Toolkit di blocco di Internet Explorer 10: Domande frequenti

Processo di distribuzione di Aggiornamenti automatici

D. Quali utenti riceveranno Internet Explorer 10 come aggiornamento importante?
A. Gli utenti di Windows 7 Service Pack 1 (SP1) e della versione a 64 bit di Windows Server 2008 R2 SP1 riceveranno Internet Explorer 10 come aggiornamento importante se hanno abilitato Aggiornamenti automatici o se effettuano un'analisi manuale degli aggiornamenti tramite Windows Update.

Nota: Internet Explorer 10 non verrà installato automaticamente. Il processo di distribuzione di Aggiornamenti automatici prevede il download e l'installazione automatico di Internet Explorer 10 per gli utenti che hanno attivato tale opzione. Le organizzazioni non hanno la necessità di distribuire il Blocker Toolkit negli ambienti gestiti con una soluzione di gestione degli aggiornamenti come Windows Server Update Services o Systems Management Server (SMS) 2003. È possibile utilizzare tali prodotti per gestire la distribuzione degli aggiornamenti rilasciati tramite Windows Update e Microsoft Update, compreso Internet Explorer 10, all'interno del proprio ambiente.

Per ulteriori dettagli sulla modalità con cui verrà distribuito Internet Explorer 10 tramite Aggiornamenti automatici e per informazioni su altre opzioni che consentono di bloccare la distribuzione all'interno delle organizzazioni, leggere l'articolo Distribuzione di Internet Explorer 10 tramite Aggiornamenti automatic.

D. D. Quando sarà disponibile Blocker Toolkit?
R. Il Blocker Toolkit è già disponibile nell'Area download Microsoft. Per gli amministratori IT che desiderano esercitare il controllo completo sulla distribuzione degli aggiornamenti nei loro sistemi, è consigliabile utilizzare WSUS, uno strumento gratuito per gli utenti di Windows Server oppure lo strumento più avanzato di gestione della configurazione System Center 2012 Configuration Manager.

D. Per quanto tempo funzionerà il meccanismo di blocco?
R. Una volta impostato su bloccato il valore della chiave del Registro di sistema, la distribuzione automatica dell'aggiornamento verrà disattivata, finché il valore non verrà rimosso o modificato.

D. Se si desidera disattivare la distribuzione di Internet Explorer 10, perché è necessario utilizzare il toolkit fornito da Microsoft? Non è sufficiente disattivare Aggiornamenti automatici?
R. Microsoft invita i clienti a non disattivare Aggiornamenti automatici perché questa funzione assicura la distribuzione continuativa di aggiornamenti critici relativi alla protezione e all'affidabilità per tutti i sistemi abilitati e, se fosse disattivata, questi sistemi diverrebbero più vulnerabili. Per gli amministratori IT che desiderano esercitare il controllo completo sulla distribuzione degli aggiornamenti nei loro sistemi, è consigliabile utilizzare uno strumento gratuito per gli utenti di Windows Server oppure lo strumento più avanzato di gestione della configurazione, ovvero Configuration Manager. Microsoft ha creato appositamente questo Blocker Toolkit per disattivare e riattivare in modo sicuro la distribuzione di Internet Explorer 10 per i sistemi di organizzazioni che non possono utilizzare Configuration Manager, SMS o un'altra soluzione di gestione degli aggiornamenti.

D. Perché si sconsiglia di bloccare l'accesso tramite URL a Windows Update o Microsoft Update?
R. Si sconsiglia di utilizzare questo tipo di accesso perché comporta l'interruzione della distribuzione di tutti gli aggiornamenti critici relativi alla protezione e all'affidabilità per tutte le versioni supportate di sistemi operativi desktop e server di Windows, rendendo più vulnerabili tutti i sistemi.

Funzionamento di Internet Explorer 10 Blocker Toolkit

D. Che tipo di test devono eseguire i clienti per convalidare Internet Explorer 10 Blocker Toolkit offerto da Microsoft prima di utilizzarlo?
R. Poiché il toolkit di blocco fornito da Microsoft si basa su una nuova chiave del Registro di sistema utilizzata solo per disattivare e riattivare la distribuzione di Internet Explorer 10, non è previsto alcun effetto negativo sul sistema. Per convalidare il toolkit non è necessario alcun test aggiuntivo.

