Blocker Toolkit für Internet Explorer 10: Häufig gestellte Fragen

Verteilung über automatische Updates

F. Welche Benutzer erhalten Internet Explorer 10 als wichtiges Update?
A. Benutzern von Windows 7 Service Pack 1 (SP1) und der 64-Bit-Version von Windows Server 2008 R2 SP1 wird Internet Explorer 10 als wichtiges Update angeboten, wenn sie automatische Updates aktiviert haben oder manuell auf Windows Update nach Aktualisierungen suchen.

Hinweis: Internet Explorer 10 wird automatisch installiert werden – der Bereitstellungsprozess über automatische Updates wird Internet Explorer 10 automatisch herunterladen und Benutzern bereitstellen, die automatische Updates aktiviert haben. Unternehmen müssen das Blocker Toolkit nicht in Umgebungen bereitstellen, die mit einer Updateverwaltungslösung, wie z. B. Windows Server Update Services (WSUS) oder Systems Management Server (SMS) 2003 verwaltet werden. Unternehmen können diese Produkte verwenden, um die Bereitstellung aller Updates, die über Windows Update und Microsoft Update veröffentlicht werden (hierzu gehört auch Internet Explorer 10), in ihrer Umgebung umfassend zu verwalten.

Weitere Informationen darüber, wie Internet Explorer 10 über automatische Updates bereitgestellt werden wird, sowie zu weiteren Optionen für die Blockierung der Bereitstellung in Unternehmen finden Sie unter Internet Explorer 10-Bereitstellung über automatische Updates.

F. Wann ist das Blocker Toolkit verfügbar?
A. Das Blocker Toolkit ist umgehend über das Microsoft Download Center verfügbar. Microsoft empfiehlt IT-Administratoren, die eine umfassende Kontrolle über die Bereitstellung von Updates auf den Systemen wünschen, die Verwendung von WSUS, einem kostenlosen Tool für Benutzer von Windows Server, bzw. die Verwendung des umfassenderen Konfigurationsverwaltungstools System Center 2012 Configuration Manager.

F. Wie lange funktioniert der Blockiermechanismus?
A. Sobald der Wert des Registrierungsschlüssels für die Blockierung auf den Blockierungswert gesetzt ist, wird die automatische Bereitstellung der Updates dauerhaft deaktiviert, solange der Registrierungsschlüsselwert nicht entfernt bzw. geändert wird.

F. Wieso sollte ich das Toolkit von Microsoft verwenden, wenn ich die Installation von Internet Explorer 10 deaktivieren muss? Kann ich die automatischen Updates nicht einfach komplett deaktivieren?
A. Microsoft empfiehlt Kunden nachdrücklich, die automatischen Updates nicht zu deaktivieren, weil hierdurch fortwährend wichtige Sicherheitsupdates und andere Patches, die die Zuverlässigkeit von Programmen erhöhen, für alle aktivierten Systeme bereitgestellt werden. Wenn die automatischen Updates deaktiviert werden, sind diese Systeme u. U. anfälliger für Probleme. Microsoft empfiehlt IT-Administratoren, die eine umfassende Kontrolle über die Bereitstellung von Updates auf den Systemen wünschen, die Verwendung von WSUS, einem kostenlosen Tool für Benutzer von Windows Server, bzw. die Verwendung des umfassenderen Konfigurationsverwaltungstools Configuration Manager. Microsoft hat das Blocker Toolkit speziell entwickelt, um die Installation von Internet Explorer 10 auf Systemen in Unternehmen, die WSUS, Configuration Manager, SMS oder andere Updateverwaltungslösungen nicht verwenden können, sicher deaktivieren und erneut aktivieren zu können.

F. Kann ich nicht einfach die URL für Windows Update oder Microsoft Update blockieren?
A. Hiervon wird abgeraten, denn dadurch würden keine wichtigen Sicherheitsupdates und Patches für alle unterstützten Versionen der Windows Desktop- und Serverbetriebssysteme mehr bereitgestellt werden, und die Systeme wären so anfälliger für Probleme.

Funktionsweise des Internet Explorer 10 Blocker Toolkit

F. Welche Tests sollten Kunden durchführen, um das von Microsoft bereitgestellte Blocker Toolkit für Internet Explorer 10 zu überprüfen, bevor sie es verwenden?
A. Da das Blocker Toolkit von Microsoft einen neuen Registrierungsschlüssel verwendet, der einzig und allein zur Deaktivierung und erneuten Aktivierung der Installation von Internet Explorer 10 dient, dürfte das Toolkit keinerlei negative Auswirkungen auf das System haben. Zur Überprüfung des Toolkits sind daher keine zusätzlichen Tests erforderlich.

