Blocker Toolkit pour Internet Explorer 10 : Forum aux questions

Processus de distribution via les mises à jour automatiques

Q. Quels utilisateurs recevront Internet Explorer 9 en tant que mise à jour importante ?
R. Les utilisateurs de Windows 7 Service Pack 1 (SP1) et de la version 64 bits de Windows Server 2008 R2 SP1 recevront Internet Explorer 10 en tant que mise à jour importante s'ils ont activé la fonction de mises à jour automatiques ou s'ils réalisent une analyse manuelle pour la recherche de mises à jour pour Windows Update.

Remarque : Internet Explorer 10 s'installera automatiquement : le processus de distribution des mises à jour automatiques téléchargera et installera automatiquement Internet Explorer 10 pour les utilisateurs ayant activé les mises à jour automatiques. Les organisations n'ont pas besoin de déployer le Blocker Toolkit dans des environnements gérés avec une solution de gestion des mises à jour tels que Windows Server Update Services (WSUS) ou Systems Management Server (SMS) 2003. Elles peuvent utiliser ces produits pour gérer intégralement le déploiement des mises à jour publiées par Windows Update et Microsoft Update, notamment Internet Explorer 10, dans leur environnement.

Pour plus de détails sur la distribution d'Internet 10 par le biais de mises à jour automatiques et pour obtenir des informations sur d'autres options permettant de bloquer le déploiement dans les organisations, consultez Distribution d'Internet Explorer 10 par le biais de mises à jour automatiques.

Q. Quand le Blocker Toolkit sera-t-il disponible ?
R. Le Blocker Toolkit est disponible immédiatement auprès du Centre de téléchargement Microsoft. Microsoft encourage les administrateurs informatiques qui veulent avoir un contrôle total sur le déploiement des mises à jour de leur système à utiliser WSUS, un outil gratuit destiné aux utilisateurs de Windows Server, ou l'outil de gestion de la configuration plus avancé, System Center 2012 Configuration Manager.

Q. Combien de temps dure le mécanisme de blocage ?
R. Une fois la valeur de la clé de Registre de blocage définie sur sa valeur bloquée, la diffusion automatique de la mise à jour sera désactivée de façon permanente tant que la valeur de la clé de Registre n'aura pas été supprimée ou modifiée.

Q. Si j'ai besoin de désactiver la diffusion d'Internet Explorer 10, pourquoi devrais-je utiliser le Toolkit fourni par Microsoft ? Pourquoi ne pas désactiver simplement les mises à jour automatiques ?
R. Microsoft déconseille vivement aux clients de désactiver les mises à jour automatiques car elles permettent la diffusion continue de mises à jour de sécurité et de fiabilité essentielles à tous les systèmes activés et le fait de désactiver les mises à jour automatiques peut potentiellement accroître la vulnérabilité de ces systèmes. Microsoft encourage les administrateurs informatiques qui veulent avoir un contrôle total sur le déploiement des mises à jour de leur système à utiliser WSUS, un outil gratuit destiné aux utilisateurs de Windows Server, ou l'outil de gestion de la configuration plus avancé, Configuration Manager. Microsoft a créé ce Blocker Toolkit spécifiquement pour désactiver et réactiver en toute sécurité la diffusion d'Internet Explorer 10 sur des systèmes dans des organisations ne pouvant pas utiliser WSUS, Configuration Manager, SMS ou une autre solution de gestion des mises à jour.

Q. Pourquoi ne pas bloquer l'accès URL à Windows Update ou à Microsoft Update ?
R. Cette opération n'est pas recommandée car elle arrêterait la diffusion de toutes les mises à jour de sécurité et de fiabilité essentielles dans l'organisation pour toutes les versions prises en charge des systèmes d'exploitation de du Bureau et de serveur Windows, et tous les systèmes seraient par conséquent plus vulnérables.

Comment télécharger le Blocker Toolkit d'Internet Explorer 10

Q. Quels tests les clients doivent-ils effectuer pour valider le Blocker Toolkit pour Internet Explorer 10 proposé par Microsoft avant de l'utiliser ?
R. Étant donné que le Blocker Toolkit proposé par Microsoft s'appuie sur une nouvelle clé de Registre qui est utilisée uniquement dans le but de désactiver et réactiver la diffusion d'Internet Explorer 10, il ne devrait pas y avoir d'impact ou d'effet secondaire supplémentaire sur le système. Aucun test supplémentaire n'est nécessaire pour valider le Toolkit.

