Internet Explorer 8 Blocker Toolkit : Questions fréquentes

Article
08/22/2016

Date de publication : Décembre 2008

Ce forum aux questions répond aux questions fréquentes sur le Blocker Toolkit pour Windows Internet Explorer 8. Cliquez sur une question pour afficher sa réponse.

Q. Quels utilisateurs recevront Internet Explorer 8 en tant que mise à jour prioritaire ?

R. Internet Explorer 8 sera offert aux utilisateurs de Windows XP SP2 et Windows Server 2003 SP2 en tant que mise à jour prioritaire s'ils ont activé la fonction de mises à jour automatiques ou s'ils réalisent une analyse manuelle à la recherche de mises à jour à l'aide de l'option d'installation rapide sur les sites Windows Update ou Microsoft Update. Internet Explorer 8 sera également offert en tant que mise à jour recommandée aux utilisateurs réalisant une analyse des mises à jour manuelle sur les sites Windows Update et Microsoft Update à l'aide de l'option d'installation rapide.

Remarque :

Internet Explorer 8 ne s'installe pas automatiquement – le processus de distribution des mises à jour automatiques inclura un écran de bienvenue offrant aux utilisateurs un choix entre l'installation, la non-installation et une nouvelle demande ultérieure avant l'installation.
Le processus de notification et d'installation ne pourra démarrer que si un administrateur local ouvre une session sur l'ordinateur. Les utilisateurs qui ne sont pas administrateurs locaux ne seront pas invités à installer la mise à jour et continueront donc d'utiliser Internet Explorer 6 ou 7.
Les organisations n'ont pas besoin de déployer le Blocker Toolkit dans des environnements gérés avec une solution de gestion des mises à jour tels que Windows Server Update Services ou Systems Management Server 2003. Elles peuvent utiliser ces produits pour gérer intégralement le déploiement des mises à jour publiées par Windows Update et Microsoft Update, notamment Internet Explorer 8, dans leur environnement.

Pour plus de détails sur la distribution d'Internet Explorer 8 par le biais de mises à jour automatiques et pour obtenir des informations sur d'autres options servant à bloquer le déploiement dans les organisations, veuillez consulter l'annonce de TechNet ici.

Q. Quels utilisateurs recevront Internet Explorer 8 en tant que mise à jour importante ?

R. Internet Explorer 8 sera offert aux utilisateurs de Windows Vista et Windows Server 2008 en tant que mise à jour importante s'ils ont activé la fonction de mises à jour automatiques ou s'ils réalisent une analyse manuelle pour la recherche de mises à jour à l'aide de l'option d'installation rapide sur les sites Windows Update ou Microsoft Update. Internet Explorer 8 sera également offert en tant que mise à jour recommandée aux utilisateurs réalisant une analyse des mises à jour manuelle sur les sites Windows Update et Microsoft Update à l'aide de l'option d'installation rapide.

Remarque :

Internet Explorer 8 ne s'installe pas automatiquement – le processus de distribution des mises à jour automatiques inclura un écran de bienvenue offrant aux utilisateurs un choix entre l'installation, la non-installation et une nouvelle demande ultérieure avant l'installation.
Le processus de notification et d'installation ne pourra démarrer que si un administrateur local ouvre une session sur l'ordinateur. Les utilisateurs qui ne sont pas administrateurs locaux ne seront pas invités à installer la mise à jour et continueront donc d'utiliser Internet Explorer 6 ou 7.
Les organisations n'ont pas besoin de déployer le Blocker Toolkit dans des environnements gérés avec une solution de gestion des mises à jour tels que Windows Server Update Services ou Systems Management Server 2003. Elles peuvent utiliser ces produits pour gérer intégralement le déploiement des mises à jour publiées par Windows Update et Microsoft Update, notamment Internet Explorer 8, dans leur environnement.

Q. Quand le Blocker Toolkit sera-t-il disponible ?

R. Le Blocker Toolkit est disponible immédiatement auprès du Centre de téléchargement Microsoft. Microsoft encourage les administrateurs informatiques qui veulent avoir un contrôle total sur le déploiement des mises à jour de leurs systèmes à utiliser Windows Server Update Services (WSUS), un outil gratuit pour les utilisateurs de Windows Server, ou les outils de gestion de configuration plus avancés System Center Configuration Manager (SCCM) ou Systems Management Server 2003 (SMS).

Q. Combien de temps dure le mécanisme de blocage ?

R. Une fois la valeur de la clé de Registre de blocage définie sur sa valeur bloquée, la diffusion automatique de la mise à jour sera désactivée de façon permanente tant que la valeur de la clé de Registre n'aura pas été supprimée ou modifiée.

Q. Si j'ai besoin de désactiver la diffusion d'Internet Explorer 8, pourquoi dois-je utiliser le Toolkit fourni par Microsoft ? Pourquoi ne pas désactiver simplement les mises à jour automatiques ?

