Internet Explorer 9 Blocker Toolkit: perguntas frequentes

P. Quais usuários receberão o Internet Explorer 9 como uma atualização importante?

R. Para os usuários do Windows 7, Windows Server 2008 R2, Windows Vista e Windows Server 2008 , o Internet Explorer 8 será oferecido como uma atualização importante se eles tiverem as Atualizações Automáticas ativadas ou procurarem manualmente as atualizações existentes usando a opção de instalação "Expressa" nos sites Windows Update ou Microsoft Update.

Observação:

• O Internet Explorer 9 não será instalado automaticamente – o processo de fornecimento das Atualizações Automáticas incluirá uma tela de boas-vindas que oferece aos usuários as seguintes opções antes da instalação: Instalar, Não instalar e Perguntar depois.
• O processo de notificação e instalação não terá início enquanto um usuário administrador local não fizer logon na máquina. Usuários que não forem administradores locais não serão solicitados a instalar a atualização e, portanto, continuarão usando o Internet Explorer 7 ou 8.
• As empresas não precisam implantar o Blocker Toolkit em ambientes gerenciados com uma solução de gerenciamento de atualizações, como o Windows Server Update Services ou o Systems Management Server 2003. Elas podem usar esses produtos para gerenciar totalmente a implantação de atualizações lançadas pelo Windows Update e pelo Microsoft Update, incluindo o Internet Explorer 9, em seus ambientes.

Para obter mais detalhes sobre como o Internet Explorer 9 será distribuído por meio de Atualizações Automáticas e informações sobre outras opções para impedir a implantação em organizações, leia Distribuição do Internet Explorer 9 por Atualizações Automáticas

P. Quando o Blocker Toolkit estará disponível?

R. O Blocker Toolkit já está disponível no Centro de Download da Microsoft. A Microsoft incentiva os administradores de TI que desejam controlar totalmente a implantação de atualizações nos sistemas a usar o WSUS (Windows Server Update Services), uma ferramenta gratuita destinada a usuários do Windows Server, ou as ferramentas para gerenciamento de configurações mais avançadas SCCM (System Center Configuration Manager) ou SMS 2003 (Systems Management Server).

P. Por quanto tempo funciona o mecanismo de bloqueio?

R. Depois que o valor da chave do Registro de bloqueio é definido como bloqueado, a distribuição automática da atualização será desativada de forma permanente, desde que o valor não seja removido nem alterado.

P. Se preciso desativar a distribuição do Internet Explorer 9, por que preciso usar o kit de ferramentas fornecido pela Microsoft? Por que não posso apenas desativar as Atualizações Automáticas por completo?

R. Microsoft recomenda que os clientes não desativem as Atualizações Automáticas porque ela fornece continuamente atualizações de segurança e integridade críticas a todos os sistemas habilitados, e desativá-las pode deixá-los mais vulneráveis. A Microsoft incentiva os administradores de TI que desejam controlar totalmente a implantação de atualizações nos sistemas a usar o WSUS (Windows Server Update Services), uma ferramenta gratuita destinada a usuários do Windows Server, ou as ferramentas para gerenciamento de configurações mais avançadas SCCM (System Center Configuration Manager) ou SMS 2003 (Systems Management Server). A Microsoft criou esse Blocker Toolkit especialmente para os usuários desabilitarem e reabilitarem com segurança a distribuição do Internet Explorer 9 a sistemas em organizações que não podem usar o WSUS, o SCCM, o SMS ou outra solução em gerenciamento de atualizações.

P. Por que não bloquear o acesso de URL para o Windows Update ou o Microsoft Update?

R. Isso não é recomendável porque poderia interromper a distribuição de todas as atualizações críticas de segurança e integridade para a organização de todas as versões com suporte de sistemas operacionais de servidor e desktop do Windows, o que deixaria todos os sistemas mais vulneráveis.

P. Que testes os clientes devem fazer para validar o Internet Explorer 9 Blocker Toolkit antes de usá-lo e que foi disponibilizado pela Microsoft?