Q. Quelle est la clé de Registre utilisée pour désactiver la diffusion d'Internet Explorer 10 ?
R. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0

Q. Quel est le nom de la valeur de clé et quelles sont les options de valeur ?
R. Le nom de la valeur de clé est « DoNotAllowIE10 ». Si la valeur est « 1 », la diffusion automatique d'Internet Explorer 10 par les Mises à jour automatiques et l'option d'installation rapide du site Windows Update/Microsoft Update est désactivée. Si la valeur n'est pas « 1 » ou si la clé n'existe pas, le système se verra offrir Internet Explorer 10 par les mises à jour automatiques ou si un utilisateur effectue une analyse manuelle pour rechercher les mises à jour importantes à l'aide des sites Windows Update/Microsoft Update.

Q. Le Blocker Toolkit empêchera-t-il les utilisateurs d'installer Internet Explorer 10 manuellement sur leurs ordinateurs ?
R. Non. Le Blocker Toolkit fera en sorte qu'Internet Explorer 10 ne soit pas offert automatiquement aux ordinateurs couverts par le biais des mises à jour automatiques. Ce kit d'outils de blocage n'empêchera pas les utilisateurs de télécharger Internet Explorer 10 à partir du Centre de téléchargement Microsoft ou de l'installer à partir d'un support externe.

Q. Le Blocker Toolkit empêchera-t-il les utilisateurs d'être mis à niveau automatiquement vers Internet Explorer 10 ?
R. Oui. Pour les clients en entreprise qui utilisent le Blocker Toolkit afin d'empêcher l'installation d'Internet Explorer 10 par le biais des mises à jour automatiques, les mises à niveau automatiques d'Internet Explorer 8 ou Internet Explorer 9 vers Internet Explorer 10 seront également bloquées.

Q. Comment le script fourni fonctionne-t-il ?
R. Le script accepte l'une des deux options de ligne de commande (bloquer et débloquer) et crée ou supprime la clé de Registre qui détermine si Internet Explorer 10 est proposé automatiquement au système (par des analyses de mises à jour automatiques).

Q. À quoi sert le modèle ADM ?
R. Le modèle administratif (fichier .adm) permet aux administrateurs d'importer les nouveaux paramètres de la stratégie de groupe pour bloquer ou débloquer la diffusion automatique d'Internet Explorer 10 dans leur environnement de stratégie de groupe et d'utiliser la stratégie de groupe pour exécuter l'action de façon centralisée sur les systèmes de leur environnement.

Q. L'outil sera-t-il traduit ?
R. L'outil ne sera pas traduit. Il ne sera publié qu'en langue anglaise, mais il fonctionnera sans aucune modification sur les éditions en toutes langues des systèmes d'exploitation pris en charge.

Blocker Toolkit d'Internet Explorer 10 et autres services de mise à jour

Q. Ce mécanisme de blocage d'Internet Explorer 10 bloquera-t-il également la diffusion d'Internet Explorer 10 par le biais de Software Update Services (SUS), WSUS ou SMS ?
R. Non, ce mécanisme bloque uniquement la diffusion automatique d'Internet Explorer 10 dans les environnements qui n'utilisent pas SUS, WSUS ou SMS. Internet Explorer 10 pourra être déployé à l'aide de SUS, WSUS, SMS et d'autres méthodes même si le mécanisme de blocage est activé. Si votre organisation utilise les services WSUS pour gérer les mises à jour et que les Correctifs cumulatifs sont configurés pour une installation automatique, Internet Explorer sera installé automatiquement dans toute l'organisation.

Q. Si les services WSUS sont configurés pour approuver automatiquement les packages de correctifs cumulatifs (il ne s'agit pas de la configuration par défaut), comment faire pour empêcher l'installation automatique d'Internet Explorer 10 dans toute l'organisation ?
R. Vous devrez prendre des mesures dans les cas suivants :

• Vous utilisez les services WSUS pour gérer les mises à jour dans votre organisation.
• Vous possédez des ordinateurs Windows 7 SP1 ou Windows Server 2008 R2 SP1 sur lesquels Internet Explorer 8 ou Internet Explorer 9 est installé.
• Vous ne souhaitez pas mettre à jour les ordinateurs Internet Explorer 8 ou Internet Explorer 9 vers Internet Explorer 10 à l'heure actuelle.
• Vous avez configuré les services WSUS de façon à approuver automatiquement l'installation des correctifs cumulatifs.

Si ces scénarios s'appliquent à votre organisation, consultez la distribution d'Internet Explorer 10 par le biais de Mises à jour automatiques pour plus d'informations sur la façon d'éviter une installation automatique.