Статья
10/20/2021

Набор средств для блокирования установки Internet Explorer 9. Часто задаваемые вопросы

Ответы на часто задаваемые вопросы по набору средств для блокирования установки Windows Internet Explorer 9. Щелкните вопрос, чтобы просмотреть ответ на него.:

На этой странице

Процесс установки автоматических обновлений
Как работает набор средств блокирования
Набор средств блокирования и другие службы обновления

Процесс установки автоматических обновлений

В.: Какие пользователи получают браузер Internet Explorer 9 в качестве важного обновления?

О.: Пользователям Windows 7, Windows Server 2008 R2, Windows Vista и Windows Server 2008 будет предложен браузер Internet Explorer 9 в качестве важного обновления, если у них включена функция автоматического обновления или если они выполнили проверку на наличие обновлений.

Примечание.

Internet Explorer 9 не будет установлен автоматически — процесс установки автоматических обновлений будет отображать окно приветствия, в котором пользователям будет предложено выбрать «Установить», «Не устанавливать» и «Отложить» до выполнения установки.
Уведомление не будет показано и установка не будет начата до тех пор, пока пользователь с правами локального администратора не выполнит вход в систему. Пользователи, не являющиеся локальными администраторами, не получат приглашения к установке, и потому будут продолжать использовать браузер Internet Explorer 7 или Internet Explorer 8.
Организации не требуется развертывание набора средств для блокирования установки в средах, в которых используются решения для управления обновлениями, например Windows Server Update Services или Systems Management Server 2003. Организации могут использовать эти продукты для управления развертыванием обновлений (включая Internet Explorer 9), выпущенных веб-сайтами Центра обновления Windows и Центра обновления Майкрософт.

Дополнительные сведения о том, как осуществляется распространение Internet Explorer 9 с помощью функции автоматического обновления, а также сведения о параметрах блокирования развертывания обновлений внутри организации приведены в обзоре на веб-сайте Internet Explorer 9: доставка с помощью автоматического обновления.

В.: Когда будет доступен набор средств для блокирования установки?

О.: Набор средств для блокирования установки уже доступен в Центре загрузок Майкрософт. Корпорация Майкрософт предлагает администраторам, желающим полностью контролировать процесс развертывания обновлений в их системах, бесплатные службы Windows Server Update Services (WSUS) для пользователей Windows Server и обладающие расширенными возможностями средства управления System Center Configuration Manager (SCCM) и Systems Management Server 2003 (SMS).

В.: Как долго работает механизм блокирования?

О.: После установки в реестре соответствующего значения автоматическая доставка обновления будет отменена до тех пор, пока это значение не будет удалено или изменено.:

В.: Если требуется отключить доставку Internet Explorer 9, почему необходимо использовать набор средств, предоставленный Майкрософт? Почему нельзя просто отключить функцию автоматического обновления?

О.: Корпорация Майкрософт настоятельно рекомендует клиентам не отключать автоматическое обновление, поскольку функция автоматического обновления обеспечивает своевременную доставку критических обновлений и обновлений системы безопасности во все операционные системы Windows, поэтому при отключении функции автоматического обновления эти системы могут оказаться более уязвимыми. Корпорация Майкрософт предлагает администраторам, желающим полностью контролировать процесс развертывания обновлений в их системах, бесплатные службы Windows Server Update Services (WSUS) для пользователей Windows Server и обладающие расширенными возможностями средства управления System Center Configuration Manager (SCCM) и Systems Management Server 2003 (SMS). Набор средств для блокирования установки был специально создан корпорацией Майкрософт для безопасного отключения и повторного включения доставки Internet Explorer 9 в системы организаций, которые не имеют возможности использовать WSUS, SCCM, SMS или другое решение для управления обновлениями.

В.: Почему нельзя закрыть доступ к URL-адресам Центра обновления Windows или Центра обновления Майкрософт?

О.: Это делать не рекомендуется, поскольку при этом прекращается доставка всех критических обновлений и обновлений системы безопасности в организации для всех поддерживаемых версий настольных систем Windows и серверных операционных систем, что может привести к тому, что системы могут оказаться более уязвимыми.

