通过自动更新交付 Internet Explorer 9

Windows Internet Explorer 9 提供了前所未有的浏览速度,使用起来更为方便、安全可靠。.为帮助客户获得更高的安全性和更新的资料,Microsoft 即将通过自动更新以及 Windows Update 和 Microsoft Update 站点分发 Internet Explorer 9。Internet Explorer 9 可供具备 32 位和 64 位 Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 的用户使用。

本文概述了交付过程和一组适用于 Internet Explorer 9 的选项,IT 管理员可用它们控制通过自动更新向其组织部署 Internet Explorer 9 的方式和时机。对于希望延迟向其组织交付 Internet Explorer 9 的客户,应使用预发布版本期限确保准备好封锁措施。通过自动更新服务发布 Internet Explorer 9 的过程将逐步推进,需要几个月的时间才能完成。在 Internet Explorer 9 发布之后的几个月中,客户可能会随时升级到 Internet Explorer 9。

本页内容

  • 自动更新交付过程
  • 用于阻止自动交付的选项
  • Internet Explorer 9 可用性
  • 阻止使用 WSUS 自动安装 Internet Explorer 9

自动更新交付过程

自动交付过程会在有可用更新时通知用户,并允许用户选择是否安装 Internet Explorer 9。

自动更新将仅向具有本地管理员帐户的用户提供 Internet Explorer 9。当 Internet Explorer 9 下载完毕并准备进行安装时,自动更新会通知满足上述条件的所有用户(包括那些将自动更新配置为自动下载并安装更新的用户)。只有在登录到计算机的用户是本地管理员时,通知和安装过程才会启动。对于不是本地管理员的用户,系统不会提示其安装更新,因此这些用户将继续使用他们当前安装的 Internet Explorer 版本。

单击自动更新的通知气球后,用户将看到一个欢迎屏幕,其中概述了 Internet Explorer 9 的主要功能并提供了三个选项:“安装”、“不安装”和“稍后询问我”。

  • 如果用户选择安装,安装 Internet Explorer 9 不会覆盖用户的默认浏览器选择,并会继续使用用户以前的主页、收藏夹、搜索设置和兼容工具栏。用户启动 Internet Explorer 9 时,首先会体验到突出显示的新增功能和更改。
  • 如果用户选择不安装,通知过程将不会在以后再次提示用户进行安装;不过,任何本地管理员用户都能够随时从 Windows Update 和 Microsoft Update 站点或从 Microsoft 下载中心以可选更新的形式安装 Internet Explorer 9。
  • 如果用户选择稍后询问我,则将不会执行安装过程,但自动更新会使用相同的过程(通知气球和欢迎屏幕)通知用户有可用更新,具体视本机“自动更新”设置而定。

Internet Explorer 9 将替换用户计算机上的 Internet Explorer 7 或 Internet Explorer 8。但是,通过卸载 Internet Explorer 9,用户可以回滚到 Internet Explorer 7 或 Internet Explorer 8。Windows 7、Windows Vista 和 Windows Server 2008 可通过 Windows 控制面板中查看已安装的更新选项内的“程序和功能”实用程序完成卸载。

注意:如果用户已经安装了 Internet Explorer 9 而随后又将其删除,自动更新服务会使用上述过程向该计算机再次提供 Internet Explorer 9 进行更新。在此情况下,用户只需在欢迎屏幕中选择“不安装”选项即可。这样,自动更新便不会再提供 Internet Explorer 9。

对于在其环境中使用了自动更新并希望阻止用户自动接收 Internet Explorer 9 的组织,Microsoft 建议执行以下一个或多个步骤:

  1. 下载并部署 Internet Explorer 9 Blocker Toolkit。可从 Microsoft 下载中心下载不过期 Blocker Toolkit。此 Toolkit 包括组策略模板和脚本,其中设置了一个注册表项,可阻止自动更新以及 Windows Update 和 Microsoft Update 站点以高优先级更新的形式提供 Internet Explorer 9。(注意:Blocker Toolkit 不会阻止本地管理员用户手动安装 Internet Explorer 9,例如,从外部媒体或 Microsoft 下载中心手动安装。)有关详细信息,请参阅 Internet Explorer 9 Blocker Toolkit 常见问题
  2. 部署更新管理解决方案,用以全面控制部署到网络内计算机中的更新。Microsoft 提供了免费的 Windows Server Update Services 和更高级的 Microsoft System Center Configuration ManagerSystems Management Server 2003 更新管理产品。使用更新管理解决方案的 IT 管理员应使用其产品的标准功能(而非 Blocker Toolkit)来控制 Internet Explorer 9 的分发。

    注意: 如果贵组织使用 WSUS 管理更新,且将“更新汇总”配置为自动安装,Internet Explorer 将自动安装在整个组织中。此处的知识库文章中讨论了这一情形的细节。

