Internet Explorer 8 Blocker Toolkit: Perguntas Freqüentes

Artigo
08/22/2016

Publicado em: Dezembro de 2008

Encontre respostas para perguntas freqüentes sobre o Windows Internet Explorer 8 Blocker Toolkit. Clique em uma pergunta para ver a resposta. Para exibir todas as respostas de uma vez, clique em Expandir Tudo.

P. Quais usuários receberão o Internet Explorer 8 como uma atualização de alta prioridade?

R. Para os usuários do Windows XP SP2 e do Windows Server 2003 SP2, o Internet Explorer 8 será oferecido como uma atualização de alta prioridade se eles tiverem as Atualizações Automáticas ativadas ou procurarem manualmente as atualizações existentes usando a opção de instalação "Expressa" nos sites Windows Update ou Microsoft Update. O Internet Explorer 8 também será oferecido como atualização recomendada a qualquer usuário que verificar a existência de atualizações manualmente nos sites Windows Update e Microsoft Update usando a opção de instalação "Personalizada".

Observação:

O Internet Explorer 8 não será instalado automaticamente – o processo de fornecimento das Atualizações Automáticas incluirá uma tela de boas-vindas que oferece aos usuários as seguintes opções antes da instalação: Instalar, Não instalar e Perguntar depois.
O processo de notificação e instalação não terá início enquanto um usuário administrador local não fizer logon na máquina. Usuários que não forem administradores locais não serão solicitados a instalar a atualização e, portanto, continuarão usando o Internet Explorer 7.
As empresas não precisam implantar o Blocker Toolkit em ambientes gerenciados com uma solução de gerenciamento de atualizações, como o Windows Server Update Services ou o Systems Management Server 2003. Elas podem usar esses produtos para gerenciar totalmente a implantação de atualizações lançadas pelo Windows Update e pelo Microsoft Update, incluindo o Internet Explorer 8, em seus ambientes.

Para obter mais detalhes sobre como o Internet Explorer 8 será distribuído por meio de Atualizações Automáticas e informações sobre outras opções para impedir a implantação em organizações, leia o anúncio do TechNet aqui.

P. Quais usuários receberão o Internet Explorer 8 como uma atualização importante?

R. Para os usuários do Windows Vista e do Windows Server 2008, o Internet Explorer 8 será oferecido como uma atualização importante se eles tiverem as Atualizações Automáticas ativadas ou procurarem manualmente as atualizações existentes usando a opção de instalação "Expressa" nos sites Windows Update ou Microsoft Update. O Internet Explorer 8 também será oferecido como atualização recomendada a qualquer usuário que verificar a existência de atualizações manualmente nos sites Windows Update e Microsoft Update usando a opção de instalação "Personalizada".

Observação:

O Internet Explorer 8 não será instalado automaticamente – o processo de fornecimento das Atualizações Automáticas incluirá uma tela de boas-vindas que oferece aos usuários as seguintes opções antes da instalação: Instalar, Não instalar e Perguntar depois.
O processo de notificação e instalação não terá início enquanto um usuário administrador local não fizer logon na máquina. Usuários que não forem administradores locais não serão solicitados a instalar a atualização e, portanto, continuarão usando o Internet Explorer 7.
As empresas não precisam implantar o Blocker Toolkit em ambientes gerenciados com uma solução de gerenciamento de atualizações, como o Windows Server Update Services ou o Systems Management Server 2003. Elas podem usar esses produtos para gerenciar totalmente a implantação de atualizações lançadas pelo Windows Update e pelo Microsoft Update, incluindo o Internet Explorer 8, em seus ambientes.

P. Quando o Blocker Toolkit estará disponível?

R. O Blocker Toolkit já está disponível no Centro de Download da Microsoft. A Microsoft incentiva os administradores de TI que desejam controlar totalmente a implantação de atualizações nos sistemas a usar o WSUS (Windows Server Update Services), uma ferramenta gratuita destinada a usuários do Windows Server, ou as ferramentas para gerenciamento de configurações mais avançadas SCCM (System Center Configuration Manager) ou SMS 2003 (Systems Management Server).

P. Por quanto tempo funciona o mecanismo de bloqueio?

R. Depois que o valor da chave do Registro de bloqueio é definido como bloqueado, a distribuição automática da atualização será desativada de forma permanente, desde que o valor não seja removido nem alterado.

P. Se preciso desativar a distribuição do Internet Explorer 8, por que preciso usar o kit de ferramentas fornecido pela Microsoft? Por que não posso apenas desativar as Atualizações Automáticas por completo?

