通过自动更新交付 Internet Explorer 8

项目
08/22/2016

发布日期2008 年 12 月

Windows Internet Explorer 8 提供了前所未有的浏览速度，使用起来更为方便、安全可靠。.为帮助客户获得更高的安全性和更新的资料，Microsoft 即将通过自动更新以及 Windows Update 和 Microsoft Update 站点分发 Internet Explorer 8。Internet Explorer 8 可供具备 32 位和 64 位 Windows Vista、Windows XP SP2、Windows Server 2008 和 Windows Server 2003 SP2 的用户使用。对于 Windows Vista 和 Windows Server 2008，更新将归类为重要更新。对于 Windows XP 和 Windows 2003，更新将归类为高优先级更新。

本文概述了交付过程和一组适用 Internet Explorer 8 选项，IT 管理员可用它们控制通过自动更新向其组织部署 Internet Explorer 8 的方式和时机。对于希望延迟向其组织交付 Internet Explorer 8 的客户，应使用预发布版本期限确保准备好封锁措施。通过自动更新服务发布 Internet Explorer 8 的过程将逐步推进，需要几个月的时间才能完成。在 Internet Explorer 8 发布之后的几个月中，客户可能会随时升级到 Internet Explorer 8。Microsoft 将来会修订此公告以提供更多有关交付时间的信息。

自动更新交付过程

自动交付过程会在有可用更新时通知用户，并允许用户选择是否安装 Internet Explorer 8。

自动更新将仅向具有本地管理员帐户的用户提供 Internet Explorer 8。当 Internet Explorer 8 下载完毕并准备进行安装时，自动更新会通知满足上述条件的所有用户（包括那些将自动更新配置为自动下载并安装更新的用户）。只有在登录到计算机的用户是本地管理员时，通知和安装过程才会启动。对于不是本地管理员的用户，系统不会提示其安装更新，因此这些用户将继续使用 Internet Explorer 6 或 Internet Explorer 7。

单击自动更新的通知气球后，用户将看到一个欢迎屏幕，其中概述了 Internet Explorer 8 的主要功能并提供了三个选项：“安装”、“不安装”和“稍后询问我”。

如果用户选择安装，安装 Internet Explorer 8 不会覆盖用户的默认浏览器选择，并会继续使用用户以前的主页、收藏夹、搜索设置和兼容工具栏。用户启动 Internet Explorer 8 时，首先会体验到突出显示的新增功能和更改。
如果用户选择不安装，通知过程将不会在以后再次提示用户进行安装；不过，任何本地管理员用户都能够随时从 Windows Update 和 Microsoft Update 站点或从 Microsoft 下载中心以可选更新的形式安装 Internet Explorer 8。
如果用户选择稍后询问我，则将不会执行安装过程，但自动更新会使用相同的过程（通知气球和欢迎屏幕）通知用户有可用更新，具体视本机“自动更新”设置而定。

Internet Explorer 8 将替换用户计算机上的 Internet Explorer 6 或 7。但是，通过卸载 Internet Explorer 8，用户可以回滚到 Internet Explorer 6 或 Internet Explorer 7。Windows XP 和 Windows Server 2003 可以使用 Windows 控制面板中的“添加/删除程序”实用程序完成卸载。Windows Vista 和 Windows Server 2008 可通过 Windows 控制面板中查看已安装的更新选项内的“程序和功能”实用程序完成卸载。

注意如果用户已经安装了 Internet Explorer 8 而随后又将其删除，自动更新服务会使用上述过程向该计算机再次提供 Internet Explorer 8 进行更新。在此情况下，用户只需在欢迎屏幕中选择“不安装”选项即可。这样，自动更新便不会再提供 Internet Explorer 8。

用于阻止自动交付的选项

对于在其环境中使用了自动更新并希望阻止用户自动接收 Internet Explorer 8 的组织，Microsoft 建议执行以下一个或多个步骤：

***下载并部署 Internet Explorer 8 Blocker Toolkit。***未过期的 Blocker Toolkit（可从此处通过 Microsoft 下载中心获取）包括“组策略”模板和脚本，其中设置了用以阻止自动更新及 Windows Update 和 Microsoft Update 站点作为高优先级更新提供 Internet Explorer 8 的注册表项。（注意：Blocker Toolkit 不会阻止本地管理员用户手动安装 Internet Explorer 8，例如，从外部媒体或 Microsoft 下载中心手动安装。）此处有 Blocker Toolkit 的常见问题。
部署更新管理解决方案，用以全面控制部署到网络内计算机中的更新。Microsoft 提供了免费的 Windows Server Update Services 和更高级的 Microsoft System Center Configuration Manager 及 Systems Management Server 2003 更新管理产品。使用更新管理解决方案的 IT 管理员应使用其产品的标准功能（而非 Blocker Toolkit）来控制 Internet Explorer 8 的分发。另外还提供了 Blocker Toolkit：常见问题。

