Internet Explorer 10 Blocker Toolkit: Frequently Asked Questions

自動更新による配布プロセス

Q. どのユーザーに対して Internet Explorer 10 が重要な更新プログラムとして提供されますか。
A. Windows 7 Service Pack 1 (SP1) および 64 ビット版の Windows Server 2008 R2 SP1 のユーザーには、自動更新を有効にしている場合、または Windows Update で更新の手動スキャンを実行した場合に、Internet Explorer 10 が重要な更新プログラムとして提供されます。

注: Internet Explorer 10 は自動的にインストールされます。自動更新を有効にしている場合、自動更新の配布プロセスで自動的に Internet Explorer 10 がダウンロードされてインストールされます。 Windows Server Update Services (WSUS) や Systems Management Server (SMS) 2003 などの更新プログラム管理ソリューションを使用して環境を管理している組織では、Blocker Toolkit を展開する必要はありません。このような組織では、各自の環境の中でそれらの製品を使用することで、Windows Update や Microsoft Update を通じてリリースされる Internet Explorer 10 などの更新プログラムの展開を完全に管理できます。

Internet Explorer 10 が自動更新を通じてどのように配布されるのか、および、組織内での展開をブロックするその他のオプションの詳細については、「Internet Explorer 10 の自動更新による配布」を参照してください。

Q. Blocker Toolkit はいつ利用できるようになりますか。
A. Blocker Toolkit は Microsoft ダウンロード センターで今すぐ利用できます。 自組織のシステムへの更新プログラムの展開を完全に管理する必要のある IT 管理者は、Windows Server のユーザーを対象とした無償のツールである WSUS か、より高度な構成管理ツールである System Center 2012 Configuration Manager を使用することをお勧めします。

Q. ブロックのメカニズムはいつまで有効ですか。
A. ブロックのためのレジストリ キー値が、いったんブロックありの値に設定されると、そのレジストリ キー値が削除されるか変更されるまで、更新プログラムの自動配布が永続的に無効になります。

Q. Internet Explorer 10 の配布を無効にする必要がある場合、マイクロソフトが提供するこのツールキットをなぜ使用しなければならないのですか。 単に自動更新を完全に無効にすればよいのではないですか。
A. 自動更新は無効にしないことを強くお勧めします。自動更新では、自動更新が有効にされたすべてのシステムに対して、セキュリティや信頼性に関わる重要な更新プログラムが継続的に配布されます。また、自動更新を無効にした場合、システムの脆弱性が高まるおそれがあります。 自組織のシステムへの更新プログラムの展開を完全に管理する必要のある IT 管理者は、Windows Server のユーザーを対象とした無償のツールである WSUS か、より高度な構成管理ツールである Configuration Manager を使用することをお勧めします。 この Blocker Toolkit は、WSUS、Configuration Manager、SMS、またはその他の更新プログラム管理ソリューションを使用できない組織のシステムを対象に、Internet Explorer 10 の配布を無効および再度有効にする処理を安全に実行できるように、特別に作成されたものです。

Q. Windows Update または Microsoft Update への URL アクセスがブロックされていないのはなぜですか。
A. そのような操作はお勧めできません。そうした場合、サポート対象となっているすべてのバージョンの Windows デスクトップおよびサーバー オペレーティング システムについて、セキュリティや信頼性に関わるすべての重要な更新プログラムが組織に配布されなくなり、すべてのシステムの脆弱性が高まります。

Internet Explorer 10 Blocker Toolkit の動作

Q. マイクロソフトから提供される Internet Explorer 10 Blocker Toolkit について、使用前の検証としてどのようなテストを行う必要がありますか。
A. マイクロソフトが提供する Blocker Toolkit は、Internet Explorer 10 の配布を無効および再度有効にするという目的にのみ使用される新しいレジストリ キーに依存しているため、この目的以外の影響や思いがけない結果をシステムにもたらすことはありません。 Toolkit を検証するためにさらにテストを行う必要はありません。