F. Welcher Registrierungsschlüssel wird verwendet, um die Installation von Internet Explorer 10 zu deaktivieren?
A. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0

F. Was ist der Schlüsselwertname, und was sind die Wertoptionen?
A. Der Registrierungsschlüsselname ist "DoNotAllowIE10". Der Wert "1" bedeutet, dass die automatische Bereitstellung von Internet Explorer 10 über automatische Updates und die Schnellsuche auf der Windows Update/Microsoft Update-Website deaktiviert sind. Bei einem anderen Wert als "1" oder wenn der Registrierungsschlüssel fehlt, wird Internet Explorer 10 über automatische Updates und bei einer manuellen Suche nach wichtigen Updates über die Windows Update/Microsoft Update-Website angeboten.

F. Hindert das Blocker Toolkit Benutzer daran, Internet Explorer 10 manuell auf ihren Computern zu installieren?
A. Nein. Das Blocker Toolkit verhindert, dass den entsprechenden Computern Internet Explorer 10 automatisch über die automatischen Updates angeboten wird. Das Blocker Toolkit hindert Benutzer nicht daran, Internet Explorer 10 über das Microsoft Download Center oder von externen Medien zu installieren.

F. Verhindert das Blocker Toolkit, dass Benutzer automatisch auf Internet Explorer 10 aktualisiert werden?
A. Ja. Im Fall von Unternehmenskunden, die das Blocker Toolkit verwenden, um die Installation von Internet Explorer 10 über automatische Updates zu verhindern, werden die automatischen Upgrades von Internet Explorer 8 oder Internet Explorer 9 auf Internet Explorer 10 ebenfalls blockiert.

F. Wie funktioniert das bereitgestellte Skript?
A. Das Skript akzeptiert eine von zwei Befehlszeilenoptionen ("block" und "unblock") und erstellt oder entfernt den Registrierungsschlüssel, der steuert, ob Internet Explorer 10 dem System automatisch angeboten wird (über automatische Updates).

F. Wofür wird die ADM-Vorlage verwendet?
A. Die ADM-Datei (administrative Vorlage) ermöglicht Administratoren, die neuen Gruppenrichtlinieneinstellungen zum Blockieren oder Zulassen der automatischen Bereitstellung von Internet Explorer 10 in ihre Gruppenrichtlinienumgebung zu importieren und die Gruppenrichtlinie zu verwenden, um den Vorgang zentral über Systeme in der Umgebung auszuführen.

F. Wird das Tool lokalisiert werden?
A. Das Tool wird nicht lokalisiert. Es wird nur in englischer Sprache veröffentlicht, funktioniert jedoch ohne Änderungen in jeder Sprachversion der unterstützten Betriebssysteme.

Internet Explorer 10 Blocker Toolkit und weitere Updatedienste

F. Blockiert dieser Blockiermechanismus für Internet Explorer 10 auch die Bereitstellung von Internet Explorer 10 über Software Update Services (SUS), WSUS oder SMS?
A. Nein, dieser Mechanismus blockiert nur die automatische Bereitstellung von Internet Explorer 10 in Umgebungen, die SUS, WSUS oder SMS nicht verwenden. Internet Explorer 10 kann weiterhin über SUS, WSUS, SMS und andere Methoden bereitgestellt werden, selbst wenn der Blockiermechanismus aktiviert ist. Wenn in Ihrem Unternehmen WSUS zum Verwalten von Updates verwendet wird und Updaterollups für die automatische Installation konfiguriert sind, dann wird Internet Explorer automatisch im gesamten Unternehmen installiert.

F. Wenn ich WSUS für die automatische Genehmigung von Updaterollup-Paketen konfiguriert habe (dies ist nicht die Standardkonfiguration), wie kann ich die automatische Installation von Internet Explorer 10 in der gesamten Organisation verhindern?
A. Sie müssen in folgenden Situationen Maßnahmen ergreifen:

• Sie verwenden in Ihrer Organisation WSUS zum Verwalten von Updates.
• Sie verfügen über Computer mit Windows 7 SP1 oder Windows Server 2008 R2 SP1, auf denen Internet Explorer 8 oder Internet Explorer 9 installiert ist.
• Sie möchten die Computer mit Internet Explorer 8 oder Internet Explorer 9 zu diesem Zeitpunkt nicht auf Internet Explorer 10 aktualisieren.
• Sie haben WSUS für die automatische Genehmigung von Updaterollups für die Installation konfiguriert.

Wenn diese Szenarien auf Ihr Unternehmen zutreffen, finden Sie unter Internet Explorer 10-Bereitstellung über automatische Updates Informationen darüber, wie Sie die automatische Installation verhindern können.