R. Microsoft déconseille vivement aux clients de désactiver les mises à jour automatiques car elles permettent la diffusion continue de mises à jour de sécurité et de fiabilité essentielles à tous les systèmes activés et le fait de désactiver les mises à jour automatiques peut potentiellement accroître la vulnérabilité de ces systèmes. Microsoft encourage les administrateurs informatiques qui veulent avoir un contrôle total sur le déploiement des mises à jour de leurs systèmes à utiliser Windows Server Update Services (WSUS), un outil gratuit pour les utilisateurs de Windows Server, ou les outils de gestion de configuration plus avancés System Center Configuration Manager (SCCM) ou Systems Management Server 2003 (SMS). Microsoft a créé ce Blocker Toolkit spécifiquement pour désactiver et réactiver en toute sécurité la diffusion d'Internet Explorer 8 sur des systèmes dans des organisations ne pouvant pas utiliser WSUS, SCCM, SMS ou une autre solution de gestion des mises à jour.

Q. Pourquoi ne pas bloquer l'accès URL à Windows Update ou à Microsoft Update ?

R. Cette opération n'est pas recommandée car elle arrêterait la diffusion de toutes les mises à jour de sécurité et de fiabilité essentielles dans l'organisation pour toutes les versions prises en charge des systèmes d'exploitation de du Bureau et de serveur Windows, et tous les systèmes seraient par conséquent plus vulnérables.

Q. Quels tests les clients doivent-ils effectuer pour valider le Blocker Toolkit pour Internet Explorer 8 proposé par Microsoft avant de l'utiliser ?

R. Étant donné que le Blocker Toolkit proposé par Microsoft s'appuie sur une nouvelle clé de Registre qui est utilisée uniquement dans le but de désactiver et réactiver la diffusion d'Internet Explorer 8, il ne devrait pas y avoir d'impact ou d'effet secondaire supplémentaire sur le système. Aucun test supplémentaire n'est nécessaire pour valider le Toolkit.

Q. Quelle est la clé de Registre utilisée pour désactiver la diffusion d'Internet Explorer 8 ?

R. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0

Q. Quel est le nom de la valeur de clé et quels sont les options de valeur ?

R. Le nom de la valeur de clé est « DoNotAllowIE80 ».

Si la valeur est « 1 », la diffusion automatique d'Internet Explorer 8 par les Mises à jour automatiques et l'option d'installation rapide du site Windows Update/Microsoft Update est désactivée. Si la valeur n'est pas « 1 » ou si la clé n'existe pas, le système se verra offrir Internet Explorer 8 par les Mises à jour automatiques ou si un utilisateur réalise une analyse manuelle pour rechercher les mises à jour prioritaires à l'aide des sites Windows Update/Microsoft Update.

Q. Ce mécanisme de blocage d'Internet Explorer 8 bloquera-t-il également la diffusion d'Internet Explorer 8 par le biais de Software Update Services (SUS), Windows Server Update Services (WSUS) ou Systems Management Server (SMS) ?

R. Non, ce mécanisme bloque uniquement la diffusion automatique d'Internet Explorer 8 dans les environnements qui n'utilisent pas SUS, WSUS ou SMS. Internet Explorer 8 pourra être déployé à l'aide de SUS, WSUS, SMS et d'autres méthodes même si le mécanisme de blocage est activé.

Si votre organisation utilise les services WSUS pour gérer les mises à jour et que les Correctifs cumulatifs sont configurés pour une installation automatique, Internet Explorer sera installé automatiquement dans toute l'organisation. Ce scénario est discuté en détail dans l'article de la Base de connaissances disponible ici.

Q. Si les services WSUS sont configurés pour approuver automatiquement les packages de correctifs cumulatifs (il ne s'agit pas de la configuration par défaut), comment faire pour empêcher l'installation automatique d'Internet Explorer 8 dans toute l'organisation ?

R. Vous devrez prendre des mesures dans les cas suivants :

Vous utilisez les services WSUS pour gérer les mises à jour dans votre organisation.
Vous possédez des ordinateurs Windows XP Service Pack 2 (SP2), Windows Vista, Windows Server 2003 Service Pack 2 (avec SP) ou Windows 2008 sur lesquels Internet Explorer 6 ou Internet Explorer 7 est installé.
Vous ne souhaitez pas mettre à jour les ordinateurs Internet Explorer 6 ou Internet Explorer 7 vers Windows Internet Explorer 8 à l'heure actuelle.
Vous avez configuré les services WSUS de façon à approuver automatiquement l'installation des correctifs cumulatifs.

Les étapes suivantes permettent de modifier temporairement l'approbation automatique que vous pourriez avoir créée afin de s'assurer que l'installation des packages classés comme Correctifs cumulatifs ne sera pas approuvée automatiquement. Ces étapes concernent les services WSUS 3.0. Pour WSUS 2.0, reportez-vous à la documentation du produit.

