Kit de herramientas de bloqueo de Internet Explorer 8: preguntas más frecuentes

Artículo
08/22/2016

Publicación: diciembre de 2008

Estas P+F responden a preguntas habituales acerca del Kit de herramientas de bloqueo de Windows Internet Explorer 8. Haga clic en una pregunta para ver su respuesta. Para ver todas las respuestas de una vez, haga clic en Expandir todas.

P. ¿Qué usuarios recibirán Internet Explorer 8 como una actualización de alta prioridad?

R. A los usuarios de Windows XP SP2 y Windows Server 2003 SP2 se les ofrecerá Internet Explorer 8 como una actualización de alta prioridad si tienen Actualizaciones automáticas habilitada o si realizan una búsqueda manual de actualizaciones mediante la opción de instalación "rápida" en los sitios Windows Update o Microsoft Update. Internet Explorer 8 también se ofrecerá como una actualización recomendada a cualquier usuario que realiza una búsqueda manual de actualizaciones en los sitios Windows Update y Microsoft Update mediante la opción de instalación "Personalizada".

Nota:

Internet Explorer 8 no se instalará automáticamente, el proceso de entrega de Actualizaciones automáticas incluirá una pantalla de bienvenida que ofrece al usuario las opciones de Instalar, No instalar y Preguntarme más tarde antes de la instalación.
El proceso de notificación e instalación no comenzará salvo y hasta que un usuario que sea un administrador local inicie sesión en el equipo. A los usuarios que no sean administradores locales no se les pedirá que instalen la actualización y seguirán usando Internet Explorer 6 ó 7.
Las organizaciones no tienen que implementar el Kit de herramientas de bloqueo en entornos administrados con una solución de administración de actualizaciones como Windows Server Update Services o Systems Management Server 2003. Las organizaciones pueden usar estos productos para administrar completamente, dentro de su entorno, la implementación de actualizaciones lanzadas mediante Windows Update y Microsoft Update, incluido Internet Explorer 8.

Para obtener más detalles sobre cómo será distribuido Internet Explorer 8 mediante Actualizaciones automáticas e información sobre otras opciones para bloquear la implementación dentro de las organizaciones, revise el anuncio de TechNet aquí.

P. ¿Qué usuarios recibirán Internet Explorer 8 como una actualización importante?

R. A los usuarios de Windows Vista y Windows Server 2008 SP2 se les ofrecerá Internet Explorer 8 como una actualización importante si tienen Actualizaciones automáticas habilitada o si realizan una búsqueda manual de actualizaciones mediante la opción de instalación "rápida" en los sitios Windows Update o Microsoft Update. Internet Explorer 8 también se ofrecerá como una actualización recomendada a cualquier usuario que realiza una búsqueda manual de actualizaciones en los sitios Windows Update y Microsoft Update mediante la opción de instalación personalizada.

Nota:

Internet Explorer 8 no se instalará automáticamente, el proceso de entrega de Actualizaciones automáticas incluirá una pantalla de bienvenida que ofrece al usuario las opciones de Instalar, No instalar y Preguntarme más tarde antes de la instalación.
El proceso de notificación e instalación no comenzará salvo y hasta que un usuario que sea un administrador local inicie sesión en el equipo. A los usuarios que no sean administradores locales no se les pedirá que instalen la actualización y seguirán usando Internet Explorer 6 ó 7.
Las organizaciones no tienen que implementar el Kit de herramientas de bloqueo en entornos administrados con una solución de administración de actualizaciones como Windows Server Update Services o Systems Management Server 2003. Las organizaciones pueden usar estos productos para administrar completamente, dentro de su entorno, la implementación de actualizaciones lanzadas mediante Windows Update y Microsoft Update, incluido Internet Explorer 8.

P. ¿Cuándo estará disponible el Kit de herramientas de bloqueo?

R. El Kit de herramientas de bloqueo se encuentra disponible inmediatamente en el Centro de descarga de Microsoft. Microsoft anima a los administradores de TI que desean el control total de la implementación de actualizaciones en sus sistemas a que usen Windows Server Update Services (WSUS), una herramienta gratuita de Windows Server o las herramientas de administración de configuración más avanzadas System Center Configuration Manager (SCCM) o Systems Management Server 2003 (SMS).

P. ¿Cuánto tiempo funcionará el mecanismo de bloqueo?

R. Cuando el valor de la clave del registro de bloqueo se configura en su valor bloqueado, la entrega automática de la actualización se desactivará permanentemente siempre que no se elimine o modifique el valor de la clave del registro.

P. Si necesito deshabilitar la entrega de Internet Explorer 8, ¿por qué debo usar el kit de herramientas proporcionado por Microsoft? ¿Por qué no simplemente deshabilito completamente Actualizaciones automáticas?