注意如果您的组织使用 WSUS 管理更新，且将“更新汇总”配置为自动安装，Internet Explorer 将自动安装在您的整个组织中。此处的知识库文章中讨论了这一情形的细节。
***阻止用户以本地管理员身份在其计算机上运行。***不向非本地管理员用户提供更新，还可能禁止这些用户手动安装 Internet Explorer 8（或其他任何应用程序）。（有关用户帐户管理的更多信息，请单击此处。）
***指示用户在自动更新通知可以安装更新时拒绝 Internet Explorer 8。***如果上述选项对您的组织不适用，您还可以指示用户在收到 Internet Explorer 8 欢迎屏幕的提示时选择“不安装”。用户无需执行特殊操作即可接收通知，所有用户都能拒绝安装。

有关 Internet Explorer 8 的其他信息（包括 Readiness Toolkit、技术概述、深层功能摘要和 Internet Explorer 8 下载），可从 TechNet 上的产品网站获取。

自动更新交付体验屏幕快照

以下是 Windows Vista 通知体验的示例屏幕快照：

以下是 Windows XP 通知体验的示例屏幕快照：

Internet Explorer 8 可用性

Internet Explorer 8 预计在 2009 年最终发布，随后即可通过自动更新进行分发。管理员在 2009 年的第一季度应使用预发布版本 1 期限确定并实施其阻止计划。Internet Explorer 8 具体的发布日期尚未确定。一旦确定，本网站将进行更新以反映实际日期。

IEBlog 网站上有最新的发布信息。发布信息博客位于此处。

适用于企业修补程序管理解决方案的信息

Internet Explorer 8 将通过 Microsoft System Center Configuration Manager、Microsoft Systems Management Server 和 Microsoft Windows Server Update Services 分发。有关通过 Windows Server Update Services 分发 Internet Explorer 8 的具体信息，可从此处获取。

阻止使用 WSUS 自动安装 Internet Explorer 8

Microsoft 将向 Windows Server Update Services (WSUS) 发布 Windows Internet Explorer 8 安装和可用性更新，称为“更新汇总”软件包。如果您将 WSUS 配置为“自动批准”更新汇总软件包（这不是默认配置），将自动批准安装 Windows Internet Explorer 8，随后，您可能需要采取下列措施管理此更新的安装方式和时间。Internet Explorer Blocker Toolkit 仅阻止使用 Windows Update 和自动更新完成的安装。它不会阻止使用 WSUS 进行的分发。在下列情况中您需要采取措施：

您使用 WSUS 在组织中管理更新。
您的计算机采用的是 Windows XP Service Pack 2 (SP2)、Windows Vista、Windows Server 2003 Service Pack 2 (SPs) 或 Windows 2008，且安装的是 Internet Explorer 6 或 Internet Explorer 7。
您目前不想把 Internet Explorer 6 或 Internet Explorer 7 机器升级为 Windows Internet Explorer 8。
您已将 WSUS 配置为自动批准安装更新汇总。

您可使用下列步骤临时修改已创建的自动批准，确保不会自动批准安装归类为“更新汇总”的软件包。这些是针对 WSUS 3.0 使用的步骤。如果是 WSUS 2.0，请参阅产品文档。

单击开始，单击管理工具，然后单击 Microsoft Windows Server Update Services 3.0。
展开计算机名称，然后单击选项。
单击自动批准。
单击自动批准“更新汇总”型更新的规则，然后单击编辑。
注意该规则的属性类似如下所示：
- 如更新列于“更新汇总”之中
- 为所有计算机批准更新
单击步骤 2：编辑属性（单击带下划线的值）下的更新汇总属性。
清除更新汇总复选框，然后单击确定。
单击确定关闭自动批准对话框。

注意如果您没有看到如步骤 4 中所示的规则，那是由于您尚未将 WSUS 配置为在安装中自动批准“更新汇总”。因此，不需要采取进一步的措施。

上述步骤确保不会自动批准安装 Windows Internet Explorer 8。Internet Explorer 8 软件包可供下载后，您应手动将新软件包与 WSUS 服务器同步，以便在您重新启用“更新汇总”的自动批准时，它不会安装。这些是针对 WSUS 3.0 使用的步骤。如果是 WSUS 2.0，请参阅产品文档。

单击开始，单击管理工具，然后单击 Microsoft Windows Server Update Services 3.0。
展开计算机名称，然后单击同步。
单击立即同步。
展开计算机名称，展开更新，然后单击所有更新。
在批准下拉列表中，选择未经批准。
确保 Windows Internet Explorer 8 列为未经批准的更新。
注意列表中可能有多项更新，具体视您导入的语言和操作系统更新而定。

可选如果贵组织的业务需求要求将“更新汇总”设置为自动批准，您可在“更新服务 Microsoft 管理控制台管理单元”中将设置改回自动批准。为此，请按以下步骤操作：

单击开始，单击管理工具，然后单击 Microsoft Windows Server Update Services 3.0。
展开计算机名称，然后单击选项。
单击自动批准。
单击自动批准各类更新的规则，然后单击编辑。
单击步骤 2：编辑属性（单击带下划线的值）下的更新汇总属性。
选中更新汇总复选框，然后单击确定。
单击确定关闭自动批准对话框。

注意由于仅在首次将更新导入 WSUS 时评估自动批准规则，所以如果是在 Windows Internet Explorer 8 更新已经导入/与服务器同步后再开启此规则，不会对这一更新进行自动批准。