Internet Explorer 9 Blocker Toolkit 有助于防止用户无意中安装最新版的 Microsoft 浏览器。
Lance Whitney
Microsoft 三月发布了 Internet Explorer 9，但您可能并不希望将您的整个用户社区自动升级到最新版的浏览器。目前，想要安装 Internet Explorer 9 的人均必须从专用网页手动下载并安装。不过六月下旬这一情况会有所改变，到时 Microsoft 会将 Internet Explorer 9 添加到其自动更新功能。
尽管将以自动更新的方式提供新浏览器，但仍会让用户选择是否安装该浏览器。还需要具有本地管理员权限。而且，总是有可能无意中将其安装到启用了自动更新功能的 PC 上。为防止在需要管理 Internet Explorer 9 实施的组织中意外安装该浏览器，可使用免费的 Microsoft Internet Explorer 9 Blocker Toolkit 将 Internet Explorer 9 更改为可选更新。
手动传输
Blocker Toolkit 旨在供不使用 Windows Server Update Services 或 System Center Configuration Manager 这类系统管理产品的组织来管理 Microsoft 软件更新。在运行 Windows Vista SP2 和更高版本、Windows 7、Windows Server 2008 SP2 和更高版本以及 Windows Server 2008 R2 的 PC 上，Internet Explorer 9 将通过自动更新功能来显示，因此工具箱与这些 OS 都兼容。
Blocker Toolkit 并不是全方位的。任何人都仍能以可选更新的方式手动安装 Internet Explorer 9，或直接从 Microsoft 下载中心中获取它。此工具箱至少可确保新浏览器不会作为重要更新自动进行安装。
可从 Microsoft 下载中心的相应页面下载 Blocker Toolkit。此工具箱有两个单独的组件：用于创建新注册表项的命令行脚本和组策略 ADM 文件。您可以使用其中的任何一个组件阻止 Internet Explorer 9 作为重要更新安装。
当运行 IE9_BlockerToolkit.exe 文件时，它将提取以下四个文件：
- IE9_Blocker.cmd – 这是用来创建注册表项的命令脚本。
- IE9_Blocker.adm – 这是组策略模板。
- IE9_BlockerHelp-GPFilteringDialog.jpg – 这是一幅图片，显示了如何更改组策略中的过滤方式以显示新设置。
- IE9_BlockerHelp.htm – 这只是一个帮助文件，说明如何使用该工具箱。
让我们看一下脚本，以便首先创建注册表文件。您需要在提取文件的位置打开命令提示符。命令本身 (IE9_Blocker.cmd) 有三种开关：
- B – 阻止 Internet Explorer 9 的部署
- U – 取消阻止 Internet Explorer 9 的部署
- H 或？- 显示帮助信息
运行脚本将创建以下注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0
此操作会将值名称设置为 DoNotAllowIE90。默认情况下，命令 IE9_Blocker.cmd /B 会在本地计算机上进行更改。但如果您希望远程运行脚本，则可以指定其他的计算机。例如，命令 IE9_Blocker.cmd winserver /revert 会恢复被称为 winserver 的计算机上的注册表改变。当然，您可以通过登录脚本或其他自动化进程在网络中的每台计算机上运行此命令。
使用组策略禁用
如果您在使用组策略，则您可能希望通过工具箱的管理模板禁用 Internet Explorer 9。从组策略编辑器中，将 IE9_Blocker.adm 文件添加到“计算机配置”|“管理模板”文件夹。
如果打开了过滤，您将需要清除“过滤”对话框中的“只显示能完全管理的策略设置”选项，以查看新策略设置。为此，请依次选择“管理模板”文件夹、“查看”和“过滤”。
清除此选项后，您会在“计算机配置”|“管理模板”|“经典管理模板 (ADM)”|“Windows 组件”|“Windows 更新”|“Automatic Updates Blockers v3”下看到新的 Internet Explorer 9 策略设置。
.jpg)
图 1 您可以使用 Internet Explorer 9 Blocker Toolkit 防止 Internet Explorer 9 以自动更新的方式安装在计算机上。
要阻止 Internet Explorer 9 作为重要更新安装，只需打开设置，将其值设置“已启用”（见图 1）。无论是使用注册表脚本还是组策略模板，您都可以随时以重要更新的方式方便地重新启用 Internet Explorer 9。
大多数组织可能都希望仔细管理 IE 部署或至少使其标准化。因此，您可能希望永远都打开这个选项。您可以在相应的 Microsoft 常见问题页面上了解 Microsoft Internet Explorer 9 Blocker Toolkit 的更多有关信息。
.jpg)
Lance Whitney是一位作家、IT 顾问和软件培训师。他投入了大量的时间和精力来改进 Windows 工作站和服务器。90 年代初，当他还是一名记者时，就开始涉足 IT 世界。