Skip to main content

Internet Explorer 9 Blocker Toolkit:常见问题

此常见问题回答了有关 Windows Internet Explorer 9 Blocker Toolkit 的常见问题。单击问题可查看其答案。

本页内容

自动更新交付过程

A. 如果 Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 用户已启用自动更新,或者如果在 Windows Update 上执行手动更新扫描,则将以重要更新形式为这些用户提供 Internet Explorer 9。

注意:

  • Internet Explorer 9 不会自动安装 – 自动更新交付过程将包含一个欢迎屏幕,该屏幕在安装前为用户提供了三个选项:“安装”、“不安装”和“稍后询问我”。
  • 只有在登录到计算机的用户是本地管理员时,通知和安装过程才会启动。对于不是本地管理员的用户,系统不会提示其安装更新,因此这些用户将继续使用 Internet Explorer 7 或 8。
  • 组织不必在通过更新管理解决方案(如 Windows Server Update Services 或 Systems Management Server 2003)管理的环境中部署 Blocker Toolkit。组织可以在其环境中使用这些产品完全管理通过 Windows Update 和 Microsoft Update 发布的更新(包括 Internet Explorer 9)的部署。

要了解如何通过自动更新分发 Internet Explorer 9 的详细信息以及在组织内阻止部署的其他选项的信息,请查看 通过自动更新交付 Internet Explorer 9

 

A. Blocker Toolkit 在 Microsoft 下载中心立即可用。如 IT 管理员想要完全控制其系统的更新部署,Microsoft 鼓励他们使用 Windows Server Update Services (WSUS),这是一款针对 Windows Server 用户的免费工具,或者使用更高级的配置管理工具 System Center Configuration Manager (SCCM) 或 Systems Management Server 2003 (SMS)。

 

A. 一旦将拦截注册表项值设置为它的受阻值,只要不删除或更改该注册表项值,更新的自动交付将永久处于未激活状态。

 

A. Microsoft 强烈要求客户不要禁用自动更新,因为 Microsoft 会向所有启用的系统交付最新的关键安全性和可靠性更新,禁用自动更新可能使这些系统更易受到攻击。如 IT 管理员想要完全控制其系统的更新部署,Microsoft 鼓励他们使用 Windows Server Update Services (WSUS),这是一款针对 Windows Server 用户的免费工具,或者更高级的配置管理工具System Center Configuration Manager (SCCM) 或 Systems Management Server 2003 (SMS)。Microsoft 已专门创建了此 Blocker Toolkit,可以安全地禁用和重新启用向不能使用 WSUS、SCCM、SMS 或其他更新管理解决方案的组织中的系统交付 Internet Explorer 9。

 

A. 建议不要这样做,因为它会停止向组织交付 Windows 桌面和服务器操作系统的所有关键安全性和可靠性更新,这样会使所有系统更易受到攻击。

 

Blocker Toolkit 工作原理

A. 因为 Microsoft 提供的 Blocker Toolkit 依赖于仅用于禁用和重新启用 Internet Explorer 9 交付的新注册表项,所以对系统应该没有其他影响或副作用。没有必要进行其他测试来验证该 Toolkit。

 

A. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0

 

A. 键值名称是“DoNotAllowIE90”。

如果值为“1”,则会禁用通过自动更新和 Windows Update/Microsoft Update 站点“快速”安装选项自动交付 Internet Explorer 9。如果值不为“1”或不存在,或者如果用户通过 Windows Update/Microsoft Update 站点对重要更新执行手动更新扫描,则自动更新将为系统提供 Internet Explorer 9。

 

A. 否。Blocker Toolkit 将阻止通过自动更新以重要更新的形式向涉及到的计算机自动提供 Internet Explorer 9Internet Explorer 9 将仍作为可选更新显示,用户可以通过 Windows Update 选择该更新,拦截器不会阻止用户从 Microsoft 下载中心下载 Internet Explorer 9 或从外部媒体安装 Internet Explorer 9。

 

A. 该脚本接受两个命令行选项(block 和 unblock)之一,创建或删除用于控制是否自动将 Internet Explorer 9 提供给系统的注册表项(通过自动更新扫描)。

 

A. 管理模板(.adm 文件)允许管理员导入新的组策略设置,以阻止或取消阻止自动将 Internet Explorer 9 交付到组策略环境中,并使用组策略在其环境中集中执行跨系统的操作。

 

A. 该工具不会本地化。它只发布英语版本,但无需修改支持的操作系统的任何语言版本即可使用该工具。

 

Blocker Toolkit 和其他更新服务

A. 不会,该机制仅拦截在不使用 SUS、WSUS 或 SMS 的环境中自动交付 Internet Explorer 9。即使拦截机制已被激活,仍然可以使用 SUS、WSUS、SMS 以及其他方法部署 Internet Explorer 9。

如果贵组织使用 WSUS 管理更新,且将“更新汇总”配置为自动安装,Internet Explorer 将自动安装在整个组织中。 此处的知识库文章中讨论了这一情形的细节。

 

A. 在下列情况下您需要采取措施:

  • 您使用 WSUS 在组织中管理更新。
  • 您的计算机采用的是 Windows Vista Service Pack 2 (SP2)、Windows 7、Windows Server 2008 Service Pack 2 (SP2) 或 Windows Server 2008 R2,且安装的是 Internet Explorer 7 或 Internet Explorer 8。
  • 您目前不想把 Internet Explorer 7 或 Internet Explorer 8 机器升级为 Windows Internet Explorer 9。
  • 您已将 WSUS 配置为自动批准安装更新汇总。

如果这些情况适用于您的组织,请参阅 通过自动更新交付 Internet Explorer 9,了解有关如何阻止自动安装的详细信息。