Internet Explorer 10 Blocker Toolkit: consumo de TI

Encontre respostas para perguntas frequentes sobre o Microsoft Internet Explorer 10 Blocker Toolkit.

Nesta página

  • Processo de entrega de Atualizações Automáticas
  • Como o Internet Explorer 10 Blocker Toolkit funciona
  • Internet Explorer 10 Blocker Toolkit e outros serviços de atualização

Processo de entrega de Atualizações Automáticas

P. Quais usuários receberão o Internet Explorer 10 como uma atualização importante?
R. Os usuários do Windows 7 Service Pack 1 (SP1) e da versão de 64 bits do Windows Server 2008 R2 SP1 receberão o Internet Explorer 10 como uma atualização importante se as Atualizações Automáticas estiverem habilitadas ou se procurarem manualmente pelas atualizações existentes no Windows Update.

ícone de observação

Observação:

  • O Internet Explorer 10 será instalado automaticamente – o processo de entrega das Atualizações Automáticas baixará e instalará automaticamente o Internet Explorer 10 para os usuários que tiverem as Atualizações Automáticas habilitadas.
  • As organizações não precisam implantar o Blocker Toolkit em ambientes gerenciados com uma solução de gerenciamento de atualizações, como o Windows Server Update Services (WSUS) ou o Systems Management Server (SMS) 2003. Elas podem usar esses produtos para gerenciar totalmente a implantação de atualizações lançadas pelo Windows Update e pelo Microsoft Update, incluindo o Internet Explorer 10, em seus ambientes.

Para obter mais detalhes sobre como o Internet Explorer 10 será distribuído por meio das Atualizações Automáticas e informações sobre outras opções para impedir a implantação nas organizações, leia Entrega do Internet Explorer 10 por meio de Atualizações Automáticas.

P. Quando o Blocker Toolkit estará disponível?
R. O Blocker Toolkit já está disponível no Centro de Download da Microsoft. A Microsoft incentiva os administradores de TI que desejam controlar totalmente a implantação de atualizações em seus sistemas a usar o WSUS, uma ferramenta gratuita para usuários do Windows Server, ou a ferramenta de gerenciamento de configurações mais avançada System Center 2012 Configuration Manager.

P. Por quanto tempo funciona o mecanismo de bloqueio?
R. Depois que o valor da chave do Registro de bloqueio for definido como bloqueado, a distribuição automática da atualização será desativada de forma permanente, desde que o valor não seja removido nem alterado.

P. Se eu precisar desativar o fornecimento do Internet Explorer 10, por que preciso usar o toolkit fornecido pela Microsoft? Por que não posso simplesmente desabilitar as Atualizações Automáticas por completo?
R. A Microsoft recomenda que os clientes não desativem as Atualizações Automáticas porque ela fornece continuamente atualizações de segurança e integridade críticas a todos os sistemas habilitados, e desativá-las pode deixá-los mais vulneráveis. A Microsoft incentiva os administradores de TI que desejam controlar totalmente a implantação de atualizações em seus sistemas a usar o WSUS, uma ferramenta gratuita para usuários do Windows Server, ou a ferramenta de gerenciamento de configurações mais avançada, o Configuration Manager. A Microsoft criou esse Blocker Toolkit especialmente para os usuários desabilitarem e reabilitarem com segurança a entrega do Internet Explorer 10 para sistemas em organizações que não podem usar o WSUS, o Configuration Manager, o SMS ou outra solução de gerenciamento de atualizações.

P. Por que não bloquear o acesso via URL ao Windows Update ou ao Microsoft Update?
R. Isso não é recomendável porque poderia interromper a distribuição de todas as atualizações críticas de segurança e integridade para a organização de todas as versões com suporte de sistemas operacionais de servidor e desktop do Windows, o que deixaria todos os sistemas mais vulneráveis.

Como o Internet Explorer 10 Blocker Toolkit funciona

P. Que testes os clientes devem fazer para validar o Internet Explorer 10 Blocker Toolkit disponibilizado pela Microsoft antes de usá-lo?
R. Como o Blocker Toolkit fornecido pela Microsoft confia em uma nova chave de registro que é usada apenas com o objetivo de desativar e reativar o fornecimento do Internet Explorer 10, não deve haver impacto adicional ou efeito colateral no sistema. Nenhum teste adicional é necessário para validar o Toolkit.

