7 返信 最新の回答 日時: Nov 17, 2015 9:08 PM ユーザー:hagiken421

    自動アップデート無効設定で発生する大量の通信について

    温度計 Level 1

      AdobeReaderを企業内利用しており、ユーザーには管理者権限を与えず、自動アップデートを無効にして

      管理者側にてアップデート作業を行う環境としています。

       

      上記環境で先日11.0.10にアップデートしたのですが、その後社内LANからインターネットへの通信帯域が

      極端に圧迫されるトラブルがあり、調査したところ社内PCからarmml.adobe.comやarmdl.adobe.comなどの

      貴社製品アップデートサイトと思われる接続先への通信が大量に発生していることが判明しました。

       

      現在、ファイヤウォールにて該当の通信を制限する処置をとることで暫定対応としているのですが、

      根本的な対策を行いたいため、下記についてご教示ください。

       

      1.自動アップデート無効の状態でarmml.adobe.comやarmdl.adobe.comに大量に通信が発生する事象

      はソフトウェアの仕様でしょうか。

       

      2.本通信を停止させるためにAdobeReader側で設定箇所等があれば、ご教示ください。また、その他有効な

      対策等があれば併せてご教示ください。

       

      3.AdobeReader側で停止させる方法がない場合、前記サイトへのアクセス制限を行うことでAdobeReader上で

      発生する可能性がある問題点などをご教示ください。

       

      恐れ入りますが、よろしくお願いします。

        • 1. Re: 自動アップデート無効設定で発生する大量の通信について
          ユーヴェ JapanEmployeeModerator

          アドビジャパンフォーラムのご利用、ありがとうございます。

           

          1.自動アップデートが有効の状態であればご記載のURLへ通信を行いますが、

          自動アップデートが無効になっているということであれば

          こちらは製品仕様ではございません。

          アップデートを無効にしていただいた際の手順をお知らせいただけますでしょうか。

          場合によってはソフトウェア自体が正常動作していない可能性も考えられます。

           

          2.以下のURLを参照にご対応ください。

           

          アップデーターの自動チェックを変更または無効にする方法 (Adobe Reader / Acrobat 9/X/XI)

           

          3.2の方法にて対処可能ではございますが、ご記載のアドレスをブロックすることで

          アップデート以外に影響が発生することはございません。

          • 2. Re: 自動アップデート無効設定で発生する大量の通信について
            温度計 Level 1

            ご返信ありがとうございます。

             

            アップデート無効の手順ですが以下の通りになります。

            ・2011年にPCを一括購入し、Reader10.1をReaderの設定画面から無効設定にしてインストールした状態のOSイメージを全PCに対して展開。

            ・その後、アップデート用exeファイルを貴社サイトからダウンロードし、インストールオプション/sAll /rs /rps /lで随時アップデート実施。

            ・2011.11に上記方法でReader11にアップデートし、現在に至る。

             

            いただいたご回答をもとに再度社内PCを数台抽出して状況確認した結果が以下の通りです。

            ・アップデート設定は、Reader設定画面とレジストリともに自動更新しない設定になっている。

            ・通信ログより、上記の自動更新しない設定のPCからアップデートサイトへの通信の発生は確認できる。

            ・同様の環境のPCが約200台あるが、同様の通信が発生しないPCも数十台程度存在する。

            (ただし、それらのPCの設定の違いなどの切り分けは現段階ではできていない。基本的には初期にイメージ展開後管理者権限を与えていないので、

            Readerの設定は同一と思われる。)

            ・Readerからの通信ではなく、例えばウイルスなどから通信が発生している可能性を排除するため、通信が発生しているPCからAdobe製品

            (Reader,Flash,AIRなど)をアンインストールして通信状況を確認したところ、通信は発生しなくなった。

             

            それから、帯域圧迫の現象についてですが、11.0.10には2014.12頃にアップデートしたのですが、その後しばらくは圧迫は発生しておらず、

            2015.5.14の朝4時頃(日本時間)から突然発生し、その後継続している状態です。

             

            恐れ入りますが、上記状況で何らかのヒントなどがございましたら、アドバイスいただけると幸いです。

            よろしくお願いします。

            • 3. Re: 自動アップデート無効設定で発生する大量の通信について
              ユーヴェ JapanEmployeeModerator

              状況についてご記載いただき、ありがとうございます。

               

              前提としてのお話となり恐縮なのですが、

              一例としてSymantec Ghost等のOSイメージを作成して配布されている場合

              弊社製品はベストエフォート型での提供となっておりますため

              そちらに原因があった場合、はっきりとしたことを申し上げられない状況です。

               

              個々の端末起因だった場合には、あるいはAdobe Readerを

              アンインストール後にクリーンアップすることで改善するかもしれません。

              また、しばらくは問題なかったとのことではございますが、

              Adobe Readerの特定バージョン(11.0.10)が常駐プロセス等との

              兼ね合いで異常動作を引き起こしているという可能性も捨てきれませんので

              ポリシー上最新バージョンの適用が可能であればお試しくださいますでしょうか。

               

              Adobe Reader および Acrobat 用の Cleaner Tool について(Windows)