D. Quale chiave del Registro di sistema viene utilizzata per disattivare la distribuzione di Internet Explorer 10?
R. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0

D. Qual è il valore della chiave e quali sono le opzioni del valore?
A. Il nome valore della chiave è "DoNotAllowIE10". Se il valore è uguale a "1", la distribuzione automatica di Internet Explorer 10 tramite Aggiornamenti automatici e l'opzione di installazione rapida del sito Windows Update/Microsoft Update sono disattivate. Se il valore è diverso da "1" o se la chiave non esiste, Internet Explorer 10\ verrà fornito tramite Aggiornamenti automatici oppure se un utente esegue un'analisi manuale degli aggiornamenti importanti per ricercare gli aggiornamenti importanti sui siti Windows Update/Microsoft Update.

D. Blocker Toolkit impedisce agli utenti di installare manualmente Internet Explorer 10 sui propri computer?
R. No. Blocker Toolkit impedirà l'installazione automatica di Internet Explorer 10 nei computer interessati come aggiornamento importante tramite Aggiornamenti automatici. Blocker Toolkit non impedirà agli utenti di scaricare Internet Explorer 10 dall'Area download Microsoft o, ad esempio, da un supporto esterno.

D. Blocker Toolkit impedisce agli utenti di aggiornare automaticamente Internet Explorer 10 nei propri computer?
R. Sì. Per i clienti aziendali che utilizzano Blocker Toolkit per impedire l'installazione di Internet Explorer 10 tramite Aggiornamenti automatici, verranno inoltre bloccati gli aggiornamenti automatici da Internet Explorer 8 o Internet Explorer 9 a Internet Explorer 10.

D. Come funziona lo script fornito?
R. Lo script accetta una di due opzioni della riga di comando (blocco e sblocco) e crea o rimuove la chiave del Registro di sistema che regola la distribuzione automatica di Internet Explorer 10 nel sistema tramite analisi di Aggiornamenti automatici.

D. Per cosa è utilizzato il modello ADM?
R. Il modello amministrativo (file adm) consente agli amministratori di importare le nuove impostazioni dei Criteri di gruppo per bloccare o sbloccare la distribuzione automatica di Internet Explorer 10 nel proprio ambiente Criteri di gruppo, nonché di utilizzare i Criteri di gruppo per eseguire l'azione a livello centrale sui diversi sistemi dell'ambiente.

D. Lo strumento verrà localizzato?
R. Lo strumento non verrà localizzato. Verrà rilasciato solo in lingua inglese, ma funzionerà senza alcuna modifica su qualsiasi versione in lingua dei sistemi operativi supportati.

Internet Explorer 10 Blocker Toolkit e altri servizi di aggiornamento

D. Questo meccanismo di blocco di Internet Explorer 10 blocca anche il rilascio di Internet Explorer 10 tramite Software Update Services (SUS), WSUS o SMS?
A. No, questo meccanismo consente di bloccare soltanto la distribuzione di Internet Explorer 10 negli ambienti che non utilizzano SUS, WSUS o SMS. Internet Explorer 10 può essere comunque distribuito tramite SUS, WSUS, SMS e altri metodi anche se il meccanismo di blocco è attivato. Se l'organizzazione utilizza WSUS per la gestione degli aggiornamenti e gli aggiornamenti cumulativi sono configurati per l'installazione automatica, Internet Explorer verrà automaticamente installato in tutti i sistemi.

D. D. Se Windows Server Update Service (WSUS) è configurato per l'approvazione automatica dei pacchetti di aggiornamenti cumulativi (configurazione non predefinita), come è possibile impedire l'installazione automatica di Internet Explorer 10 nell'intera organizzazione?
R. È necessario intervenire nei seguenti casi:

• Si utilizza WSUS per gestire gli aggiornamenti nell'organizzazione.
• Si dispone di computer basati su 7 SP1 o Windows Server 2008 R2 SP1 in cui è installato Internet Explorer 8 o Internet Explorer 9.
• Non si desidera al momento eseguire l'aggiornamento da Internet Explorer 8 o Internet Explorer 9 a Internet Explorer 10.
• WSUS è stato configurato per l'approvazione automatica dell'installazione degli aggiornamenti cumulativi.

Se questi scenari si applicano all'organizzazione, vedere Distribuzione di Internet Explorer 10 tramite Aggiornamenti automatici per ulteriori informazioni su come impedire l'installazione automatica.