Internet Explorer 9 Blocker Toolkit : Forum aux questions

Q. Quels utilisateurs recevront Internet Explorer 9 en tant que mise à jour importante ?

R. Les utilisateurs de Windows 7, Windows Server 2008 R2, Windows Vista et Windows Server 2008 recevront à titre gracieux Internet Explorer 9 en tant que mise à jour importante s'ils ont activé la fonction de mises à jour automatiques ou s'ils réalisent une analyse manuelle pour la recherche de mises à jour pour Windows Update.

Remarque :

• Internet Explorer 9 ne s'installe pas automatiquement – le processus de distribution des mises à jour automatiques inclura un écran de bienvenue offrant aux utilisateurs un choix entre l'installation, la non-installation et une nouvelle demande ultérieure avant l'installation.
• Le processus de notification et d'installation ne pourra démarrer que si un administrateur local ouvre une session sur l'ordinateur. Les utilisateurs qui ne sont pas administrateurs locaux ne seront pas invités à installer la mise à jour et continueront donc d'utiliser Internet Explorer 7 ou 8.
• Les organisations n'ont pas besoin de déployer le Blocker Toolkit dans des environnements gérés avec une solution de gestion des mises à jour tels que Windows Server Update Services ou Systems Management Server 2003. Elles peuvent utiliser ces produits pour gérer intégralement le déploiement des mises à jour publiées par Windows Update et Microsoft Update, notamment Internet Explorer 9, dans leur environnement.

Pour plus de détails sur la distribution d'Internet 9 par le biais de mises à jour automatiques et pour obtenir des informations sur d'autres servant à bloquer le déploiement dans les organisations, veuillez vous référer à l'envoi d'Internet Explorer 9 par le biais de mises à jour automatiques.

Q. Quand le Blocker Toolkit sera-t-il disponible ?

R. Le Blocker Toolkit est disponible immédiatement sur le Centre de téléchargement Microsoft. Microsoft encourage les administrateurs informatiques qui veulent avoir un contrôle total sur le déploiement des mises à jour de leurs systèmes à utiliser Windows Server Update Services (WSUS), un outil gratuit pour les utilisateurs de Windows Server, ou les outils de gestion de configuration plus avancés System Center Configuration Manager (SCCM) ou Systems Management Server 2003 (SMS).

Q. Combien de temps dure le mécanisme de blocage ?

R. Une fois la valeur de la clé de Registre de blocage définie sur sa valeur bloquée, la diffusion automatique de la mise à jour sera désactivée de façon permanente tant que la valeur de la clé de Registre n'aura pas été supprimée ou modifiée.

Q. Si j'ai besoin de désactiver la diffusion d'Internet Explorer 9, pourquoi dois-je utiliser le Toolkit fourni par Microsoft ? Pourquoi ne pas désactiver simplement les mises à jour automatiques ?

R. Microsoft déconseille vivement aux clients de désactiver les mises à jour automatiques car elles permettent la diffusion continue de mises à jour de sécurité et de fiabilité essentielles à tous les systèmes activés et le fait de désactiver les mises à jour automatiques peut potentiellement accroître la vulnérabilité de ces systèmes. Microsoft encourage les administrateurs informatiques qui veulent avoir un contrôle total sur le déploiement des mises à jour de leurs systèmes à utiliser Windows Server Update Services (WSUS), un outil gratuit pour les utilisateurs de Windows Server, ou les outils de gestion de configuration plus avancés System Center Configuration Manager (SCCM) ou Systems Management Server 2003 (SMS). Microsoft a créé ce Blocker Toolkit spécifiquement pour désactiver et réactiver en toute sécurité la diffusion d'Internet Explorer 9 sur des systèmes dans des organisations ne pouvant pas utiliser WSUS, SCCM, SMS ou une autre solution de gestion des mises à jour.

Q. Pourquoi ne pas bloquer l'accès URL à Windows Update ou à Microsoft Update ?

R. Cette opération n'est pas recommandée car elle arrêterait la diffusion de toutes les mises à jour de sécurité et de fiabilité essentielles dans l'organisation pour toutes les versions prises en charge des systèmes d'exploitation de du Bureau et de serveur Windows, et tous les systèmes seraient par conséquent plus vulnérables.

Q. Quels tests les clients doivent-ils effectuer pour valider le Blocker Toolkit pour Internet Explorer 9 proposé par Microsoft avant de l'utiliser ?

R. Étant donné que le Blocker Toolkit proposé par Microsoft s'appuie sur une nouvelle clé de Registre qui est utilisée uniquement dans le but de désactiver et réactiver la diffusion d'Internet Explorer 9, il ne devrait pas y avoir d'impact ou d'effet secondaire supplémentaire sur le système. Aucun test supplémentaire n'est nécessaire pour valider le Toolkit.