R. A Microsoft recomenda que os clientes não desativem as Atualizações Automáticas porque ela fornece continuamente atualizações de segurança e integridade críticas a todos os sistemas habilitados, e desativá-las pode deixá-los mais vulneráveis. A Microsoft incentiva os administradores de TI que desejam controlar totalmente a implantação de atualizações nos sistemas a usar o WSUS (Windows Server Update Services), uma ferramenta gratuita destinada a usuários do Windows Server, ou as ferramentas para gerenciamento de configurações mais avançadas SCCM (System Center Configuration Manager) ou SMS 2003 (Systems Management Server). A Microsoft criou esse Blocker Toolkit especialmente para os usuários desabilitarem e reabilitarem com segurança a distribuição do Internet Explorer 8 a sistemas em organizações que não podem usar o WSUS, o SCCM, o SMS ou outra solução em gerenciamento de atualizações.

P. Por que não bloquear o acesso de URL para o Windows Update ou o Microsoft Update?

R. Isso não é recomendável porque poderia interromper a distribuição de todas as atualizações críticas de segurança e integridade para a organização de todas as versões com suporte de sistemas operacionais de servidor e desktop do Windows, o que deixaria todos os sistemas mais vulneráveis.

P. Que testes os clientes devem fazer para validar o Internet Explorer 8 Blocker Toolkit antes de usá-lo e que foi disponibilizado pela Microsoft?

R. Como o Blocker Toolkit fornecido pela Microsoft confia em uma nova chave do Registro usada apenas com o objetivo de desabilitar e reabilitar a distribuição do Internet Explorer 8, não deve haver impacto adicional ou efeito colateral no sistema. Nenhum teste adicional é necessário para validar o Toolkit.

P. Que chave do Registro está sendo usada para desabilitar a distribuição do Internet Explorer 8?

R. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0

P. Qual é o nome do valor da chave e quais são as opções de valor?

R. O nome do valor da chave é "DoNotAllowIE80".

Se o valor for '1', o fornecimento automático do Internet Explorer 8 por meio das Atualizações Automáticas e a opção de instalação "Expressa" dos sites Windows Update e Microsoft Update serão desativados. Se o valor for diferente de '1' ou se a chave não existir, o Internet Explorer 8 o sistema será oferecido ao sistema pelas Atualizações Automáticas ou no caso de um usuário fazer uma verificação manual de atualizações de alta prioridade pelos sites Windows Update/Microsoft Update.

P. Esse mecanismo de bloqueio do Internet Explorer 8 também bloqueia a distribuição do Internet Explorer 8 pelo SUS (Software Update Services), pelo WSUS (Windows Server Update Service) ou pelo SMS (Systems Management Server)?

R. Não, ele só bloqueia a distribuição automática do Internet Explorer 8 em ambientes que não usam o SUS, o WSUS nem o SMS. O Internet Explorer 8 ainda pode ser implantado com o SUS, WSUS, SMS e outros métodos, mesmo que o mecanismo de bloqueio esteja ativado.

Se as organizações usarem o WSUS para gerenciar atualizações e os pacotes cumulativos de atualizações forem configurados para instalação automática, o Internet Explorer será instalado automaticamente em toda a organização. Esse cenário é descrito detalhadamente no artigo da Base de Dados de Conhecimento aqui.

P. Se tiver o WSUS (Windows Server Update Service) configurado para “aprovar automaticamente” os pacotes cumulativos de atualizações (não se trata da configuração padrão), como poderei impedir o Internet Explorer 8 de ser instalado em toda a organização?

R. Você precisará executar uma ação se:

Usar o WSUS para gerenciar atualizações na organização.
Tiver computadores baseados no Windows XP Service Pack 2 (SP2), no Windows Vista, no Windows Server 2003 Service Pack 2 (SPs) ou no Windows 2008 com o Internet Explorer 6 ou o Internet Explorer 7 instalado.
Não quiser atualizar máquinas com Internet Explorer 6 ou Internet Explorer 7 para o Windows Internet Explorer 8 no momento.
Tiver configurado o WSUS para aprovar automaticamente pacotes cumulativos de atualizações para instalação.

As seguintes etapas modificarão temporariamente a aprovação automática que talvez tenha sido criada para garantir que pacotes classificados como cumulativos de atualizações não fossem aprovados automaticamente para instalação. Elas são as etapas referentes ao WSUS 3.0. Quanto ao WSUS 2.0, consulte a documentação do produto.