R. Microsoft insta encarecidamente a los clientes a que no deshabiliten Actualizaciones automáticas debido a que proporciona la entrega permanente de actualizaciones de seguridad y confiabilidad críticas para todos los sistemas habilitados, por lo que deshabilitar Actualizaciones automáticas puede dejar a esos sistemas más vulnerables. Microsoft anima a los administradores de TI que desean el control total de la implementación de actualizaciones en sus sistemas a que usen Windows Server Update Services (WSUS), una herramienta gratuita de Windows Server o las herramientas de administración de configuración más avanzadas System Center Configuration Manager (SCCM) o Systems Management Server 2003 (SMS). Microsoft creó específicamente este Kit de herramientas de bloqueo para deshabilitar y volver a habilitar de forma segura la entrega de Internet Explorer 8 a los sistemas en organizaciones que no pueden usar WSUS, SCCM, SMS u otra solución de administración de actualizaciones.

P. ¿Por qué no bloquear el acceso URL a Windows Update o Microsoft Update?

R. Esto no se recomienda porque suspendería la entrega a la organización de todas las actualizaciones de seguridad y confiabilidad críticas de todas las versiones admitidas de los sistemas operativos de escritorio y servidor de Windows, lo que dejaría a todos los sistemas más vulnerables.

P. ¿Cuáles pruebas deben hacer los clientes para validar el Kit de herramientas de bloqueo de Internet Explorer 8 que Microsoft pone a disposición antes de usarlo?

R. Debido a que el Kit de herramientas de bloqueo proporcionado por Microsoft se basa en una nueva clave del registro que se usa con el fin de deshabilitar y volver a habilitar Internet Explorer 8, no debiera haber un impacto adicional o efecto secundario en el sistema. No es necesario realizar pruebas adicionales para validar el Kit de herramientas.

P. ¿Qué clave del registro se usa para deshabilitar la entrega de Internet Explorer 8?

R. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0

P. ¿Cuál es el nombre de valor clave y cuáles son las opciones de valor?

R. El nombre de valor clave es "DoNotAllowIE80".

Si el valor es “1”, están deshabilitadas la entrega automática de Internet Explorer 8 a través de Actualizaciones automáticas y la opción de instalación “rápida” del sitio Windows Update/Microsoft Update. Si el valor no es “1” o la clave no existe, se ofrecerá Internet Explorer 8 al sistema mediante Actualizaciones automáticas o en caso de que un usuario realice una búsqueda manual de actualizaciones de alta prioridad mediante los sitios Windows Update/Microsoft Update.

P. ¿Este mecanismo de bloqueo de Internet Explorer 8 también bloqueará la entrega de Internet Explorer 8 a través de Software Update Services (SUS), Windows Server Update Service (WSUS) o Systems Management Server (SMS)?

R. No, este mecanismo sólo bloquea la entrega automática de Internet Explorer 8 en entornos que no usan SUS, WSUS o SMS. De todas maneras se puede implementar Internet Explorer 8 mediante el uso de SUS, WSUS, SMS y otros métodos aunque el mecanismo de bloqueo esté activado.

Si su organización usa WSUS para administrar las actualizaciones y los Paquetes acumulativos de actualizaciones están configurados para instalación automática, Internet Explorer se instalará automáticamente en toda su organización. Este escenario se analiza en detalle en el artículo de Knowledge Base que se encuentra aquí.

P. Si tengo configurado Windows Server Update Service (WSUS) para "aprobar automáticamente" los Paquetes acumulativos de actualizaciones (ésta no es la configuración predeterminada), ¿cómo puedo impedir que Windows Internet Explorer 8 se instale automáticamente en toda mi organización?

R. Deberá tomar medidas si:

Usa WSUS para administrar las actualizaciones de su organización.
Tiene equipos basados en Windows XP Service Pack 2 (SP2), en Windows Vista, en Windows Server 2003 Service Pack 2 (SP) o en Windows 2008 que tienen instalado Internet Explorer 6 o Internet Explorer 7.
No desea actualizar equipos de Internet Explorer 6 o Internet Explorer 7 a Windows Internet Explorer 8 en este momento.
Tiene configurado WSUS para aprobar automáticamente los Paquetes acumulativos de actualizaciones para su instalación.

Los siguientes pasos modificarán temporalmente la aprobación automática que pueda haber creado para garantizar que los paquetes clasificados como Paquetes acumulativos de actualizaciones no sean aprobados automáticamente para su instalación. Estos son los pasos para WSUS 3.0. Para WSUS 2.0 consulte la documentación del producto.

