Обзор служебных программ: Держите Internet Explorer 10 на расстоянии

С помощью Internet Explorer 10 Blocker Toolkit можно сделать так, чтобы Internet Explorer 10 не появлялся в списке важных обновлений Windows 7.

Лэнс Уитни

Microsoft недавно выпустила Internet Explorer 10 для Windows 7 и Windows Server 2008 R2, так что вы увидите новый браузер в списке важных обновлений Windows Update. Если на ваших клиентах или серверах активизировано автоматическое обновление, предложение установить Internet Explorer 10 будет появляться во всей вашей сети. Возможно, это не совсем то, что вам нужно.

Если ваша организация собирается использовать Internet Explorer 10, вы, несомненно, решите сначала его протестировать. Возможно, вы захотите создать стандартный установочный пакет с помощью такого средства как Microsoft Internet Explorer Administration Kit (IEAK) 10. До тех пор, пока вы это не сделаете, нужно каким-то образом не позволить Internet Explorer 10 самостоятельно установиться через Windows Update.

Если вы управляете обновлениями Windows с помощью групповых политик, Windows Server Update Services (WSUS) или других средств такого рода, вы можете определять, какие обновления развертывать, а какие — нет. Однако как быть, если вы не используете эти средства?

Блокируйте установку и беритесь за дело

Можно заблокировать установку Internet Explorer 10 как важного автоматического обновления с помощью бесплатного Microsoft Internet Explorer 10 Blocker Toolkit. На самом деле, он не способен помешать людям установить Internet Explorer 10. Корпоративные пользователи все равно могут установить браузер вручную через его страницу для скачивания. Однако этот инструментарий, по крайней мере, обеспечит, что Internet Explorer 10 не будет присутствовать в списке важных обновлений Windows Update и устанавливаться автоматически.

Инструментарий предоставляет два способа сделать так, чтобы обновление для Internet Explorer 10 не появилось. Вы можете заблокировать обновление с помощью ключа реестра или шаблона групповой политики. Оба способа позволяют включить или отключить блокировку.

Сначала вы, наверно, заходите опробовать инструментарий на своем локальном компьютере. Скачайте Internet Explorer 10 Blocker Toolkit с его страницы в Microsoft Download Center. Запустите скачанный файл IE10_BlockerToolkit.exe — это самораспаковывающийся архив. Нужно будет указать, где сохранить распакованные файлы, у которых будут следующие имена:

• IE10_Blocker.cmd — сценарий, создающий ключ реестра, который блокирует автоматическую установку Internet Explorer 10.
• IE10_Blocker.adm —шаблон групповой политики, позволяющий блокировать Internet Explorer 10.
• IE10_BlockerHelp.htm — справочный файл с описанием того, как использовать сценарий и шаблон.

Давайте сначала посмотрим сценарий. Протестируйте IE10_Blocker.cmd на своем компьютере. Откройте окно командной строки с привилегиями администратора и перейдите в каталог с извлеченными файлами. Чтобы посмотреть, как работает сценарий, запустите IE10_Blocker.cmd. Для блокирования установки Internet Explorer 10 на своем компьютере наберите IE10_Blocker.cmd /b. Вы должны увидеть сообщение о том, что выполняется блокирование развертывания Internet Explorer 10 на локальном компьютере и что операция выполнена успешно (рис. 1).

Рис. 1. Сначала протестируйте Internet Explorer 10 Blocker Toolkit на локальном компьютере

Можно также убедиться, что инструментарий создал правильный ключ реестра. Откройте Registry Editor и найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0. Вы должны увидеть запись DoNotAllowIE10 со значением 1 (рис. 2).

Рис. 2. Вы увидите в Registry Editor запись DoNotAllowIE10

Однако как установить этот ключ реестра на компьютерах вашей сети? Это зависит от того, какие средства развертывания вы применяете. Всегда можно воспользоваться сценарием входа. Скопируйте файл IE10_Blocker.cmd в сетевой каталог, доступный всем пользователям. Затем добавьте строку IE10_Blocker.cmd /b в сценарий для входа, чтобы эта команда автоматически выполнялась при входе пользователей в свои компьютеры.

Если вы используете групповые политики, возможно, вы предпочтете воспользоваться файлом IE10_Blocker.adm. Откройте локальный Group Policy Editor и щелкните правой кнопкой папку Administrative Templates, находящуюся в Computer Configuration. Затем добавьте шаблон IE10_Blocker.adm.

После добавления шаблона перейдите в папку Computer Configuration/Administrative Templates/Classic Administrative Templates/Windows Components/Windows Update/Automatic Updates Blockers v3. Откройте параметр Do not allow delivery of Internet Explorer 10 through Automatic Updates и задайте для него состояние Enabled (рис. 3).

Рис. 3. Имеется и другой вариант использования Internet Explorer 10 Blocker Toolkit

После того как вы заблокировали установку Internet Explorer 10 на своем локальном компьютере, задав параметр групповой политики, можно задать этот параметр на всех компьютерах вашего домена. Internet Explorer 10 Blocker Toolkit не может гарантировать, что не найдется пользователей, которые обойдут его блокировки и установят Internet Explorer 10 вручную. Однако он, по крайней мере, воспрепятствует автоматической установке нового браузера через Windows Update.

Лэнс Уитни (Lance Whitney) — консультант по информационным технологиям, преподаватель и разработчик технической документации. Он провел огромное количество часов за настройкой рабочих станций и серверов Windows. Журналист по профессии, Лэнс вот уже 15 лет полностью посвятил себя изучению информационных технологий.