Toolkit di blocco di Internet Explorer 8: domande frequenti

Articolo
08/22/2016

Data di pubblicazione: dicembre 2008

In questa sezione vengono fornite le risposte alle domande frequenti sul toolkit di blocco di Internet Explorer 8. Fare clic su una domanda per visualizzare la relativa risposta. Per visualizzare contemporaneamente tutte le risposte, fare clic su Espandi tutto.

D. Quali utenti riceveranno Internet Explorer 8 come aggiornamento a priorità alta?

R. Internet Explorer 8 verrà offerto agli utenti di Windows XP SP2 e Windows Server 2003 SP2 come aggiornamento a priorità alta se questi hanno attivato Aggiornamenti automatici o se effettuano un'analisi manuale degli aggiornamenti utilizzando l'opzione di installazione rapida sui siti di Windows Update o Microsoft Update. Verrà inoltre offerto come aggiornamento consigliato a tutti gli utenti che eseguono un'analisi manuale degli aggiornamenti sui siti Windows Update e Microsoft Update utilizzando l'opzione di installazione personalizzata.

Nota:

Internet Explorer 8 non verrà installato automaticamente. Il processo di distribuzione di Aggiornamenti automatici prevede una schermata iniziale che consente agli utenti di scegliere tra le opzioni Installa, Non installare e Richiedi in seguito prima di procedere con l'installazione.
Il processo di notifica e installazione verrà avviato solo al momento dell'accesso al computer da parte di un utente in possesso di diritti di amministratore locale. Agli utenti che non dispongono di diritti di amministratore locale non verrà chiesto di installare l'aggiornamento e potranno continuare a utilizzare Internet Explorer 6 o 7.
Le organizzazioni non hanno la necessità di distribuire il toolkit di blocco negli ambienti gestiti con una soluzione di gestione degli aggiornamenti come Windows Server Update Services o Systems Management Server 2003. È possibile utilizzare tali prodotti per gestire la distribuzione degli aggiornamenti rilasciati tramite Windows Update e Microsoft Update, compreso Internet Explorer 8, all'interno del proprio ambiente.

Per ulteriori dettagli sulla modalità con cui verrà distribuito Internet Explorer 8 tramite Aggiornamenti automatici e per informazioni su altre opzioni che consentono di bloccare la distribuzione all'interno delle organizzazioni, leggere l'annuncio TechNet qui.

D. Quali utenti riceveranno Internet Explorer 8 come aggiornamento importante?

R. Internet Explorer 8 verrà offerto agli utenti di Windows Vista e Windows Server 2008 come aggiornamento importante se questi hanno attivato Aggiornamenti automatici o se effettuano un'analisi manuale degli aggiornamenti utilizzando l'opzione di installazione rapida sui siti di Windows Update o Microsoft Update. Verrà inoltre offerto come aggiornamento consigliato a tutti gli utenti che eseguono un'analisi manuale degli aggiornamenti sui siti Windows Update e Microsoft Update utilizzando l'opzione di installazione personalizzata.

Nota:

Internet Explorer 8 non verrà installato automaticamente. Il processo di distribuzione di Aggiornamenti automatici prevede una schermata iniziale che consente agli utenti di scegliere tra le opzioni Installa, Non installare e Richiedi in seguito prima di procedere con l'installazione.
Il processo di notifica e installazione verrà avviato solo al momento dell'accesso al computer da parte di un utente in possesso di diritti di amministratore locale. Agli utenti che non dispongono di diritti di amministratore locale non verrà chiesto di installare l'aggiornamento e potranno continuare a utilizzare Internet Explorer 6 o 7.
Le organizzazioni non hanno la necessità di distribuire il toolkit di blocco negli ambienti gestiti con una soluzione di gestione degli aggiornamenti come Windows Server Update Services o Systems Management Server 2003. È possibile utilizzare tali prodotti per gestire la distribuzione degli aggiornamenti rilasciati tramite Windows Update e Microsoft Update, compreso Internet Explorer 8, all'interno del proprio ambiente.

D. Quando sarà disponibile il toolkit di blocco?

R. Il toolkit di blocco è già disponibile nell'Area download Microsoft. Per gli amministratori IT che desiderano esercitare il controllo completo sulla distribuzione degli aggiornamenti nei loro sistemi, è consigliabile utilizzare Windows Server Update Services (WSUS), uno strumento gratuito per gli utenti di Windows Server, oppure gli strumenti più avanzati di gestione della configurazione System Center Configuration Manager (SCCM) o Systems Management Server 2003 (SMS).

D. Per quanto tempo funzionerà il meccanismo di blocco?

R. Una volta impostato su bloccato il valore della chiave del Registro di sistema, la distribuzione automatica dell'aggiornamento verrà disattivata definitivamente, finché tale valore non verrà rimosso o modificato.

D. Se si desidera disattivare la distribuzione di Internet Explorer 8, perché è necessario utilizzare il toolkit fornito da Microsoft? Non è sufficiente disattivare Aggiornamenti automatici?

