Internet Explorer 9 Blocker Toolkit：常见问题

问：哪些用户将以重要更新形式接收 Internet Explorer 9？

A. 如果 Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 用户已启用自动更新，或者如果在 Windows Update 上执行手动更新扫描，则将以重要更新形式为这些用户提供 Internet Explorer 9。

注意：

• Internet Explorer 9 不会自动安装 – 自动更新交付过程将包含一个欢迎屏幕，该屏幕在安装前为用户提供了三个选项：“安装”、“不安装”和“稍后询问我”。
• 只有在登录到计算机的用户是本地管理员时，通知和安装过程才会启动。对于不是本地管理员的用户，系统不会提示其安装更新，因此这些用户将继续使用 Internet Explorer 7 或 8。
• 组织不必在通过更新管理解决方案（如 Windows Server Update Services 或 Systems Management Server 2003）管理的环境中部署 Blocker Toolkit。组织可以在其环境中使用这些产品完全管理通过 Windows Update 和 Microsoft Update 发布的更新（包括 Internet Explorer 9）的部署。

要了解如何通过自动更新分发 Internet Explorer 9 的详细信息以及在组织内阻止部署的其他选项的信息，请查看通过自动更新交付 Internet Explorer 9。

问：Blocker Toolkit 将何时提供？

A. Blocker Toolkit 在 Microsoft 下载中心立即可用。如 IT 管理员想要完全控制其系统的更新部署，Microsoft 鼓励他们使用 Windows Server Update Services (WSUS)，这是一款针对 Windows Server 用户的免费工具，或者使用更高级的配置管理工具 System Center Configuration Manager (SCCM) 或 Systems Management Server 2003 (SMS)。

问：拦截器机制将发挥多久的效力？

A. 一旦将拦截注册表项值设置为它的受阻值，只要不删除或更改该注册表项值，更新的自动交付将永久处于未激活状态。

问：如果我需要禁用 Internet Explorer 9 交付，为什么我应使用 Microsoft 提供的工具包？为什么我不应该完全禁用自动更新？

A. Microsoft 强烈要求客户不要禁用自动更新，因为 Microsoft 会向所有启用的系统交付最新的关键安全性和可靠性更新，禁用自动更新可能使这些系统更易受到攻击。如 IT 管理员想要完全控制其系统的更新部署，Microsoft 鼓励他们使用 Windows Server Update Services (WSUS)，这是一款针对 Windows Server 用户的免费工具，或者更高级的配置管理工具System Center Configuration Manager (SCCM) 或Systems Management Server 2003 (SMS)。Microsoft 已专门创建了此 Blocker Toolkit，可以安全地禁用和重新启用向不能使用 WSUS、SCCM、SMS 或其他更新管理解决方案的组织中的系统交付 Internet Explorer 9。

问：为什么不阻止对 Windows Update 或 Microsoft Update 的 URL 访问？

A. 建议不要这样做，因为它会停止向组织交付 Windows 桌面和服务器操作系统的所有关键安全性和可靠性更新，这样会使所有系统更易受到攻击。

问：在使用 Microsoft 提供的 Internet Explorer 9 Blocker Toolkit 之前，客户应进行何种测试对其加以验证？

A. 因为 Microsoft 提供的 Blocker Toolkit 依赖于仅用于禁用和重新启用 Internet Explorer 9 交付的新注册表项，所以对系统应该没有其他影响或副作用。没有必要进行其他测试来验证该 Toolkit。

问：使用哪个注册表项可以禁用 Internet Explorer 9 交付？

A. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0

问：注册表项值名称是什么，值选项又是什么？

A. 键值名称是“DoNotAllowIE90”。

如果值为“1”，则会禁用通过自动更新和 Windows Update/Microsoft Update 站点“快速”安装选项自动交付 Internet Explorer 9。如果值不为“1”或不存在，或者如果用户通过 Windows Update/Microsoft Update 站点对重要更新执行手动更新扫描，则自动更新将为系统提供 Internet Explorer 9。

问：Blocker Toolkit 是否将阻止用户在计算机上手动安装 Internet Explorer 9？

A. 否。Blocker Toolkit 将阻止通过自动更新以重要更新的形式向涉及到的计算机自动提供 Internet Explorer 9Internet Explorer 9 将仍作为可选更新显示，用户可以通过 Windows Update 选择该更新，拦截器不会阻止用户从 Microsoft 下载中心下载 Internet Explorer 9 或从外部媒体安装 Internet Explorer 9。

问：提供的脚本如何运行？

A. 该脚本接受两个命令行选项（block 和 unblock）之一，创建或删除用于控制是否自动将 Internet Explorer 9 提供给系统的注册表项（通过自动更新扫描）。

问：ADM 模板的用途是什么？

A. 管理模板（.adm 文件）允许管理员导入新的组策略设置，以阻止或取消阻止自动将 Internet Explorer 9 交付到组策略环境中，并使用组策略在其环境中集中执行跨系统的操作。

问：该工具会被本地化吗？

A. 该工具不会本地化。它只发布英语版本，但无需修改支持的操作系统的任何语言版本即可使用该工具。

问：该 Internet Explorer 9 拦截机制是否还会拦截通过 Software Update Services (SUS)、Windows Server Update Service (WSUS) 或 Systems Management Server (SMS) 交付 Internet Explorer 9？

A. 不会，该机制仅拦截在不使用 SUS、WSUS 或 SMS 的环境中自动交付 Internet Explorer 9。即使拦截机制已被激活，仍然可以使用 SUS、WSUS、SMS 以及其他方法部署 Internet Explorer 9。

如果贵组织使用 WSUS 管理更新，且将“更新汇总”配置为自动安装，Internet Explorer 将自动安装在整个组织中。此处的知识库文章中讨论了这一情形的细节。

问：如果我将 Windows Server Update Service (WSUS) 配置为“自动批准”更新汇总软件包（这不是默认设置），我如何阻止在我的整个组织中自动安装 Internet Explorer 9？

A. 在下列情况下您需要采取措施：

• 您使用 WSUS 在组织中管理更新。
• 您的计算机采用的是 Windows Vista Service Pack 2 (SP2)、Windows 7、Windows Server 2008 Service Pack 2 (SP2) 或 Windows Server 2008 R2，且安装的是 Internet Explorer 7 或 Internet Explorer 8。
• 您目前不想把 Internet Explorer 7 或 Internet Explorer 8 机器升级为 Windows Internet Explorer 9。
• 您已将 WSUS 配置为自动批准安装更新汇总。

如果这些情况适用于您的组织，请参阅通过自动更新交付 Internet Explorer 9，了解有关如何阻止自动安装的详细信息。