Q. Internet Explorer 10 の配布を無効にするために使用されているレジストリ キーは何ですか。
A. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0 です。

Q. キー値名と値オプションは何ですか。
A. キー値名は "DoNotAllowIE10" です。 値が 1 の場合、自動更新、および Windows Update サイトまたは Microsoft Update サイトの "高速" インストール オプションによる、Internet Explorer 10 の自動配布は、無効になります。 値が 1 ではない場合や、キーが存在しない場合は、自動更新によって、あるいはユーザーが Windows Update サイトまたは Microsoft Update サイトを通じて重要な更新プログラムの手動スキャンを実行することによって、Internet Explorer 10 がシステムに提供されます。

Q. Blocker Toolkit によって、ユーザーは各自のコンピューターで Internet Explorer 10 を手動でインストールすることができなくなりますか。
A. いいえ。Blocker Toolkit は、対象のコンピューターに対して自動更新を通じて Internet Explorer 10 が自動的に提供されるのを防ぐものです。 ユーザーが Internet Explorer 10 を Microsoft ダウンロード センターからダウンロードしたり、外部メディアからインストールしたりすることを妨げることはありません。

Q. Blocker Toolkit を使用すると、Internet Explorer 10 に自動でアップグレードされなくなりますか。
A. はい、できます。 企業のお客様が Blocker Toolkit を使って、自動更新で Internet Explorer 10 がインストールされないように設定している場合、Internet Explorer 8 または Internet Explorer 9 から Internet Explorer 10 への自動アップグレードもブロックされます。

Q. 提供されているスクリプトはどのように動作しますか。
A. スクリプトは、2 つのコマンド ライン オプション (block および unblock) のどちらかを受け取り、Internet Explorer 10 を自動的にシステムに提供するかどうかを制御するレジストリ キーを作成または削除します (Internet Explorer 10 は、自動更新スキャンを通じて提供されます)。

Q. ADM テンプレートは何のために使用されるのですか。
A. 管理用テンプレート (.adm ファイル) を使用すると、管理者は、Internet Explorer 10 の自動配布をブロックまたはブロック解除するための新しいグループ ポリシー設定を、各自のグループ ポリシー環境にインポートでき、グループ ポリシーを使用して、各自の環境内のシステム全体にわたって操作の実行を集中的に管理できます。

Q. ツールは日本語化されますか。
A. ツールは日本語化されません。 英語でのみリリースされますが、特に変更を加えなくても、サポート対象のオペレーティング システムのすべての言語バージョンで正常に動作します。

Internet Explorer 10 Blocker Toolkit と他の更新サービス

Q. Internet Explorer 10 のこのブロック メカニズムによって、Software Update Services (SUS)、WSUS、または SMS による Internet Explorer 10 の配布もブロックされますか。
A. いいえ。このメカニズムでは、SUS、WSUS、または SMS を使用していない環境において Internet Explorer 10 の自動配布がブロックされるだけです。 ブロック メカニズムが有効であっても、SUS、WSUS、SMS、およびその他の手段を使用して、引き続き Internet Explorer 10 を展開できます。 組織で WSUS を使用して更新プログラムを管理しており、更新プログラムのロールアップに対して自動インストールが構成されている場合、Internet Explorer は組織全体に自動的にインストールされます。

Q. "自動承認" 更新プログラムのロールアップ パッケージ (これは既定の構成ではありません) に構成された WSUS がある場合、組織全体に Internet Explorer 10 が自動的にインストールされるのを中止するにはどうすればよいですか。
A. 次の場合は設定の変更が必要になります。

• 組織で WSUS を使用して更新プログラムを管理している場合
• Internet Explorer 8 または Internet Explorer 9 がインストールされている Windows 7 SP1 ベースのコンピューターまたは Windows Server 2008 R2 SP1 ベースのコンピューターがある場合
• 現時点で Internet Explorer 8 または Internet Explorer 9 コンピューターを Internet Explorer 10 にアップグレードしない場合
• WSUS が更新プログラムのロールアップに対してインストールを自動承認するように構成されている場合

これらのシナリオが組織に当てはまる場合は、自動インストールを防ぐ方法の詳細について「Internet Explorer 10 の自動更新による配布」を参照してください。