Internet Explorer 8 Blocker Toolkit:常見問題集

發行日期:2008 年 12 月

這個常見問題集是回答關於 Windows Internet Explorer 8 Blocker Toolkit 的常見問題。按一下問題即可檢視其答案。若要一次檢視所有的答案,請按一下 [全部展開]


**答:**如果 Windows XP SP2 和 Windows Server 2003 SP2 的使用者啟用了自動更新,或在 Windows Update 或 Microsoft Update 網站上使用「快速」安裝選項執行手動更新掃描,就會收到 Internet Explorer 8 成為高優先順序的更新。任何使用者若在 Windows Update 和 Microsoft Update 網站上使用「自訂」安裝選項執行手動更新掃描,也會收到升級為 Internet Explorer 8 的建議更新。

請注意:

  • Internet Explorer 8 並不會自動安裝;自動更新傳遞程序將提供歡迎畫面,於安裝前讓使用者選擇 [安裝]、[不要安裝] 或 [稍後詢問我]。
  • 待本機系統管理員身分的使用者登入電腦後,才會起始通知及安裝程序。若使用者並非本機系統管理員,便不會提示其安裝與更新,因而仍將繼續使用 Internet Explorer 6 或 7。
  • 組織若已使用 Windows Server Update Services 或 Systems Management Server 2003 之類的更新管理解決方案來管理其環境,即不需要部署 Blocker Toolkit。組織可使用這些產品,在其環境中完全地管理經由 Windows Update 和 Microsoft Update 所發行之更新 (包括 Internet Explorer 8) 的部署。

如需 Internet Explorer 8 如何透過自動更新散佈的詳細資訊,以及在組織內封鎖部署的其他選項相關資訊,請參閱此處的 TechNet 公告。

問:哪些使用者會收到 Internet Explorer 8 的重要更新?

**答:**如果 Windows Vista 和 Windows Server 2008 的使用者啟用了自動更新,或在 Windows Update 或 Microsoft Update 網站上使用「快速」安裝選項執行手動更新掃描,就會收到 Internet Explorer 8 成為重要更新。任何使用者若在 Windows Update 和 Microsoft Update 網站上使用「自訂」安裝選項執行手動更新掃描,也將收到升級為 Internet Explorer 8 的建議更新。

請注意:

  • Internet Explorer 8 並不會自動安裝;自動更新傳遞程序將提供歡迎畫面,於安裝前讓使用者選擇 [安裝]、[不要安裝] 或 [稍後詢問我]。
  • 待本機系統管理員身分的使用者登入電腦後,才會起始通知及安裝程序。若使用者並非本機系統管理員,便不會提示其安裝與更新,因而仍將繼續使用 Internet Explorer 6 或 7。
  • 組織若已使用 Windows Server Update Services 或 Systems Management Server 2003 之類的更新管理解決方案來管理其環境,即不需要部署 Blocker Toolkit。組織可使用這些產品,在其環境中完全地管理經由 Windows Update 和 Microsoft Update 所發行之更新 (包括 Internet Explorer 8) 的部署。

如需 Internet Explorer 8 如何透過自動更新散佈的詳細資訊,以及在組織內封鎖部署的其他選項相關資訊,請參閱此處的 TechNet 公告。

問:Blocker Toolkit 將於何時提供?

**答:**Blocker Toolkit 自即日起已在 Microsoft 下載中心提供。對於想要充分控制將更新部署至其系統的 IT 系統管理員,Microsoft 則建議使用 Windows Server 使用者可用的免費工具 Windows Server Update Services (WSUS),或是更進階的組態管理工具 System Center Configuration Manager (SCCM) 或 Systems Management Server 2003 (SMS)。

問:封鎖程式機制將會運作多久?

**答:**一旦封鎖登錄機碼值設成其封鎖的值之後,除非您移除或變更登錄機碼值,否則更新自動傳遞機制都將永久停用。

問:如果我需要停用 Internet Explorer 8 的傳遞作業,為何應該使用 Microsoft 所提供的工具組?為什麼不乾脆完全停用自動更新?