Q. Quelle est la clé de Registre utilisée pour désactiver la diffusion d'Internet Explorer 9 ?

R. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0

Q. Quel est le nom de la valeur de clé et quels sont les options de valeur ?

R. Le nom de la valeur de clé est « DoNotAllowIE90 ».

Si la valeur est « 1 », la diffusion automatique d'Internet Explorer 9 par les Mises à jour automatiques et l'option d'installation rapide du site Windows Update/Microsoft Update est désactivée. Si la valeur n'est pas « 1 » ou si la clé n'existe pas, le système se verra offrir Internet Explorer 9 par les Mises à jour automatiques ou si un utilisateur réalise une analyse manuelle pour rechercher les mises à jour importantes à l'aide des sites Windows Update/Microsoft Update.

Q. Le Blocker Toolkit empêchera-t-il les utilisateurs d'installer Internet Explorer 9 manuellement sur leurs ordinateurs ?

R. Non. Le Blocker Toolkit fera en sorte qu'Internet Explorer 9 ne soit pas offert automatiquement aux ordinateurs couverts en tant que mise à jour importante par le biais des mises à jour automatiques. Internet Explorer 9 continuera d'apparaître en tant que mise à jour facultative que les utilisateurs peuvent sélectionner par le biais de Windows Update et le bloqueur n'empêchera pas les utilisateurs de télécharger Internet Explorer 9 dans le centre de téléchargement Microsoft ou de l'installer à partir d'un support externe.

Q. Comment le script fourni fonctionne-t-il ?

R. Le script accepte l'une des deux options de ligne de commande (bloquer et débloquer) et crée ou supprime la clé de Registre qui détermine si Internet Explorer 9 est proposé automatiquement au système (par des analyses de mises à jour automatiques).

Q. À quoi sert le modèle ADM ?

R. Le modèle administratif (fichier .adm) permet aux administrateurs d'importer les nouveaux paramètres de la stratégie de groupe pour bloquer ou débloquer la diffusion automatique d'Internet Explorer 9 dans leur environnement de stratégie de groupe et d'utiliser la stratégie de groupe pour exécuter l'action de façon centralisée sur les systèmes de leur environnement.

Q. L'outil sera-t-il traduit ?

R. L'outil ne sera pas traduit. Il ne sera publié qu'en langue anglaise, mais il fonctionnera sans aucune modification sur les éditions en toutes langues des systèmes d'exploitation pris en charge.

Q. Ce mécanisme de blocage d'Internet Explorer 9 bloquera-t-il également la diffusion d'Internet Explorer 9 par le biais de Software Update Services (SUS), Windows Server Update Services (WSUS) ou Systems Management Server (SMS) ?

R. Non, ce mécanisme bloque uniquement la diffusion automatique d'Internet Explorer 9 dans les environnements qui n'utilisent pas SUS, WSUS ou SMS. Internet Explorer 9 pourra être déployé à l'aide de SUS, WSUS, SMS et d'autres méthodes même si le mécanisme de blocage est activé.

Si votre organisation utilise les services WSUS pour gérer les mises à jour et que les Correctifs cumulatifs sont configurés pour une installation automatique, Internet Explorer sera installé automatiquement dans toute l'organisation. Ce scénario est discuté en détail dans l'article de la Base de connaissances disponible ici.

Q. Si les services WSUS sont configurés pour approuver automatiquement les packages de correctifs cumulatifs (il ne s'agit pas de la configuration par défaut), comment faire pour empêcher l'installation automatique d'Internet Explorer 9 dans toute l'organisation ?

R. Vous devrez prendre des mesures dans les cas suivants :

• Vous utilisez les services WSUS pour gérer les mises à jour dans votre organisation.
• Vous possédez des ordinateurs utilisant Windows Vista Service Pack 2 (SP2), Windows 7, Windows Server 2008 Service Pack 2 (SP2) ou Windows Server 2008 R2 sur lesquels Internet Explorer 7 ou Internet Explorer 8 est installé.
• Vous ne souhaitez pas mettre à jour les ordinateurs Internet Explorer 7 ou Internet Explorer 8 vers Windows Internet Explorer 9 à l'heure actuelle.
• Vous avez configuré les services WSUS de façon à approuver automatiquement l'installation des correctifs cumulatifs.

Si ces scénarios s'appliquent à votre organisation, consultez la distribution d'Internet Explorer 9 par le biais de Mises à jour automatiques pour plus d'informations sur la façon d'éviter une installation automatique.