Набор средств для блокирования установки Internet Explorer 8. Часто задаваемые вопросы

Статья
10/20/2021

Дата публикации: Декабрь 2008 г.

Ответы на часто задаваемые вопросы по набору средств для блокирования установки Windows Internet Explorer 8. Щелкните вопрос, чтобы просмотреть ответ на него. Для одновременного просмотра всех ответов щелкните Развернуть все.

В. Какие пользователи получают браузер Internet Explorer 8 в качестве высокоприоритетного обновления?

О.: Пользователям Windows XP с пакетом обновления 2 (SP2) и Windows Server 2003 с пакетом обновления 2 (SP2) будет предложен браузер Internet Explorer 8 в качестве высокоприоритетного обновления, если у них включена функция автоматического обновления или если они выполнили проверку на наличие обновлений с помощью параметра «Express» на веб-сайте «Центра обновления Windows» или «Центра обновления Microsoft». Internet Explorer 8 будет предложен всем пользователям в качестве рекомендованного обновления, если они выполнят проверку на наличие обновлений на веб-сайте «Центра обновления Windows» или «Центра обновления Microsoft» с использованием параметра «Custom».

Примечание.

Internet Explorer 8 не будет установлен автоматически — процесс установки автоматических обновлений будет отображать окно приветствия, в котором пользователям будет предложено выбрать «Установить», «Не устанавливать» и «Отложить» до выполнения установки.
Уведомление не будет показано и установка не будет начата до тех пор, пока пользователь с правами локального администратора не выполнит вход в систему. Пользователи, не являющиеся локальными администраторами, не получат приглашения к установке, и потому будут продолжать использовать браузер Internet Explorer 6 или Internet Explorer 7.
Организации не требуется развертывание набора средств для блокирования установки в средах, в которых используются решения для управления обновлениями, например Windows Server Update Services или Systems Management Server 2003. Организации могут использовать эти продукты для управления развертыванием обновлений (включая Internet Explorer 8), выпущенных веб-сайтами «Центра обновления Windows» и «Центра обновления Microsoft».

Дополнительные сведения о том, как осуществляется распространение Internet Explorer 8 с помощью функции автоматического обновления, а также сведения о параметрах блокирования развертывания обновлений внутри организации см. в обзоре на веб-сайте TechNet здесь.

В. Какие пользователи получают браузер Internet Explorer 8 в качестве важного обновления?

О.: Пользователям Windows Vista и Windows Server 2008 будет предложен браузер Internet Explorer 8 в качестве важного обновления, если у них включена функция автоматического обновления или если они выполнили проверку на наличие обновлений с помощью параметра «Express» на веб-сайте «Центра обновления Windows» или «Центра обновления Microsoft». Internet Explorer 8 будет предложен всем пользователям в качестве рекомендованного обновления, если они выполнят проверку на наличие обновлений на веб-сайте «Центра обновления Windows» или «Центра обновления Microsoft» с использованием параметра «Custom».

Примечание.

Internet Explorer 8 не будет установлен автоматически — процесс установки автоматических обновлений будет отображать окно приветствия, в котором пользователям будет предложено выбрать «Установить», «Не устанавливать» и «Отложить» до выполнения установки.
Уведомление не будет показано и установка не будет начата до тех пор, пока пользователь с правами локального администратора не выполнит вход в систему. Пользователи, не являющиеся локальными администраторами, не получат приглашения к установке, и потому будут продолжать использовать браузер Internet Explorer 6 или Internet Explorer 7.
Организации не требуется развертывание набора средств для блокирования установки в средах, в которых используются решения для управления обновлениями, например Windows Server Update Services или Systems Management Server 2003. Организации могут использовать эти продукты для управления развертыванием обновлений (включая Internet Explorer 8), выпущенных веб-сайтами «Центра обновления Windows» и «Центра обновления Microsoft».

В.: Когда будет доступен набор средств для блокирования установки?

О.: Набор средств для блокирования установки уже доступен в «Центре загрузок Microsoft». Корпорация Microsoft предлагает администраторам, желающим полностью контролировать процесс развертывания обновлений в их системах, бесплатные службы Windows Server Update Services (WSUS) для пользователей Windows Server и обладающие расширенными возможностями средства управления System Center Configuration Manager (SCCM) и Systems Management Server 2003 (SMS).

В.: Как долго работает механизм блокирования?

О.: После установки в реестре соответствующего значения автоматическая доставка обновления будет отменена до тех пор, пока это значение не будет удалено или изменено.