  3. 指示用户在自动更新通知可以安装更新时拒绝 Internet Explorer 9。如果上述选项对您的组织不适用,您还可以指示用户在收到 Internet Explorer 9 欢迎屏幕的提示时选择“不安装”。用户无需执行特殊操作即可接收通知,所有用户都能拒绝安装。

有关 Internet Explorer 9 的其他信息(包括 Readiness Toolkit、技术概述、深层功能摘要和 Internet Explorer 9 下载),可从 Internet Explorer 9 产品页以及 Internet Explorer 9 TechCenter获取。

Internet Explorer 9 可用性

Internet Explorer 9 正式版已经在 2011 年3月15日发布,可通过自动更新及 Microsoft System Center Configuration Manager、Microsoft Systems Management Server 和 Microsoft Windows Server Update Services 进行分发。

阻止使用 WSUS 自动安装 Internet Explorer 9

Microsoft 将向 Windows Server Update Services (WSUS) 发布 Windows Internet Explorer 9 安装和可用性更新,称为“更新汇总”软件包。如果您将 WSUS 配置为“自动批准”更新汇总软件包(这不是默认配置),将自动批准安装 Windows Internet Explorer 9,随后,您可能需要采取下列措施管理此更新的安装方式和时间。Internet Explorer Blocker Toolkit 仅阻止使用 Windows Update 和自动更新完成的安装。它不会阻止使用 WSUS 进行的分发。在下列情况中您需要采取措施:

  • 您使用 WSUS 在组织中管理更新。
  • 您的计算机采用的是 Windows Vista Service Pack 2 (SP2)、Windows 7、Windows Server 2008 Service Pack 2 (SP2) 或 Windows Server 2008 R2,且安装的是 Internet Explorer 7 或 Internet Explorer 8。
  • 您目前不想把 Internet Explorer 7 或 Internet Explorer 8 机器升级为 Windows Internet Explorer 9。
  • 您已将 WSUS 配置为自动批准安装更新汇总。

您可使用下列步骤临时修改已创建的自动批准,确保不会自动批准安装归类为“更新汇总”的软件包。这些是针对 WSUS 3.0 使用的步骤。如果是 WSUS 2.0,请参阅产品文档。

  1. 单击开始,单击管理工具,然后单击 Microsoft Windows Server Update Services 3.0
  2. 展开计算机名称,然后单击选项
  3. 单击自动批准
  4. 单击自动批准“更新汇总”型更新的规则,然后单击编辑
    注意:该规则的属性类似如下所示:
    • 如更新列于“更新汇总”之中
    • 为所有计算机批准更新
  5. 单击步骤 2:编辑属性(单击带下划线的值)部分下的更新汇总属性。
  6. 清除更新汇总复选框,然后单击确定
  7. 单击确定关闭自动批准对话框。

注意:如果您没有看到如步骤 4 中所示的规则,那是由于您尚未将 WSUS 配置为在安装中自动批准“更新汇总”。因此,不需要采取进一步的措施。

上述步骤确保不会自动批准安装 Windows Internet Explorer 9。Internet Explorer 9 软件包可供下载后,您应手动将新软件包与 WSUS 服务器同步,以便在您重新启用“更新汇总”的自动批准时,它不会安装。这些是针对 WSUS 3.0 使用的步骤。如果是 WSUS 2.0,请参阅产品文档。

  1. 单击开始,单击管理工具,然后单击 Microsoft Windows Server Update Services 3.0
  2. 展开计算机名称,然后单击同步
  3. 单击立即同步
  4. 展开计算机名称,展开更新,然后单击所有更新
  5. 批准下拉列表中,选择未经批准
  6. 确保 Windows Internet Explorer 9 列为未经批准的更新。
    注意:列表中可能有多项更新,具体视您导入的语言和操作系统更新而定。

可选:如果贵组织的业务需求要求将“更新汇总”软件包设置为自动批准,您可在“更新服务 Microsoft 管理控制台管理单元”中将设置改回自动批准。为此,请按以下步骤操作:

  1. 单击开始,单击管理工具,然后单击 Microsoft Windows Server Update Services 3.0
  2. 展开计算机名称,然后单击选项
  3. 单击自动批准
  4. 单击自动批准各类更新的规则,然后单击编辑
  5. 单击步骤 2:编辑属性(单击带下划线的值)部分下的更新汇总属性。
  6. 选中更新汇总复选框,然后单击确定
  7. 单击确定关闭自动批准对话框。

注意:由于仅在首次将更新导入 WSUS 时评估自动批准规则,所以如果是在 Windows Internet Explorer 9 更新已经导入/与服务器同步后再开启此规则,不会对这一更新进行自动批准。