R. Como o Blocker Toolkit fornecido pela Microsoft confia em uma nova chave do Registro usada apenas com o objetivo de desabilitar e reabilitar a distribuição do Internet Explorer 9, não deve haver impacto adicional ou efeito colateral no sistema. Nenhum teste adicional é necessário para validar o Toolkit.

P. Que chave do Registro está sendo usada para desabilitar a distribuição do Internet Explorer 9?

A. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0

P. Qual é o nome do valor da chave e quais são as opções de valor?

R. O nome do valor da chave é "DoNotAllowIE90".

Se o valor for '1', o fornecimento automático do Internet Explorer 9 por meio das Atualizações Automáticas e a opção de instalação "Expressa" dos sites Windows Update e Microsoft Update serão desativados. Se o valor for diferente de '1' ou se a chave não existir, o Internet Explorer 9 o sistema será oferecido ao sistema pelas Atualizações Automáticas ou no caso de um usuário fazer uma verificação manual de atualizações importantes pelos sites Windows Update/Microsoft Update.

P. O Blocker Toolkit evitará que os usuários instalem manualmente o Internet Explorer 9 em seus computadores?

R. Não. O Blocker Toolkit evitará que computadores cobertos recebam a oferta do Internet Explorer 9 como uma atualização importante por meio das Atualizações Automáticas. O Internet Explorer 9 ainda aparecerá como atualização opcional que pode ser selecionada via Windows Update e o bloqueador não evitará que os usuários baixem o Internet Explorer 9 do Centro de Download da Microsoft ou que o instalem a partir de mídias externas.

P. Como o script fornecido funciona?

R. O script aceita uma das duas opções de linha de comando (bloquear e desbloquear) e cria ou remove a chave do Registro que controla se o Internet Explorer 9 é oferecido automaticamente ao sistema (pelas Atualizações Automáticas).

P. O modelo ADM é usado para quê?

R. O Modelo administrativo (arquivo .adm) permite aos administradores importar as novas configurações de Diretiva de Grupo ou desbloquear a distribuição automática do Internet Explorer 9 em seu ambiente de Diretiva de Grupo e usar a Diretiva de Grupo para executar de maneira centralizada a ação nos sistemas em seus ambientes.

P. A ferramenta será localizada?

R. A ferramenta não será localizada. Ela só será lançada em inglês, mas funcionará sem nenhuma modificação em todas as edições de idioma dos sistemas operacionais com suporte.

P. Esse mecanismo de bloqueio do Internet Explorer 9 também bloqueia a distribuição do Internet Explorer 9 pelo SUS (Software Update Services), pelo WSUS (Windows Server Update Service) ou pelo SMS (Systems Management Server)?

R. Não, ele só bloqueia a distribuição automática do Internet Explorer 9 em ambientes que não usam o SUS, o WSUS nem o SMS. O Internet Explorer 9 ainda pode ser implantado com o SUS, WSUS, SMS e outros métodos, mesmo que o mecanismo de bloqueio esteja ativado.

Se as organizações usarem o WSUS para gerenciar atualizações e os pacotes cumulativos de atualizações forem configurados para instalação automática, o Internet Explorer será instalado automaticamente em toda a organização. Esse cenário é descrito detalhadamente no artigo da Base de Dados de Conhecimento aqui.

P. Se tiver o WSUS (Windows Server Update Service) configurado para “aprovar automaticamente” os pacotes cumulativos de atualizações (não se trata da configuração padrão), como poderei impedir o Internet Explorer 9 de ser instalado em toda a organização?

R. Você precisará executar uma ação se:

• Usar o WSUS para gerenciar atualizações na organização.
• Tiver computadores baseados no Windows Vista Service Pack 2 (SP2), no Windows 7, no Windows Server 2008 Service Pack 2 (SP2) ou no Windows 2008 R2 com o Internet Explorer 7 ou o Internet Explorer 8 instalado.
• Não quiser atualizar máquinas com Internet Explorer 7 ou Internet Explorer 8 para o Windows Internet Explorer 9 no momento.
• Tiver configurado o WSUS para aprovar automaticamente pacotes cumulativos de atualizações para instalação.

Se estes cenários se aplicam às suas organizações, consulte Distribuição do Internet Explorer 9 por atualizações automáticas para obter mais informações sobre como impedir instalação automática.