В.: Если требуется отключить доставку Internet Explorer 8, почему необходимо использовать набор средств, предоставленный Microsoft? Почему нельзя просто отключить функцию автоматического обновления?

О.: Корпорация Microsoft настоятельно рекомендует клиентам не отключать автоматическое обновление, поскольку функция автоматического обновления обеспечивает своевременную доставку критических обновлений и обновлений системы безопасности во все операционные системы Windows, поэтому при отключении функции автоматического обновления эти системы могут оказаться более уязвимыми. Корпорация Microsoft предлагает администраторам, желающим полностью контролировать процесс развертывания обновлений в их системах, бесплатные службы Windows Server Update Services (WSUS) для пользователей Windows Server и обладающие расширенными возможностями средства управления System Center Configuration Manager (SCCM) и Systems Management Server 2003 (SMS). Набор средств для блокирования установки был специально создан корпорацией Microsoft для безопасного отключения и повторного включения доставки Internet Explorer 8 в системы организаций, которые не имеют возможности использовать WSUS, SCCM, SMS или другое решение для управления обновлениями.

В.: Почему нельзя закрыть доступ к URL-адресам «Центра обновления Windows» или «Центра обновления Microsoft»?

О.: Это делать не рекомендуется, поскольку при этом прекращается доставка всех критических обновлений и обновлений системы безопасности в организации для всех поддерживаемых версий настольных систем Windows и серверных операционных систем, что может привести к тому, что системы могут оказаться более уязвимыми.

В.: Какое тестирование может выполнить клиент для проверки набора средств для блокирования установки Internet Explorer 8 до использования?

О.: Поскольку предоставляемые корпорацией Microsoft механизмы отключения доставки опираются на раздел реестра, который используется только в целях отключения и повторного включения доставки Internet Explorer 8, они не оказывают дополнительного влияния или побочного эффекта на систему. Никакого дополнительного тестирования для проверки набора средств не требуется.

В.: Какой раздел реестра используется для отключения доставки Internet Explorer 8?

О.: HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0

В.: Какое имя раздела используется и какое значение у этого параметра?

О.: Имя значения раздела: «DoNotAllowIE80».

Если значение равно 1, автоматическая доставка Internet Explorer 8 на компьютер с помощью автоматического обновления, через «Центр обновления Windows» или «Центр обновления Microsoft» блокируется. Если значение не равно 1 или если раздел не существует, функция автоматического обновления предложит Internet Explorer 8, либо пользователь может самостоятельно выполнить поиск обновления с высоким приоритетом на веб-сайте «Центра обновления Windows» или «Центра обновления Microsoft».

В.: Блокирует ли этот механизм доставку Internet Explorer 8 с помощью служб Software Update Services (SUS), Windows Server Update Service (WSUS) или сервера Systems Management Server (SMS)?

О.: Нет, этот механизм блокирует только автоматическую доставку Internet Explorer 8 в среде, в которой не используется SUS, WSUS или SMS. Internet Explorer 8 можно развернуть с помощью SUS, WSUS, SMS и других методов даже если механизм блокирования включен.

Если в организации для управления обновлениями используется WSUS и накопительные пакеты обновлений настроены для автоматической установки, то Internet Explorer будет автоматически устанавливаться во всей организации. Этот сценарий детально описан в статье базы знаний здесь.

В.: Если служба Windows Server Update Service (WSUS) настроена на автоматическое одобрение накопительных пакетов обновления (не является конфигурацией по умолчанию), как можно предотвратить автоматическую установку Internet Explorer 8 в организации?

О.: Необходимо выполнить дополнительные действия, если:

Службы WSUS используются для управления обновлениями в организации.
Используются компьютеры, работающие под управлением Windows XP с пакетом обновления 2 (SP2), Windows Vista, Windows Server 2003 с пакетом обновления 2 (SP2 ) или Windows 2008, на которых установлен браузер Internet Explorer 6 или Internet Explorer 7.
В данный момент не требуется обновлять компьютеры с браузером Internet Explorer 6 или Internet Explorer 7 до версии Windows Internet Explorer 8.
Службы WSUS настроены на автоматическое одобрение накопительных пакетов обновления.

Следующие шаги позволяют временно изменить работу функции автоматического одобрения таким образом, что накопительные пакеты обновлений не будут автоматически одобрены для установки. Эти шаги предназначены для служб WSUS 3.0. Для служб WSUS 2.0 обратитесь к документации по продукту.