Clique em Iniciar, em Ferramentas Administrativas e em Microsoft Windows Server Update Services 3.0.
Expanda Nome_do_Computador e clique em Opções.
Clique em Aprovações Automáticas.
Clique na regra que aprova automaticamente uma atualização classificada como pacote cumulativo de atualizações e em Editar.
Observação As propriedades dessa regra serão semelhantes às seguintes:
- Quando uma atualização está no pacote cumulativo de atualizações
- Aprovar a atualização para todos os computadores
Clique na propriedade Pacote cumulativo de atualizações na seção Etapa 2: Editar as propriedades (clique em um valor sublinhado).
Desmarque a caixa de seleção Pacote cumulativo de atualizações e clique em OK.
Clique em OK para fechar a caixa de diálogo Aprovações Automáticas.

Observação Se não vir uma regra semelhante à da etapa 4, você não configurou o WSUS para aprovar automaticamente Pacotes cumulativos de atualizações para instalação. Por isso, não é necessária mais nenhuma ação.

As etapas acima garantem que o Windows Internet Explorer 8 não seja aprovado automaticamente para instalação. Depois que o pacote do Internet Explorer 8 estiver disponível para download, você deverá sincronizar manualmente o novo pacote com o servidor WSUS para que, durante a reabilitação da aprovação automática de pacotes cumulativos de atualizações, ele não seja instalado. Elas são as etapas referentes ao WSUS 3.0. Quanto ao WSUS 2.0, consulte a documentação do produto.

Clique em Iniciar, em Ferramentas Administrativas e em Microsoft Windows Server Update Services 3.0.
Expanda Nome_do_Computador e clique em Sincronizações.
Clique em Sincronizar Agora.
Expanda Nome_do_Computador, Atualizações e clique em Todas as Atualizações.
Escolha Para Aprovação na lista suspensa Aprovação.
Verifique se o Windows Internet Explorer 8 está listado como uma atualização para aprovação.
Observação Talvez haja várias atualizações listadas, dependendo do idioma e das atualizações do sistema operacional importadas.

Opcional Se a empresa precisar que as organizações exijam a definição da aprovação automática para pacotes cumulativos de atualizações, será possível alterar novamente as configurações para aprovação automática no snap-in do Console de Gerenciamento Microsoft do Update Services. Para fazer isso, siga estas etapas:

Clique em Iniciar, em Ferramentas Administrativas e em Microsoft Windows Server Update Services 3.0.
Expanda Nome_do_Computador e clique em Opções.
Clique em Aprovações Automáticas.
Clique na regra que aprova automaticamente atualizações de classificações diferentes e em Editar.
Clique na propriedade Pacote cumulativo de atualizações na seção Etapa 2: Editar as propriedades (clique em um valor sublinhado).
Marque a caixa de seleção Pacotes cumulativos de atualizações e clique em OK.
Clique em OK para fechar a caixa de diálogo Aprovações Automáticas.

Observação Como as regras de aprovação automática só são avaliadas quando uma atualização é importada pela primeira vez no WSUS, reativar essa regra após a importação/sincronização da atualização do Windows Internet Explorer 8 com o servidor não fará com que essa atualização seja aprovada automaticamente.

P. O Blocker Toolkit evitará que os usuários instalem manualmente o Internet Explorer 8 em seus computadores?

R. Não. O Blocker Toolkit evitará que computadores cobertos recebam a oferta do Internet Explorer 8 automaticamente como atualização de alta prioridade por meio das Atualizações Automáticas ou da opção de instalação "Expressa" nos sites Windows Update/Microsoft Update. O Internet Explorer 8 ainda aparecerá como atualização opcional que pode ser selecionada pelos usuários pela opção de instalação "Personalizada" nas verificações dos sites Windows Update/Microsoft Update; o bloqueador não evitará que os usuários baixem o Internet Explorer 8 do Centro de Download da Microsoft ou que o instalem a partir de mídias externas.

P. Como o script fornecido funciona?

R. O script aceita uma das duas opções de linha de comando (bloquear e desbloquear) e cria ou remove a chave do Registro que controla se o Internet Explorer 8 é oferecido automaticamente ao sistema (pelas Atualizações Automáticas ou pela opção de instalação "Expressa" para verificações manuais no site Windows Update/Microsoft Update).

P. O modelo ADM é usado para quê?

R. O Modelo administrativo (arquivo .adm) permite aos administradores importar as novas configurações de Diretiva de Grupo ou desbloquear a distribuição automática do Internet Explorer 8 em seu ambiente de Diretiva de Grupo e usar a Diretiva de Grupo para executar de maneira centralizada a ação nos sistemas em seus ambientes.

P. A ferramenta será localizada?

R. A ferramenta não será localizada. Ela só será lançada em inglês, mas funcionará sem nenhuma modificação em todas as edições de idioma dos sistemas operacionais com suporte.