Как работает набор средств блокирования

В.: Какое тестирование может выполнить клиент для проверки набора средств для блокирования установки Internet Explorer 9 до использования?

О.: Поскольку предоставляемые корпорацией Майкрософт механизмы отключения доставки опираются на раздел реестра, который используется только в целях отключения и повторного включения доставки Internet Explorer 9, они не оказывают дополнительного влияния или побочного эффекта на систему. Никакого дополнительного тестирования для проверки набора средств не требуется.

В.: Какой раздел реестра используется для отключения доставки Internet Explorer 9?

О.: HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0

В.: Какое имя раздела используется и какое значение у этого параметра?

О.: Имя значения раздела: "DoNotAllowIE90".

Если значение равно 1, автоматическая доставка Internet Explorer 9 на компьютер с помощью автоматического обновления, через Центр обновления Windows или Центр обновления Майкрософт блокируется. Если значение не равно 1 или если раздел не существует, функция автоматического обновления предложит Internet Explorer 9, либо пользователь может самостоятельно выполнить поиск важных обновлений на веб-сайте Центра обновления Windows или Центра обновления Майкрософт.

В.: Запрещает ли набор средств для блокирования установки пользователям вручную устанавливать на своих компьютерах Internet Explorer 9?

О.: Нет. Набор средств для блокирования установки предотвращает предложение Internet Explorer 8 в качестве важного обновления с помощью функции автоматического обновления. Internet Explorer 9 будет отображаться в качестве дополнительного обновления пользователям на веб-сайте Центра обновления Windows, а также набор блокирования не запрещает загрузку и установку Internet Explorer 9 из Центра загрузки Майкрософт или установку с внешних носителей.

В.: Как работает предоставленный сценарий?

О.: Сценарий принимает один из двух параметров командной строки (блокировать и разблокировать) и создает или удаляет раздел реестра, который управляет предложением выполнить автоматическую установку Internet Explorer 9 (via с помощью функции автоматического обновления).

В.: Для чего используется шаблон ADM?

О.: Используя административный шаблон (ADM-файл), администраторы могут импортировать новые параметры групповой политики для блокирования или разблокирования доставки Internet Explorer 8 в среду групповой политики, а также использовать групповую политику для централизованного выполнения действий во всех системах среды.

В.: Будет ли средство локализовано?

О.: Средство не будет локализовано. Доступен выпуск только на английском языке, который работает без изменений на всех языках поддерживаемых операционных систем.

Набор средств блокирования и другие службы обновления

В.: Блокирует ли этот механизм доставку Internet Explorer 9 с помощью служб Software Update Services (SUS), Windows Server Update Service (WSUS) или сервера Systems Management Server (SMS)?

О.: Нет, этот механизм блокирует только автоматическую доставку Internet Explorer 9 в среде, в которой не используется SUS, WSUS или SMS. Internet Explorer 9 можно развернуть с помощью SUS, WSUS, SMS и других методов даже если механизм блокирования включен.

Если в организации для управления обновлениями используется WSUS и накопительные пакеты обновлений настроены для автоматической установки, то Internet Explorer будет автоматически устанавливаться во всей организации. Этот сценарий детально описан в статье базы знаний здесь.

В.: Если служба Windows Server Update Service (WSUS) настроена на автоматическое одобрение накопительных пакетов обновления (не является конфигурацией по умолчанию), как можно предотвратить автоматическую установку Internet Explorer 9 в организации?

О.: Необходимо выполнить дополнительные действия, если:

Службы WSUS используются для управления обновлениями в организации.
Используются компьютеры, работающие под управлением Windows Vista с пакетом обновления 2 (SP2), Windows Vista, Windows 7, Windows Server 2008 с пакетом обновления 2 (SP2) или Windows Server 2008 R2, на которых установлен браузер Internet Explorer 7 или Internet Explorer 8.
В данный момент не требуется обновлять компьютеры с браузером Internet Explorer 7 или Internet Explorer 8 до версии Windows Internet Explorer 9.
Службы WSUS настроены на автоматическое одобрение накопительных пакетов обновления.

Если эти сценарии применимы к вашей организации, более подробные сведения о предотвращении автоматической установки приведены в статье Internet Explorer 9: доставка с помощью автоматического обновления.