Комплект блокирования для обозревателя Internet Explorer 10: Часто задаваемые вопросы

Процесс установки автоматических обновлений

В.: Какие пользователи получают браузер Internet Explorer 10 в качестве важного обновления?
О.: Пользователям Windows 7 с пакетом обновления 1 (SP1) и 64-разрядных версий Windows Server 2008 R2 с SP1 получат браузер Internet Explorer 10 в качестве важного обновления, если у них включена функция автоматического обновления или если они выполнили проверку на наличие обновлений в Центре обновления Windows.

Примечание. Internet Explorer 10 будет установлен автоматически — процесс автоматического обновления автоматически загрузит и установит браузер на компьютерах пользователей с включенным автоматическим обновлением. Организациям не требуется развертывание набора средств Blocker Toolkit в средах, в которых используются решения для управления обновлениями, например Windows Server Update Services (WSUS) или Systems Management Server (SMS) 2003. Организации могут использовать эти продукты для управления развертыванием обновлений (включая Internet Explorer 10), выпущенных веб-сайтами Центра обновления Windows и Центра обновления Microsoft.

Дополнительные сведения о том, как осуществляется распространение Internet Explorer 10 с помощью функции автоматического обновления, а также сведения о других вариантах блокирования развертывания обновлений внутри организации приведены в статье Internet Explorer 10 — доставка с помощью автоматического обновления.

В.: Когда будет доступен набор средств Blocker Toolkit?
О.: Набор средств для блокирования установки уже доступен в Центре загрузок Майкрософт. Корпорация Microsoft рекомендует администраторам, желающим полностью контролировать процесс развертывания обновлений в своих системах, бесплатные службы WSUS для пользователей Windows Server или обладающее расширенными возможностями средство управления System Center 2012 Configuration Manager.

В.: Как долго работает механизм блокирования?
О.: После задания в реестре соответствующего значения автоматическая доставка обновления будет отменена до тех пор, пока это значение не будет удалено или изменено.

В.: Если мне необходимо отключить установку обозревателя Internet Explorer 10, почему я должен использовать комплекты, предоставляемые корпорацией Майкрософт? Почему нельзя просто отключить функцию автоматического обновления?
О.: Корпорация Майкрософт настоятельно рекомендует клиентам не отключать автоматическое обновление, поскольку функция автоматического обновления обеспечивает своевременную доставку критических обновлений и обновлений системы безопасности во все операционные системы Windows, поэтому при отключении функции автоматического обновления эти системы могут оказаться более уязвимыми. Корпорация Microsoft рекомендует администраторам, желающим полностью контролировать процесс развертывания обновлений в своих системах, бесплатные службы WSUS для пользователей Windows Server или обладающее расширенными возможностями средство управления Configuration Manager. Набор средств Blocker Toolkit был специально создан корпорацией Microsoft для безопасного отключения и повторного включения доставки Internet Explorer 10 в системы организаций, которые не имеют возможности использовать WSUS, Configuration Manager, SMS или другое решение для управления обновлениями.

В.: Почему нельзя закрыть доступ к URL-адресам Центра обновления Windows или Центра обновления Microsoft?
О.: Это делать не рекомендуется, поскольку при этом прекращается доставка всех критических обновлений и обновлений системы безопасности в организации для всех поддерживаемых версий настольных систем Windows и серверных операционных систем, что может привести к тому, что системы могут оказаться более уязвимыми.

Принципы работы набора средств для блокирования установки Internet Explorer 10 Blocker Toolkit

В.: Какое тестирование может выполнить клиент для проверки набора средств Blocker Toolkit для Internet Explorer 10 до его использования?
О.: Поскольку комплект блокирования, предоставляемый Майкрософт, полагается на новый реестр, используемый только для выключения и повторного включения установки обозревателя Internet Explorer 10, на систему не должно оказываться какого-либо дополнительного влияния. Никакого дополнительного тестирования для проверки набора средств не требуется.

В.: Какой раздел реестра используется для отключения доставки Internet Explorer 10?
О.: HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0

В.: Какой параметр используется и с какими значениями?
О.: "DoNotAllowIE10". Если значение равно '1', автоматическая установка обозревателя Internet Explorer 10 через автоматические обновления, а также экспресс-установка через веб-узлы Центров обновлений Windows/Майкрософт отключена. Если значение не равно 1 или если раздел не существует, функция автоматического обновления предложит Internet Explorer 10 системе, либо пользователь может самостоятельно выполнить поиск важного обновления на веб-сайте Центра обновления Windows или Центра обновления Microsoft.

В.: Запрещает ли набор средств Blocker Toolkit пользователям вручную устанавливать на своих компьютерах Internet Explorer 10?
О.: Нет. Набор средств Blocker Toolkit предотвращает автоматическую установку Internet Explorer 10 функцией автоматического обновления. Он не будет мешать пользователям загрузить Internet Explorer 10 из Центра загрузки Microsoft или установить его со внешних носителей.

В.: Будет ли набор средств Blocker Toolkit блокировать для пользователей автоматическое обновление до Internet Explorer 10?
О.: Да. Клиенты-предприятия, использующие набор средств Blocker Toolkit для блокирования установки Internet Explorer 10 посредством автоматического обновления, также блокируют и обновление Internet Explorer 8 или Internet Explorer 9 до Internet Explorer 10.

В.: Как работает предоставленный сценарий?
О.: Сценарий принимает один из двух параметров командной строки (блокировать или разблокировать) и создает или удаляет раздел реестра, который управляет автоматической установкой Internet Explorer 10 (с помощью функции автоматического обновления).

В.: Для чего используется шаблон ADM?
О.: Используя административный шаблон (ADM-файл), администраторы могут импортировать новые параметры групповой политики для блокирования или разблокирования доставки Internet Explorer 10 в среду групповой политики, а также использовать групповую политику для централизованного выполнения действий во всех системах среды.

В.: Будет ли средство локализовано?
О.: Средство не будет локализовано. Доступен выпуск только на английском языке, который работает без изменений на всех языках поддерживаемых операционных систем.

Набор средств Internet Explorer 10 Blocker Toolkit и другие службы обновления

В.: Будет ли этот механизм для блокирования установки Internet Explorer 10 блокировать и доставку Internet Explorer 10 посредством Software Update Services (SUS), WSUS или SMS?
О.: Нет, этот механизм блокирует только автоматическую установку обозревателя Internet Explorer 10 в средах, не использующих SUS, WSUS или SMS. Обозреватель Internet Explorer 10 можно будет развернуть, используя SUS, WSUS, SMS и другие методы даже в том случае, если механизм блокирования включен. Если в организации для управления обновлениями используется WSUS и для накопительных пакетов обновления настроена автоматическая установка, Internet Explorer будет автоматически устанавливаться во всей организации.

В.: Если служба WSUS настроена на автоматическое одобрение накопительных пакетов обновления (не является конфигурацией по умолчанию), как можно предотвратить автоматическую установку Internet Explorer 10 в организации?
О.: Необходимо выполнить дополнительные действия, если:

• Службы WSUS используются для управления обновлениями в организации.
• Используются компьютеры с Windows 7 с SP1 или Windows Server 2008 R2 с SP1, на которых установлен Internet Explorer 8 или Internet Explorer 9.
• В данный момент не требуется обновлять компьютеры с браузером Internet Explorer 8 или Internet Explorer 9 до версии Internet Explorer 10.
• Службы WSUS настроены на автоматическое одобрение накопительных пакетов обновления.

Если эти сценарии применимы к вашей организации, более подробные сведения о предотвращении автоматической установки приведены в статье Internet Explorer 10 — доставка с помощью автоматического обновления.