Нажмите кнопку Пуск, выберите Администрирование и затем выберите компонент Microsoft Windows Server Update Services 3.0.
Разверните узел Имя_компьютера и затем выберите Параметры.
Щелкните Автоматические одобрения.
Выберите правило, которое автоматически одобряет обновления, являющиеся накопительными пакетами обновлений, и затем нажмите кнопку Изменить.
Примечание Свойства этого правила будут похожи на следующие:
- Когда обновление является накопительными пакетами обновления
- Одобрить обновление для всех компьютеров
Щелкните свойство Накопительные пакеты обновления в разделе Шаг 2: Изменение свойств (щелкните подчеркнутое значение).
Снимите флажок Накопительный пакет обновления и затем нажмите кнопку ОК.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Автоматические одобрения.

Примечание Если вы видите правило, которое похоже на шаг 4, значит службы WSUS не настроены на автоматическое одобрение установки накопительных пакетов обновления. Следовательно, дальнейшие действия не требуются.

После выполнения указанных выше шагов браузер Windows Internet Explorer 8 не будет автоматически одобрен для установки. После того как пакет Internet Explorer 8 будет доступен для загрузки, необходимо вручную синхронизировать новый пакет с сервером WSUS, чтобы после повторного включения автоматического одобрения накопительные пакеты обновления не устанавливались. Эти шаги предназначены для служб WSUS 3.0. Для служб WSUS 2.0 обратитесь к документации по продукту.

Нажмите кнопку Пуск, выберите Администрирование и затем выберите компонент Microsoft Windows Server Update Services 3.0.
Разверните узел Имя_компьютера и затем выберите Синхронизации.
Нажмите кнопку Синхронизировать.
Разверните узел Имя_компьютера, разверните Обновления и затем выберите Все обновления.
В раскрывающемся списке Одобрение выберите Неодобренные.
Убедитесь, что в списке неодобренных обновлений указан Windows Internet Explorer 8.
Примечание В списке может присутствовать несколько обновлений в зависимости от языка и обновлений для операционной системы.

Дополнительно Если для вашей организации требуется автоматическое одобрение накопительных пакетов обновления, воспользуйтесь оснасткой «Службы обновления» консоли управления (MMC). Для этого выполните следующие действия:

Нажмите кнопку Пуск, выберите Администрирование и затем выберите компонент Microsoft Windows Server Update Services 3.0.
Разверните узел Имя_компьютера и затем выберите Параметры.
Щелкните Автоматические одобрения.
Выберите правило автоматического одобрения обновлений и затем нажмите кнопку Изменить.
Щелкните свойство Накопительные пакеты обновления в разделе Шаг 2: Изменение свойств (щелкните подчеркнутое значение).
Установите флажок Накопительные пакеты обновления и затем нажмите кнопку ОК.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Автоматические одобрения.

Примечание Поскольку правила автоматического одобрения целесообразно использовать только при первичном импорте обновления в службу WSUS, отмените это правило после импорта или синхронизации обновления Windows Internet Explorer 8 на сервере.

В.: Запрещает ли набор средств для блокирования установки пользователям вручную устанавливать на своих компьютерах Internet Explorer 8?

О.: Нет. Набор средств для блокирования установки предотвращает предложение Internet Explorer 8 в качестве высокоприоритетного обновления с помощью функции автоматического обновления или при использовании параметра «Express» на веб-сайте «Центра обновления Windows» или «Центра обновления Microsoft». Internet Explorer 8 будет отображаться в качестве дополнительного обновления пользователям, которые выполняют поиск с помощью параметра «Custom» на веб-сайте «Центра обновления Windows» и «Центра обновления Microsoft», а также набор блокирования не запрещает загрузку и установку Internet Explorer 8 из «Центра загрузки Microsoft» или установку с внешних носителей.

В.: Как работает предоставленный сценарий?

О.: Сценарий принимает один из двух параметров командной строки (блокировать и разблокировать) и создает или удаляет раздел реестра, который управляет предложением выполнить автоматическую установку Internet Explorer 8 (с помощью функции автоматического обновления или с помощью параметра «Express» при поиске вручную на сайтах «Центра обновления Windows» и «Центра обновления Microsoft»).

В.: Для чего используется шаблон ADM?

О.: Используя административный шаблон (ADM-файл), администраторы могут импортировать новые параметры групповой политики для блокирования или разблокирования доставки Internet Explorer 8 в среду групповой политики, а также использовать групповую политику для централизованного выполнения действий во всех системах среды.

В.: Будет ли средство локализовано?

О.: Средство не будет локализовано. Доступен выпуск только на английском языке, который работает без изменений на всех языках поддерживаемых операционных систем.