Cliquez sur Démarrer, sur Outils d'administration, puis sur Microsoft Windows Server Update Services 3.0.
Développez Nom_Ordinateur, puis cliquez sur Options.
Cliquez sur Approbations automatiques.
Cliquez sur la règle qui approuve automatiquement une mise à jour classée comme Correctif cumulatif, puis cliquez sur Modifier.
Remarque Les propriétés de cette règle seront semblables à ce qui suit :
- Lorsqu'une mise à jour est classée comme Correctif cumulatif
- Approuvez la mise à jour pour tous les ordinateurs
Cliquez sur la propriété Correctifs cumulatifs sous la section Étape 2 : Modifiez les propriétés (cliquez sur une valeur soulignée).
Désactivez la case à cocher Correctif cumulatif, puis cliquez sur OK.
Cliquez sur OK pour fermer la boîte de dialogue Approbations automatiques.

Remarque Si vous ne voyez aucune règle ressemblant à l'étape 4, cela signifie que vous n'avez pas configuré les services WSUS de façon à approuver automatiquement l'installation des correctifs cumulatifs. Par conséquent, aucune action supplémentaire n'est requise.

Les étapes ci-dessus permettent de s'assurer que l'installation de Windows Internet Explorer 8 n'est pas approuvée automatiquement. Une fois le package Internet Explorer 8 disponible au téléchargement, vous devez synchroniser manuellement le nouveau package avec votre serveur WSUS de sorte qu'il ne soit pas installé lorsque vous réactiverez l'approbation automatique des correctifs cumulatifs. Ces étapes concernent les services WSUS 3.0. Pour WSUS 2.0, reportez-vous à la documentation du produit.

Cliquez sur Démarrer, sur Outils d'administration, puis sur Microsoft Windows Server Update Services 3.0.
Développez Nom_Ordinateur, puis cliquez sur Synchronisations.
Cliquez sur Synchroniser maintenant.
Développez Nom_Ordinateur, Mises à jour, puis cliquez sur Toutes les mises à jour.
Sélectionnez Non approuvées dans la liste déroulante Approbation.
Assurez-vous que Windows Internet Explorer 8 est répertorié en tant que mise à jour approuvée.
Remarque Il se peut que plusieurs mises à jour soient répertoriées, selon les mises à jour linguistiques et de système d'exploitation que vous avez importées.

Facultatif Si les besoins professionnels de votre organisation requièrent que les packages de correctifs cumulatifs soient configurés pour une approbation automatique, vous pouvez réactiver l'approbation automatique dans le composant logiciel enfichable MMC (Microsoft Management Console) Update Services. Pour cela, procédez comme suit :

Cliquez sur Démarrer, sur Outils d'administration, puis sur Microsoft Windows Server Update Services 3.0.
Développez Nom_Ordinateur, puis cliquez sur Options.
Cliquez sur Approbations automatiques.
Cliquez sur la règle qui approuve automatiquement les mises à jour de différentes classifications, puis cliquez sur Modifier.
Cliquez sur la propriété Correctifs cumulatifs sous la section Étape 2 : Modifiez les propriétés (cliquez sur une valeur soulignée).
Activez la case à cocher Correctifs cumulatifs, puis cliquez sur OK.
Cliquez sur OK pour fermer la boîte de dialogue Approbations automatiques.

Remarque Les règles d'approbation automatique n'étant évaluées que lors de la première importation d'une mise à jour dans les services WSUS, la réactivation de cette règle après que la mise à jour de Windows Internet Explorer 8 a été importée/synchronisée sur le serveur ne provoquera pas l'approbation automatique de cette mise à jour.

Q. Le Blocker Toolkit empêchera-t-il les utilisateurs d'installer Internet Explorer 8 manuellement sur leurs ordinateurs ?

R. Non. Le Blocker Toolkit fera en sorte qu'Internet Explorer 8 ne soit pas offert automatiquement aux ordinateurs couverts en tant que mise à jour prioritaire par les Mises à jour automatiques ou par le biais de l'option d'installation rapide sur les sites Windows Update/Microsoft Update. Internet Explorer 8 continuera d'apparaître en tant que mise à jour facultative que les utilisateurs peuvent sélectionner par le biais de l'option d'installation personnalisée via les sites Windows Update/Microsoft Update et le bloqueur n'empêchera pas les utilisateurs de télécharger Internet Explorer 8 dans le centre de téléchargement Microsoft ou de l'installer à partir d'un support externe.

Q. Comment le script fourni fonctionne-t-il ?

R. Le script accepte l'une de deux options de ligne de commande (bloquer et débloquer) et crée ou supprime la clé de Registre qui détermine si Internet Explorer 8 est proposé automatiquement au système (à l'aide des Mises à jour automatiques ou de l'option d'installation rapide pour des analyses manuelles sur les sites Windows Update/Microsoft Update).

Q. À quoi sert le modèle ADM ?

R. Le modèle administratif (fichier .adm) permet aux administrateurs d'importer les nouveaux paramètres de la stratégie de groupe pour bloquer ou débloquer la diffusion d'Internet Explorer 8 dans leur environnement de stratégie de groupe et d'utiliser la stratégie de groupe pour exécuter l'action de façon centralisée sur les systèmes de leur environnement.

Q. L'outil sera-t-il traduit ?

R. L'outil ne sera pas traduit. Il ne sera publié qu'en langue anglaise, mais il fonctionnera sans aucune modification sur les éditions en toutes langues des systèmes d'exploitation pris en charge.