IE用户，还会利用Chrome和Firefox用户。 恶意软件编写者确实喜欢它，因为它安装在任何地方，而不是经常更新。 保持更新意味着需要重build的机器由于恶意软件感染而减less。
当我们更新时，它打破了Java应用程序。 我们必须testing每一个，每一个bug修复版本都是太昂贵的。
如果你的办公室没有使用Java应用程序，那么第二种情况是不相关的。 我的办公室 有两个有Java控制台的硬件，这些控制台几乎没有得到更新，所以我们必须保留旧的/安装的Java安装以便使用它。 你可能没有这个问题。
我发现基于Java和GPO的软件部署实际上相当好。 更好的是，获得所需的MSI并不困难。 点击几下 ，每个人都会在下次重启时得到更新的Java。 可能有registry黑客直接在Java更新程序中执行此操作，但我不确定它们是什么。