               

              Adobe - Acrobat : For Windows : Adobe Acrobat 11.0.11 Pro and Standard update - All languages

              • 4. Re: 自動アップデート無効設定で発生する大量の通信について
                温度計 Level 1

                先日はアドバイスありがとうございました。

                いただいたご回答をもとに再度社内PCで調査を行いました。

                 

                現象が発生していたPCを調査PCとして2台準備し、CleanerToolでアンインストール後、AcrobatDC2015.007.20033を

                インストールし、レジストリを以下の設定とした状態で通信ログを観察しました。

                (近日中にDCにアップデートする予定でしたので、こちらで調査しました。)

                 

                [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Adobe ARM\Legacy\Reader\{AC76BA86-7AD7-1041-7B44-AC0F074E4100}]

                "Check"=dword:00000048

                "Mode"=dword:00000000

                "TrackName"="DC"

                "ManifestURL"=https://armmf.adobe.com/arm-manifests/win/ReaderDCManifest.msi

                 

                [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown]

                "bUpdater"=dword:00000000

                 

                当社はプロキシ経由でのインターネットアクセスとしていますので、通信ログはプロキシのログになりますが、調査PCの2台とも

                以下のログが確認できました。

                 

                1.PC起動後、次のログが1行記録される。

                CONNECT armmf.adobe.com:443 HTTP/1.1

                 

                2.その直後から約10分間、2~3秒おきに次のログが連続して記録される。

                HEAD http://armmf.adobe.com/arm-manifests/win/ServicesUpdater/DCRdrManifest.msi HTTP/1.1

                 

                3.その後、3時間30分おきに上記の現象が繰り返される。

                 

                Reader11.0.10のときもほぼ同じログだったのですが、2.のログが2~3秒おきではなく約22秒おきに記録されていました。

                また、現象発生前後で新規ソフトのインストール等、特に思い当たる要因は存在しない状況です。

                 

                上記状況なのですが、当方の設定ミスの可能性がある場合や設定変更で改善されるようであれば、再度アドバイス

                いただけると幸いです。先般よりお手数おかけして恐縮ですが、よろしくお願いします。

                • 5. Re: 自動アップデート無効設定で発生する大量の通信について
                  ユーヴェ JapanEmployeeModerator

                  状況について、ありがとうございます。

                  こちらの件、いただいた情報を元に

                  技術部門にて確認を行わせていただきます。

                   

                  恐れ入りますが、回答まで今しばらくお待ちくださいますでしょうか。

                   

                  どうぞよろしくお願いいたします。

                  • 6. Re: 自動アップデート無効設定で発生する大量の通信について
                    温度計 Level 1

                    お世話になっております。

                    前回の報告に訂正がありましたので、念のため記載しておきます。

                     

                    前回、

                    「Reader11.0.10のときもほぼ同じログだったのですが、2.のログが2~3秒おきではなく約22秒おきに記録されていました。」

                    と記載しましたが、その後調査したところReader11.0.10も2~3秒おきにログが記録されており、22秒は何らかの要因での

                    イレギュラーな状態のようでした。

                    • 7. Re: 自動アップデート無効設定で発生する大量の通信について
                      hagiken421 Level 1

                      温度計さん

                       

                      はじめまして。

                      当方も同じ現象で対処方法を探しており、こちらの質問にたどり着きました。

                       

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Adobe ARM\Products\{291AA914-A987-4CE9-BD63-AC0A92D435E5}]

                      "Mode"=dword:00000000

                       

                      上記のようにレジストリを設定すれば、改善しませんでしょうか。

                       

                      どうやら、AdobeAcrobatReaderDCというより、AdobeARMというexeファイルに関連する動きのようです。

                       

                      %temp%\AdobeARM.log を確認いただくと以下のようなログが確認できます。

                       

                      [2015-11-17 18:07:49] Adobe ARM 1.824.16.1310 logging started.

                      [2015-11-17 18:07:49] Command Line:

                      [2015-11-17 18:07:49] Too soon to check for arm update

                      [2015-11-17 18:07:49] ProductCode: {AC76BA86-7AD7-1041-7B44-AC0F074E4100}

                      [2015-11-17 18:07:49] ProductName: Adobe Acrobat Reader DC - Japanese

                      [2015-11-17 18:07:49] ProductVersion: 15.008.20082

                      [2015-11-17 18:07:49] ProductUACPatching: enabled

                      [2015-11-17 18:07:49] FeatureLockDown set to disable Updater.

                      [2015-11-17 18:07:49]    Error Code: 100100

                      [2015-11-17 18:07:49] Automatic updates preference is off

                      [2015-11-17 18:07:49]    Error Code: 120200

                      [2015-11-17 18:07:49] Using registered preference AUTO_ALL

                      [2015-11-17 18:07:49] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:49]    Error Code: 1

                      [2015-11-17 18:07:51] ARMDownloader::BITS Error: HTTP

                      [2015-11-17 18:07:51]    Error Code: -2145844745

                      [2015-11-17 18:07:51] Port 443 Blocked: HTTPS:// BITS connection failed attempting HTTP:// connection

                      [2015-11-17 18:07:52] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:52]    Error Code: 1

                      [2015-11-17 18:07:54] ARMDownloader::BITS Error: HTTP

                      [2015-11-17 18:07:54]    Error Code: -2145844745

                      [2015-11-17 18:07:54] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:54]    Error Code: 2

                      [2015-11-17 18:07:56] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:56]    Error Code: 3

                      [2015-11-17 18:07:58] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:58]    Error Code: 4

                      [2015-11-17 18:08:00] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:49] Adobe ARM 1.824.16.1310 logging started.

