Skip to main content

Internet Explorer 10 Blocker Toolkit:常见问题

获取有关 Microsoft Internet Explorer 10 Blocker Toolkit 的常见问题的解答。

此页面内容

自动更新交付过程

问:哪些用户将以重要更新形式接收 Internet Explorer 10?
答: 如果 Windows 7 Service Pack 1 (SP1) 和 64 位版本的 Windows Server 2008 R2 SP1 用户已启用自动更新,或者在 Windows Update 上执行手动更新扫描,这些用户将以重要更新形式接收 Internet Explorer 10。

注意图标

注意

  • Internet Explorer 10 将自动安装 – 自动更新交付过程将为已启用自动更新的用户自动下载并安装 Internet Explorer 10。
  • 组织不必在通过更新管理解决方案(如 Windows Server Update Services (WSUS) 或 Systems Management Server (SMS) 2003)管理的环境中部署 Blocker Toolkit。组织可以在其环境中使用这些产品完全管理通过 Windows Update 和 Microsoft Update 发布的更新(包括 Internet Explorer 10)的部署。

要了解如何通过自动更新分发 Internet Explorer 10 的详细信息以及在组织内阻止部署的其他选项的信息,请查看 通过自动更新交付 Internet Explorer 10

问: Blocker Toolkit 将何时提供?
答: Blocker Toolkit 在 Microsoft 下载中心立即可用。 如 IT 管理员想要完全控制其系统的更新部署,Microsoft 鼓励他们使用 WSUS(一款针对 Windows Server 用户的免费工具)或更高级的配置管理工具 System Center 2012 Configuration Manager

问: 阻止程序机制将发挥多久的效力?
答: 一旦将阻止注册表项值设置为其阻止值,只要不删除或更改该注册表项值,自动更新交付将永久处于未激活状态。

问: 如果我需要禁用 Internet Explorer 10 交付,为什么我应使用 Microsoft 提供的工具包? 为什么我不应该完全禁用自动更新?
答: Microsoft 强烈要求客户不要禁用自动更新,因为 Microsoft 会向所有启用的系统交付最新的关键安全性和可靠性更新,禁用自动更新可能使这些系统更易受到攻击。 如 IT 管理员想要完全控制其系统的更新部署,Microsoft 鼓励他们使用 WSUS(一款针对 Windows Server 用户的免费工具)或更高级的配置管理工具 Configuration Manager。 Microsoft 专门创建了该 Blocker Toolkit,以便安全地禁用和重新启用向无法使用 WSUS、Configuration Manager、SMS 或其他更新管理解决方案的组织中的系统交付 Internet Explorer 10。

问: 为什么不阻止对 Windows Update 或 Microsoft Update 的 URL 访问?
答: 建议不要这样做,因为它会停止向组织交付 Windows 桌面和服务器操作系统的所有关键安全性和可靠性更新,这样会使所有系统更易受到攻击。

Internet Explorer 10 Blocker Toolkit 的工作原理

问:在使用 Microsoft 提供的 Internet Explorer 10 Blocker Toolkit 之前,客户应进行何种测试以对其加以验证?
答: 因为 Microsoft 提供的 Blocker Toolkit 依赖于仅用于禁用和重新启用 Internet Explorer 10 交付的新注册表项,所以对系统应该没有其他影响或副作用。 没有必要进行其他测试以验证该 Toolkit。

问: 可以使用哪个注册表项禁用 Internet Explorer 10 交付?
答: HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0

问:注册表项值名称是什么,值选项又是什么?
答: 注册表项值名称是“DoNotAllowIE10”。 如果值为“1”,则会禁止通过自动更新和 Windows Update/Microsoft Update 网站“快速”安装选项自动交付 Internet Explorer 10。 如果值不为“1”或不存在,或者用户通过 Windows Update/Microsoft Update 网站对重要更新执行手动更新扫描,则自动更新为系统提供 Internet Explorer 10。

问: Blocker Toolkit 是否阻止用户在其计算机上手动安装 Internet Explorer 10?
答: 否。Blocker Toolkit 将阻止通过自动更新向涉及的计算机自动提供 Internet Explorer 10。 阻止程序不会阻止用户从 Microsoft 下载中心下载或从外部媒体安装 Internet Explorer 10。

问: Blocker Toolkit 是否阻止用户自动升级到 Internet Explorer 10?
答: 可以, 对于使用 Blocker Toolkit 阻止通过自动更新安装 Internet Explorer 10 的企业客户,还会阻止从 Internet Explorer 8 或 Internet Explorer 9 自动升级到 Internet Explorer 10。

问: 提供的脚本如何运行?
答: 该脚本接受两个命令行选项(block 和 unblock)之一,并创建或删除用于控制是否自动向系统提供 Internet Explorer 10 的注册表项(通过自动更新扫描)。

问: ADM 模板有什么用途?
答: 管理员可以通过管理模板(.adm 文件)导入新的组策略设置,以阻止或取消阻止自动将 Internet Explorer 10 交付到组策略环境中,并使用组策略在其环境中集中执行跨系统的操作。

问: 该工具会被本地化吗?
答: 该工具不会本地化。 它只发布英语版本,但无需修改支持的操作系统的任何语言版本即可使用该工具。

Internet Explorer 10 Blocker Toolkit 和其他更新服务

问:该 Internet Explorer 10 阻止机制是否还会阻止通过 Software Update Services (SUS)、WSUS 或 SMS 交付 Internet Explorer 10?
答: 不会,该机制仅阻止在不使用 SUS、WSUS 或 SMS 的环境中自动交付 Internet Explorer 10。 即使激活了阻止机制,仍然可以使用 SUS、WSUS、SMS 和其他方法部署 Internet Explorer 10。 如果您的组织使用 WSUS 管理更新,并且将“更新汇总”配置为自动安装,则会在组织中自动安装 Internet Explorer。

问: 如果我将 WSUS 配置为“自动批准”更新汇总软件包(这不是默认配置),我如何阻止在我的组织中自动安装 Internet Explorer 10?
答: 在下列情况中您需要采取措施:

  • 您使用 WSUS 在组织中管理更新。
  • 您的计算机使用的是 Windows 7 SP1 或 Windows Server 2008 R2 SP1,并且安装了 Internet Explorer 8 或 Internet Explorer 9。
  • 您目前不想将 Internet Explorer 8 或 Internet Explorer 9 计算机升级到 Internet Explorer 10。
  • 您已将 WSUS 配置为自动批准安装更新汇总。

如果您的组织属于这种情况,请参阅 通过自动更新交付 Internet Explorer 10 以了解如何阻止自动安装的详细信息。