P. Que chave do Registro está sendo usada para desabilitar a entrega do Internet Explorer 10?
R. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0

P. Qual o nome do valor da chave e quais são as opções do valor?
R. O nome do valor da chave é "DoNotAllowIE10". Se o valor for '1', o fornecimento automático do Internet Explorer 10 por meio das Atualizações Automáticas e a opção de instalação "Expressa" dos sites Windows Update e Microsoft Update serão desativados. Se o valor for diferente de '1' ou se a chave não existir, o Internet Explorer 10 será oferecido ao sistema pelas Atualizações Automáticas ou caso um usuário faça uma verificação manual de atualizações importantes nos sites do Windows Update/Microsoft Update.

P. O Blocker Toolkit evitará que os usuários instalem manualmente o Internet Explorer 10 em seus computadores?
R. Não. O Blocker Toolkit evitará que os computadores cobertos recebam a oferta automática do Internet Explorer 10 por meio das Atualizações Automáticas. O bloqueador não impedirá que os usuários baixem o Internet Explorer 10 do Centro de Download da Microsoft nem que ele seja instalado a partir de mídia externa.

P. O Blocker Toolkit evitará que os usuários sejam atualizados automaticamente para o Internet Explorer 10?
R. Não. Para os clientes empresariais que estiverem usando o Blocker Toolkit para impedir a instalação do Internet Explorer 10 via Atualizações Automáticas, as atualizações automáticas do Internet Explorer 8 ou do Internet Explorer 9 para o Internet Explorer 10 também serão bloqueadas.

P. Como o script fornecido funciona?
R. O script aceita uma das duas opções de linha de comando (bloquear e desbloquear) e cria ou remove a chave do Registro que controla se o Internet Explorer 10 deve ser oferecido automaticamente ao sistema (por meio de verificações das Atualizações Automáticas).

P. O modelo ADM é usado para quê?
R. O modelo administrativo (arquivo .adm) permite aos administradores importar as novas configurações de Política de Grupo ou desbloquear a entrega automática do Internet Explorer 10 em seu ambiente de Política de Grupo, bem como usar a Política de Grupo para executar de maneira centralizada a ação nos sistemas do ambiente.

P. A ferramenta será localizada?
R. A ferramenta não será localizada. Ela só será lançada em inglês, mas funcionará sem nenhuma modificação em todas as edições de idioma dos sistemas operacionais com suporte.

Internet Explorer 10 Blocker Toolkit e outros serviços de atualização

P. Esse mecanismo de bloqueio do Internet Explorer 10 também bloqueia a entrega do Internet Explorer 10 pelo SUS, pelo WSUS ou pelo SMS?
R. Não, ele só bloqueia o fornecimento automático do Internet Explorer 10 em ambientes que não usam o SUS, WSUS nem o SMS. O Internet Explorer 10 ainda pode ser implantado com o SUS, WSUS, SMS e outros métodos, mesmo que o mecanismo de bloqueio esteja ativado. Se as organizações usarem o WSUS para gerenciar atualizações, e os pacotes cumulativos de atualizações forem configurados para instalação automática, o Internet Explorer será instalado automaticamente em toda a organização.

P. Se eu tiver o WSUS configurado para "aprovar automaticamente" os pacotes cumulativos de atualizações (essa não é a configuração padrão), como poderei impedir o Internet Explorer 10 de ser instalado em toda a minha organização?
R. Você precisará executar uma ação se:

  • Usar o WSUS para gerenciar atualizações na organização.
  • Tiver computadores com o Windows 7 SP1 ou com o Windows Server 2008 R2 SP1 que tenham o Internet Explorer 8 ou 9 instalado.
  • Não quiser atualizar os computadores com o Internet Explorer 8 ou 9 para o Internet Explorer 10 no momento.
  • Tiver configurado o WSUS para aprovar automaticamente pacotes cumulativos de atualizações para instalação.

Se esses cenários se aplicarem à sua organização, consulte Entrega do Internet Explorer 10 por meio de Atualizações Automáticas para obter mais informações sobre como impedir a instalação automática.