R. Microsoft invita i clienti a non disattivare Aggiornamenti automatici perché questa funzione assicura la distribuzione continuativa di aggiornamenti critici relativi alla protezione e all'affidabilità per tutti i sistemi abilitati e, se fosse disattivata, questi sistemi diverrebbero più vulnerabili. Per gli amministratori IT che desiderano esercitare il controllo completo sulla distribuzione degli aggiornamenti nei loro sistemi, è consigliabile utilizzare Windows Server Update Services (WSUS), uno strumento gratuito per gli utenti di Windows Server, oppure gli strumenti più avanzati di gestione della configurazione System Center Configuration Manager (SCCM) o Systems Management Server 2003 (SMS). Microsoft ha creato appositamente questo toolkit di blocco per disattivare e riattivare in modo sicuro la distribuzione di Internet Explorer 8 per i sistemi di organizzazioni che non possono utilizzare WSUS, SCCM, SMS o un'altra soluzione di gestione degli aggiornamenti.

D. Perché si sconsiglia di bloccare l'accesso tramite URL a Windows Update o Microsoft Update?

R. Si sconsiglia di utilizzare questo tipo di accesso perché comporta l'interruzione della distribuzione di tutti gli aggiornamenti critici relativi alla protezione e all'affidabilità per tutte le versioni supportate di sistemi operativi desktop e server di Windows, rendendo più vulnerabili tutti i sistemi.

D. Che tipo di test devono eseguire i clienti per convalidare il toolkit di blocco di Internet Explorer 8 offerto da Microsoft prima di utilizzarlo?

R. Poiché il toolkit di blocco fornito da Microsoft si basa su una nuova chiave del Registro di sistema utilizzata solo per disattivare e riattivare la distribuzione di Internet Explorer 8, non è previsto alcun effetto negativo sul sistema. Per convalidare il toolkit non è necessario alcun test aggiuntivo.

D. Quale chiave del Registro di sistema viene utilizzata per disattivare la distribuzione di Internet Explorer 8?

R. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0

D. Qual è il nome del valore della chiave e quali sono le relative opzioni?

R. Il nome valore della chiave è "DoNotAllowIE80".

Se il valore è "1", la distribuzione automatica di Internet Explorer 8 tramite Aggiornamenti automatici e l'opzione di installazione rapida del sito Windows Update/Microsoft Update sono disattivate. Se il valore è diverso da "1" o se la chiave non esiste, Internet Explorer 8 verrà fornito tramite Aggiornamenti automatici oppure se un utente esegue un'analisi manuale degli aggiornamenti per ricercare gli aggiornamenti importanti sui siti Windows Update/Microsoft Update.

D. Questo meccanismo di blocco di Internet Explorer 8 consente di bloccare anche la distribuzione di Internet Explorer 8 tramite Software Update Services (SUS), Windows Server Update Service (WSUS) o Systems Management Server (SMS)?

R. No, questo meccanismo consente di bloccare soltanto la distribuzione di Internet Explorer 8 negli ambienti che non utilizzano SUS, WSUS o SMS. Internet Explorer 8 può essere comunque distribuito tramite SUS, WSUS, SMS e altri metodi anche se il meccanismo di blocco è attivato.

Se l'organizzazione utilizza WSUS per la gestione degli aggiornamenti e gli aggiornamenti cumulativi sono configurati per l'installazione automatica, Internet Explorer verrà automaticamente installato in tutti i sistemi. Questo scenario viene descritto in dettaglio nell'articolo della Knowledge Base consultabile qui.

D. Se Windows Server Update Service (WSUS) è configurato per l'approvazione automatica dei pacchetti di aggiornamenti cumulativi (configurazione non predefinita), come è possibile impedire l'installazione automatica di Internet Explorer 8 nell'intera organizzazione?

R. È necessario intervenire nei seguenti casi:

Si utilizza WSUS per gestire gli aggiornamenti nell'organizzazione.
Si dispone di computer basati su Windows XP Service Pack 2 (SP2), Windows Vista, Windows Server 2003 Service Pack 2 (SP2) o Windows 2008 in cui è installato Internet Explorer 6 o Internet Explorer 7.
Non si desidera al momento eseguire l'aggiornamento da Internet Explorer 6 o Internet Explorer 7 a Windows Internet Explorer 8.
WSUS è stato configurato per l'approvazione automatica dell'installazione degli aggiornamenti cumulativi.

Con la procedura riportata di seguito verrà temporaneamente modificata la funzionalità di approvazione automatica eventualmente creata in modo da assicurare che l'installazione di pacchetti classificati come aggiornamenti cumulativi non venga automaticamente approvata. I passaggi illustrati fanno riferimento a WSUS 3.0. Per le istruzioni relative a WSUS 2.0, fare riferimento alla documentazione del prodotto.