Haga clic en Inicio, Herramientas administrativas y luego en Microsoft Windows Server Update Services 3.0.
Expanda Nombre de equipo y haga clic en Opciones.
Haga clic en Aprobaciones automáticas.
Haga clic en la regla que aprueba automáticamente una actualización que se clasificó como paquete acumulativo de actualizaciones y después haga clic en Editar.
Nota Las propiedades de esta regla se asemejarán a lo siguiente:
- Cuando una actualización está en Paquetes acumulativos de actualizaciones
- Apruebe la actualización para todos los equipos
Haga clic en la propiedad Paquetes acumulativos de actualizaciones bajo la sección Paso 2: Editar las propiedades (haga clic en un valor subrayado).
Desmarque la casilla Paquetes acumulativos de actualizaciones y haga clic en Aceptar.
Haga clic en Aceptar para cerrar el cuadro de diálogo Aprobaciones automáticas.

Nota Si no ve una regla que se parezca al paso 4, no ha configurado WSUS para aprobar automáticamente los Paquetes acumulativos de actualizaciones para su instalación. Por lo tanto, no se requiere otra acción.

Los pasos anteriores garantizan que Windows Internet Explorer 8 no esté automáticamente aprobado para su instalación. Después de que el paquete de Internet Explorer 8 esté disponible para descarga, debe sincronizar manualmente el nuevo paquete a su servidor WSUS para que cuando vuelva a habilitar la aprobación automática de los Paquetes acumulativos de actualizaciones, dicho paquete no se instale. Estos son los pasos para WSUS 3.0. Para WSUS 2.0 consulte la documentación del producto.

Haga clic en Inicio, Herramientas administrativas y luego en Microsoft Windows Server Update Services 3.0.
Expanda Nombre del equipo y haga clic en Sincronizaciones.
Haga clic en Sincronizar ahora.
Expanda Nombre del equipo, expanda Actualizaciones y haga clic en Todas las actualizaciones.
Elija No aprobada en el menú desplegable Aprobación.
Compruebe que Windows Internet Explorer 8 esté incluido en la lista como una actualización no aprobada.
Nota Puede haber varias actualizaciones enumeradas según las actualizaciones de idioma y del sistema operativo que importó.

Opcional Si las necesidades empresariales de su organización requieren que los Paquetes acumulativos de actualizaciones estén configurados para su aprobación automática, puede volver a la configuración de aprobación automática en el complemento Services Microsoft Management Console. Para hacerlo, siga estos pasos:

Haga clic en Inicio, Herramientas administrativas y luego en Microsoft Windows Server Update Services 3.0.
Expanda Nombre de equipo y haga clic en Opciones.
Haga clic en Aprobaciones automáticas.
Haga clic en la regla que aprueba automáticamente las actualizaciones de diferentes clasificaciones y después haga clic en Editar.
Haga clic en la propiedad Paquetes acumulativos de actualizaciones bajo la sección Paso 2: Editar las propiedades (haga clic en un valor subrayado).
Active la casilla Paquetes acumulativos de actualizaciones y después haga clic en Aceptar.
Haga clic en Aceptar para cerrar el cuadro de diálogo Aprobaciones automáticas.

Nota Debido a que las reglas de aprobación automática sólo se evalúan cuando se importa una actualización a WSUS por primera vez, restablecer esta regla después de que la actualización de Windows Internet Explorer 8 se haya importado o sincronizado no provocará la aprobación automática de esta actualización.

P. ¿El Kit de herramientas de bloqueo impedirá a los usuarios instalar manualmente Internet Explorer 8 en sus equipos?

R. No, el Kit de herramientas de bloqueo impedirá que se ofrezca automáticamente Internet Explorer 8 como una actualización de alta prioridad a los equipos cubiertos a través de Actualizaciones automáticas o a través de la opción de instalación "rápida" en los sitios Windows Update o Microsoft Update. Internet Explorer 8 aparecerá como una actualización opcional que los usuarios pueden seleccionar a través de la opción de instalación "rápida" mediante las búsquedas en los sitios Windows Update o Microsoft Update y el bloqueador no impedirá que los usuarios descarguen Internet Explorer 8 del Centro de descarga de Microsoft o que lo instalen desde medios externos.

P. ¿Cómo funciona la secuencia de comandos proporcionada?

R. La secuencia de comandos acepta una de dos opciones de línea de comando (bloquear y desbloquear) y crea o elimina la clave del registro que controla si se ofrece automáticamente Internet Explorer 8 al sistema (mediante Actualizaciones automáticas o la opción de instalación “rápida” para búsquedas manuales en los sitios Windows Update o Microsoft Update).

P. ¿Para qué se usa la plantilla ADM?

R. La Plantilla administrativa (.adm file) permite a los administradores importar nuevas configuraciones de Directiva de grupo para bloquear o desbloquear la entrega automática de Internet Explorer 8 a su entorno de Directiva de grupo además de usar la Directiva de grupo para ejecutar la acción en todos los sistemas en su entorno de forma central.

P. ¿La herramienta estará localizada?

R. La herramienta no estará localizada. Sólo se lanzará en inglés, pero funcionará sin modificaciones en la edición de cualquier idioma de los sistemas operativos admitidos.