**答:**Microsoft 極力主張客戶切勿停用自動更新,因為這項功能將持續傳遞重大的安全性和可靠性更新給所有啟用的系統,這些系統一旦停用自動更新,即可能更容易遭受攻擊。對於想要充分控制將更新部署至其系統的 IT 系統管理員,Microsoft 則建議使用 Windows Server 使用者可用的免費工具 Windows Server Update Services (WSUS),或是更進階的組態管理工具 System Center Configuration Manager (SCCM) 或 Systems Management Server 2003 (SMS)。Microsoft 特別設計此 Blocker Toolkit 工具組,讓無法使用 WSUS、SCCM、SMS 或其他更新管理解決方案的組織可安全地停用及重新啟用將 Internet Explorer 8 傳遞至系統的作業。

問:為什麼不封鎖以禁止存取 Windows Update 或 Microsoft Update 的 URL?

**答:**不建議如此做,因為這將會停止傳遞所有重大的安全性和可靠性更新給組織中所有支援的 Windows 桌面和伺服器作業系統版本,而使得所有系統更容易遭受攻擊。

問:客戶在使用 Microsoft 所提供的 Internet Explorer 8 Blocker Toolkit 之前,應該做哪些測試來進行驗證?

**答:**由於 Microsoft 所提供的 Blocker Toolkit 係倚賴一個新的登錄機碼,除供停用及重新啟用 Internet Explorer 8 的傳遞作業外不具其他用途,故而應該不會對系統有額外的影響或副作用。您不需要額外測試驗證此一工具組。

問:停用 Internet Explorer 8 的傳遞作業是使用哪個登錄機碼?

**答:**HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0

問:機碼值名稱以及值的選項為何?

**答:**機碼值名稱為 "DoNotAllowIE80"。

如果其值為 '1',透過自動更新和 Windows Update/Microsoft Update 網站上的「快速」安裝選項來自動傳遞 Internet Explorer 8 的動作隨即停用。如果其值不是 '1' 或機碼不存在,系統將透過自動更新取得 Internet Explorer 8,或待使用者於 Windows Update/Microsoft Update 網站上執行手動更新掃描時取得此一高優先順序的更新。

問:這項 Internet Explorer 8 封鎖機制是否也會封鎖 Internet Explorer 8 透過 Software Update Services (SUS)、Windows Server Update Service (WSUS) 或 Systems Management Server (SMS) 的傳遞?

**答:**不會,此機制只會在未使用 SUS、WSUS 或 SMS 的環境中封鎖 Internet Explorer 8 的自動傳遞。即使您啟用封鎖機制,仍可使用 SUS、WSUS、SMS 和其他方法來部署 Internet Explorer 8。

如果您的組織使用 WSUS 來管理更新,而且 [更新彙總套件] 設定為自動安裝,Internet Explorer 就會在整個組織中自動安裝。這裡的知識庫文章將詳細討論這個狀況。

問:如果我已將 Windows Server Update Service (WSUS) 設定為「自動核准」更新彙總套件 (這並非預設組態),要如何避免 Internet Explorer 8 在整個組織中自動安裝?

**答:**在下列情況中,您必須採取動作:

  • 您使用 WSUS 來管理組織的更新。
  • 您擁有已安裝 Internet Explorer 6 或 Internet Explorer 7 的 Windows XP Service Pack 2 (SP2) 電腦、Windows Vista 電腦、Windows Server 2003 Service Pack 2 (SP2) 電腦或 Windows 2008 電腦。
  • 您目前不想要將 Internet Explorer 6 或 Internet Explorer 7 電腦升級為 Windows Internet Explorer 8。
  • 您已將 WSUS 設定為自動核准更新彙總套件進行安裝。

下列步驟將暫時修改您可能已建立的自動核准,以便確保系統不會自動核准分類為「更新彙總套件」的套件進行安裝。這些步驟為適用於 WSUS 3.0 的步驟。若為 WSUS 2.0,請參閱產品說明文件。