Fare clic sul pulsante Start, scegliere Strumenti di amministrazione, quindi Microsoft Windows Server Update Services 3.0.
Espandere NomeComputer, quindi fare clic su Opzioni.
Scegliere Approvazioni automatiche.
Fare clic sulla regola per l'approvazione automatica di un aggiornamento classificato come aggiornamento cumulativo, quindi scegliere Modifica.
Nota Le proprietà di tale regola saranno analoghe alle seguenti:
- Quando un aggiornamento è incluso negli aggiornamenti cumulativi
- Approva l'aggiornamento per tutti i computer
Fare clic sulla proprietà Aggiornamenti cumulativi nella sezione Passaggio 2: modificare le proprietà (fare clic su un valore sottolineato).
Deselezionare la casella di controllo Aggiornamento cumulativo, quindi fare clic su OK.
Fare clic su OK per chiudere la finestra di dialogo Approvazioni automatiche.

Nota Se non viene visualizzata alcuna regola analoga a quella riportata nel passaggio 4, significa che WSUS non è stato configurato per l'approvazione automatica dell'installazione degli aggiornamenti cumulativi. In questo caso, non sono richiesti ulteriori interventi.

Con la procedura riportata sopra, l'installazione di Windows Internet Explorer 8 non verrà automaticamente approvata. Non appena il pacchetto Internet Explorer 8 sarà disponibile per il download, sarà necessario sincronizzare manualmente il nuovo pacchetto con il server WSUS in modo che non venga installato quando verrà riattivata l'approvazione automatica per gli aggiornamenti cumulativi. I passaggi illustrati fanno riferimento a WSUS 3.0. Per le istruzioni relative a WSUS 2.0, fare riferimento alla documentazione del prodotto.

Fare clic sul pulsante Start, scegliere Strumenti di amministrazione, quindi Microsoft Windows Server Update Services 3.0.
Espandere NomeComputer, quindi su fare clic su Sincronizzazione.
Scegliere Sincronizza.
Espandere NomeComputer, espandere Aggiornamenti, quindi su fare clic su Tutti gli aggiornamenti.
Scegliere Non approvati nell'elenco a discesa Approvazione.
Verificare che Windows Internet Explorer 8 sia riportato come aggiornamento non approvato.
Nota È possibile che nell'elenco siano presenti più aggiornamenti, a seconda delle lingue e dei sistemi operativi degli aggiornamenti importati.

Facoltativo Se le esigenze aziendali dell'organizzazione richiedono che i pacchetti di aggiornamenti cumulativi siano impostati sull'approvazione automatica, è possibile ripristinare le impostazioni precedenti nello snap-in Microsoft Management Console di Update Services. A tale scopo, attenersi alla seguente procedura:

Fare clic sul pulsante Start, scegliere Strumenti di amministrazione, quindi Microsoft Windows Server Update Services 3.0.
Espandere NomeComputer, quindi fare clic su Opzioni.
Scegliere Approvazioni automatiche.
Fare clic sulla regola per l'approvazione automatica di aggiornamenti con diverse classificazioni, quindi scegliere Modifica.
Fare clic sulla proprietà Aggiornamenti cumulativi nella sezione Passaggio 2: modificare le proprietà (fare clic su un valore sottolineato).
Attivare la casella di controllo Aggiornamenti cumulativi, quindi fare clic su OK.
Fare clic su OK per chiudere la finestra di dialogo Approvazioni automatiche.

Nota Poiché le regole di approvazione automatica vengono valutate solo quando un aggiornamento viene dapprima importato in WSUS, il ripristino dell'impostazione precedente di questa regola dopo l'importazione/sincronizzazione dell'aggiornamento di Windows Internet Explorer 8 nel server non genererà l'approvazione automatica di questo aggiornamento.

D. Il toolkit di blocco impedisce agli utenti di installare manualmente Internet Explorer 8 sui propri computer?

R. No. Il toolkit di blocco impedirà di installare automaticamente Internet Explorer 8 sui computer interessati come aggiornamento importante tramite Aggiornamenti automatici o tramite l'opzione di installazione rapida nei siti di Windows Update/Microsoft Update. Internet Explorer 8 rimarrà sempre un aggiornamento facoltativo che gli utenti possono selezionare tramite l'opzione di installazione personalizzata durante l'analisi dei siti Windows Update/Microsoft Update e il toolkit di blocco non impedirà agli utenti di scaricare Internet Explorer 8 dall'Area download Microsoft o di installarlo da supporti esterni.

D. Come funziona lo script fornito?

R. Lo script accetta una delle due opzioni della riga di comando (block e unblock) e crea o rimuove la chiave del Registro di sistema che controlla se Internet Explorer 8 viene offerto automaticamente al sistema (tramite Aggiornamenti automatici o l'opzione di installazione rapida per l'analisi manuale del sito Windows Update/Microsoft Update).

D. Per cosa è utilizzato il modello ADM?

R. Il modello amministrativo (file adm) consente agli amministratori di importare le nuove impostazioni dei Criteri di gruppo per bloccare o sbloccare la distribuzione automatica di Internet Explorer 8 nel proprio ambiente Criteri di gruppo, nonché di utilizzare i Criteri di gruppo per eseguire centralmente l'azione sui diversi sistemi dell'ambiente.

D. Lo strumento verrà localizzato?

R. R. Lo strumento non verrà localizzato. Verrà rilasciato solo in lingua inglese, ma funzionerà senza alcuna modifica su qualsiasi versione in lingua dei sistemi operativi supportati.