                      [2015-11-17 18:07:49] Command Line:

                      [2015-11-17 18:07:49] Too soon to check for arm update

                      [2015-11-17 18:07:49] ProductCode: {AC76BA86-7AD7-1041-7B44-AC0F074E4100}

                      [2015-11-17 18:07:49] ProductName: Adobe Acrobat Reader DC - Japanese

                      [2015-11-17 18:07:49] ProductVersion: 15.008.20082

                      [2015-11-17 18:07:49] ProductUACPatching: enabled

                      [2015-11-17 18:07:49] FeatureLockDown set to disable Updater.

                      [2015-11-17 18:07:49]    Error Code: 100100

                      [2015-11-17 18:07:49] Automatic updates preference is off

                      [2015-11-17 18:07:49]    Error Code: 120200

                      [2015-11-17 18:07:49] Using registered preference AUTO_ALL

                      [2015-11-17 18:07:49] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:49]    Error Code: 1

                      [2015-11-17 18:07:51] ARMDownloader::BITS Error: HTTP

                      [2015-11-17 18:07:51]    Error Code: -2145844745

                      [2015-11-17 18:07:51] Port 443 Blocked: HTTPS:// BITS connection failed attempting HTTP:// connection

                      [2015-11-17 18:07:52] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:52]    Error Code: 1

                      [2015-11-17 18:07:54] ARMDownloader::BITS Error: HTTP

                      [2015-11-17 18:07:54]    Error Code: -2145844745

                      [2015-11-17 18:07:54] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:54]    Error Code: 2

                      [2015-11-17 18:07:56] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:56]    Error Code: 3

                      [2015-11-17 18:07:58] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:07:58]    Error Code: 4

                      [2015-11-17 18:08:00] ARMDownloader:: BG_JOB_STATE_TRANSIENT_ERROR: errorCount

                      [2015-11-17 18:08:00]    Error Code: 5

                      [2015-11-17 18:08:04] ARMDownloader::BITS Error: HTTP

                      [2015-11-17 18:08:04]    Error Code: -2145844745

                       

                      ========中略======== (前後と同じエラーログが続きます。)


                      [2015-11-17 18:17:47] ARMDownloader::BITS Error: HTTP

                      [2015-11-17 18:17:47]    Error Code: -2145844745

                      [2015-11-17 18:17:53] Network too slow or no connection

                      [2015-11-17 18:17:53]    Error Code: -2145386480

                      [2015-11-17 18:17:53] ** Setting Error Condition:

                      [2015-11-17 18:17:53]    Error Code: 140000

                      [2015-11-17 18:17:56] BB download failedhttps://armmf.adobe.com/arm-manifests/win/ServicesUpdater/DCRdrManifest.msi

                      [2015-11-17 18:17:56] ARM returns ERROR_SUCCESS

                      [2015-11-17 18:17:56] Adobe ARM 1.824.16.1310 logging finished.

                       

                      レジストリを変更することで上記のログが以下のように変化します。

                       

                      [2015-11-18 08:46:42] Adobe ARM 1.824.16.1310 logging started.

                      [2015-11-18 08:46:42] Command Line:

                      [2015-11-18 08:46:43] Too soon to check for arm update

                      [2015-11-18 08:46:43] ProductCode: {AC76BA86-7AD7-1041-7B44-AC0F074E4100}

                      [2015-11-18 08:46:43] ProductName: Adobe Acrobat Reader DC - Japanese

                      [2015-11-18 08:46:43] ProductVersion: 15.008.20082

                      [2015-11-18 08:46:43] ProductUACPatching: enabled

                      [2015-11-18 08:46:43] FeatureLockDown set to disable Updater.

                      [2015-11-18 08:46:43]    Error Code: 100100

                      [2015-11-18 08:46:43] Automatic updates preference is off

                      [2015-11-18 08:46:43]    Error Code: 120200

                      [2015-11-18 08:46:43] Invalid Mode

                      [2015-11-18 08:46:44] ARM returns ERROR_SUCCESS

                      [2015-11-18 08:46:44] Adobe ARM 1.824.16.1310 logging finished.

                       

                      一行目のAdobe ARM 1.824.16.1310 logging started.から

                      最終行のAdobe ARM 1.824.16.1310 logging finished.までの間のログが

                      こんなにも変化します。

                       

                      もし、まだ未解決のようなら、試していただければと思います。

                       

                      オフィシャルの情報がないため、このレジストリを変更することで

                      他に悪影響がでないか確認ができず困っています。

                       

                      早くオフィシャルの回答がもらえるといいですね。