  1. 依序按一下 [開始][系統管理工具],然後按一下 [Microsoft Windows Server Update Services 3.0]
  2. 展開 [電腦名稱],然後按一下 [選項]
  3. 按一下 [自動核准]
  4. 按一下自動核准分類為「更新彙總套件」之更新的規則,然後按一下 [編輯]
    注意 這項規則的屬性看起來將類似下列內容:
    • 更新彙總套件中有更新時
    • 核准所有電腦更新
  5. 按一下 [步驟 2: 編輯屬性 (按一下有底線的值)] 區段底下的 [更新彙總套件] 屬性。
  6. 清除 [更新彙總套件] 核取方塊,然後按一下 [確定]
  7. 按一下 [確定] 關閉 [自動核准] 對話方塊。

注意 如果您沒有看見類似步驟 4 的規則,就表示您尚未將 WSUS 設定為自動核准更新彙總套件進行安裝。因此,不需要進行進一步的動作。

上述步驟會確保 Windows Internet Explorer 8 不會自動核准進行安裝。當 Internet Explorer 8 套件可供下載時,您應該手動將新的套件同步處理至 WSUS 伺服器,以便在重新啟用更新彙總套件的自動核准時,系統不會安裝此套件。這些步驟為適用於 WSUS 3.0 的步驟。若為 WSUS 2.0,請參閱產品說明文件。

  1. 依序按一下 [開始][系統管理工具],然後按一下 [Microsoft Windows Server Update Services 3.0]
  2. 展開 [電腦名稱],然後按一下 [同步處理]
  3. 按一下 [立即同步處理]
  4. 依序展開 [電腦名稱][更新],然後按一下 [所有更新]
  5. [核准] 下拉式清單中選擇 [未核准]
  6. 確定 Windows Internet Explorer 8 列為未核准的更新。
    注意 根據您所匯入的語言和作業系統更新,可能會列出多個更新。

選擇性 如果組織的商務需求要求更新彙總套件設定為自動核准,您可以在 Update Services Microsoft Management Console 嵌入式管理單元中,將設定變更回自動核准。若要這樣做,請遵循以下步驟:

  1. 依序按一下 [開始][系統管理工具],然後按一下 [Microsoft Windows Server Update Services 3.0]
  2. 展開 [電腦名稱],然後按一下 [選項]
  3. 按一下 [自動核准]
  4. 按一下自動核准不同分類之更新的規則,然後按一下 [編輯]
  5. 按一下 [步驟 2: 編輯屬性 (按一下有底線的值)] 區段底下的 [更新彙總套件] 屬性。
  6. 啟用 [更新彙總套件] 核取方塊,然後按一下 [確定]
  7. 按一下 [確定] 關閉 [自動核准] 對話方塊。

注意 因為系統只會在更新第一次匯入 WSUS 時評估自動核准規則,所以當 Windows Internet Explorer 8 更新已經匯入/同步處理至伺服器之後,重新開啟這項規則將不會導致系統自動核准此更新。

問:Blocker Toolkit 能否防止使用者在其電腦上手動安裝 Internet Explorer 8?

**答:**否。Blocker Toolkit 將使得在其管制下的電腦,無法透過自動更新或 Windows Update/Microsoft Update 網站上的「快速」安裝選項,自動收到 Internet Explorer 8 成為高優先順序的更新。Internet Explorer 8 仍會顯示成選用更新,因而使用者可透過 Windows Update/Microsoft Update 網站掃描的「自訂」安裝選項來選取該項更新,且封鎖程式無法防止使用者從「Microsoft 下載中心」下載 Internet Explorer 8 或從外部媒體進行安裝。

問:提供的指令碼如何運作?

**答:**指令碼接受兩種命令列選項之一 (封鎖和解除封鎖),並且建立或移除登錄機碼,以控制是否自動提供 Internet Explorer 8 給系統 (透過自動更新或在 Windows Update/Microsoft Update 網站上使用「快速」安裝選項執行手動更新掃描時)。

問:ADM 範本的用途為何?

**答:**系統管理範本 (.adm 檔案) 可讓系統管理員匯入新的群組原則設定,以封鎖或解除封鎖 Internet Explorer 8 在其群組原則環境內的自動傳遞,並可使用群組原則於環境內跨系統集中執行動作。

問:此工具是否有當地語系化版本?

**答:**此工具沒有當地語系化版本。雖然此工具只會以英文版發行,不過它不需修改即可運作於受支援作業系統的任何語言版本上。

其他相關資訊