PDFCreator Download

Nach dem Download die Setup Datei mit folgendem Parameter ausführen:

D:\MSI_PAkete\PDFCREATOR\PDFCreator-2_1_1-setup.exe /SAVEINF=pdfcreator_2.1.1.inf

Es wird im selben Verzeichnis aus dem die setup.exe aufgefrufen wurde, eine .inf Datei angelegt.

Hier können noch Ergänzungen gemacht werden: z.B. Toolbar=0 Offer=0

Die silent Parameter für eine Installation lauten: /LOADINF=pdfcreator_2.1.1.inf /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-

Nun hat der CTB-Locker Trojaner auch an einer meiner Schulen zugeschlagen.

Ursache: im konkreten Fall öffnen eines Mail Anhangs durch einen Benutzer. Auf der Seite von f-secure  oder hier gibt es dazu Infos.

Virenprogramm: SCEP 2012 R2 (System Center Endpoint Protection) hat leider nicht 100% gegriffen und nur einen Teil gefunden.

Auswirkung: verschlüsselt Dateien unwiederbringlich

Abhilfe:

Virenprogramm einsetzen, das CTB-Locker rechtzeitig erkennt (HitmanPro, Malwarebytes, ..)

Auf Einzelplatzgeräten kann die Systemwiedeherstellung nun sehr nützlich sein

In Netzwerken erneutes Deployment der Geräte mit einem "sauberen" Image

Einspielen eines Backups, wenn Daten auf Netzlaufwerken berschlüsselt wurden ( Tauschverzeichnisse, ...)

Für die Software Audacity gibt es leider keinen MSI Installer. Daher verwende ich einen Wrapper um die Setup Datei in ein MSI Paket zu hüllen.

1. Audacity download 
2. Am Server im Verteilungspunkt einen Ordner erstellen und die Setup Datei nach dem Download abspeichern.
3. Wrapper starten (Anleitung siehe hier)
4. Folgenden Silent Schalter verwenden: /verysilent optional: /sp- /verysilent /norestart
5. MSI Datei im selben Ordner wie die Exe Datei speichern.
6. Über Gruppenrichtline verteilen
7. Lame mp3 plugin download
8. Lampe mp3 über GPO in den plugin Order im Audacity Verzeichnis kopieren
   

Danke an Benjamin Pietra, der mir immer wieder erklären muss, dass die GPO aus der Sicht des Clients gesehen muss (ich sage nur UNC) :)