• 项目

通过自动更新交付 Internet Explorer 10

Microsoft Internet Explorer 10 提供了前所未有的浏览速度，使用起来更加方便、安全和可靠。 为帮助客户提高安全性并获得最新的信息，Microsoft 即将通过自动更新以及 Windows Update 和 Microsoft Update 网站分发 Internet Explorer 10。 Internet Explorer 10 可供拥有 32 位和 64 位版本的 Windows 7 Service Pack 1 (SP1) 和 64 位版本的 Windows Server 2008 R2 SP1 的用户使用。 本文概述了 Internet Explorer 10 交付过程和一些相关选项，IT 管理员可以使用这些选项控制通过自动更新在组织中部署 Internet Explorer 10 的方式和时机。

此页面内容

  • 自动更新交付过程
  • Internet Explorer 10 自动升级
  • 用于阻止自动交付的选项
  • Internet Explorer 10 可用性
  • 阻止使用 WSUS 自动安装 Internet Explorer 10

自动更新交付过程


自动更新将仅向具有本地管理员帐户的用户提供 Internet Explorer 10。 在可以进行自动更新交付时，自动更新将自动下载并安装 Internet Explorer 10。 您不会收到指示安装过程的通知或提示。 对于不是本地管理员的用户，系统不会提示其安装更新，因此这些用户将继续使用他们当前安装的 Internet Explorer 版本。

Internet Explorer 10 将替换用户计算机上的 Internet Explorer 8 或 Internet Explorer 9。 不过，通过卸载 Internet Explorer 10，用户可以回滚到 Internet Explorer 8 或 Internet Explorer 9。Windows 7 和 Windows Server 2008 可通过 Windows 控制面板中的“程序和功能”实用程序在“查看已安装的更新”选项下面完成卸载。

注意图标 注意：
如果用户安装了 Internet Explorer 10 随后又将其删除，则自动更新不 会再次向该计算机提供 Internet Explorer 10。 这样，自动更新便不会再提供 Internet Explorer 10。

Internet Explorer 10 自动升级

Internet Explorer 10 将以“重要”更新的形式通过 Windows Update 的自动更新功能提供。 选择通过 Windows Update 自动下载并安装更新（建议的设置）的 Windows 7 Service Pack 1 用户将自动升级到 Internet Explorer 10。

如果已自动升级到 Internet Explorer 10 的用户决定卸载 Internet Explorer 10，Internet Explorer 10 将以可选更新的形式通过 Windows Update 提供。

用于阻止自动交付的选项

对于在其环境中使用自动更新并希望阻止用户自动接收 Internet Explorer 10 的组织，Microsoft 建议执行以下一个或多个步骤：

  1. 下载并部署 Internet Explorer 10 Blocker Toolkit。 可从 Microsoft 下载中心下载不过期 Blocker Toolkit。 此 Toolkit 包括组策略模板和脚本，其中设置了一个注册表项，可阻止自动更新以及 Windows Update 和 Microsoft Update 网站以高优先级更新的形式提供 Internet Explorer 10。
    注意图标 注意：
    Blocker Toolkit 不会阻止本地管理员用户手动安装 Internet Explorer 10，例如，从外部介质或 Microsoft 下载中心手动安装。 使用 Internet Explorer 10 Blocker Toolkit 还会阻止用户接收到从 Internet Explorer 8 或 Internet Explorer 9 到 Internet Explorer 10 的自动更新。有关详细信息，请参阅 Internet Explorer 10 Blocker Toolkit 常见问题。

  2. 部署更新管理解决方案，以便全面控制部署到网络上的计算机中的更新。 Microsoft 提供了免费的 Windows Server Update Services (WSUS) 和更高级的 System Center 2012 Configuration Manager 更新管理产品。 使用更新管理解决方案的 IT 管理员应使用其产品的标准功能（而非 Blocker Toolkit）来控制 Internet Explorer 10 分发。
    注意图标 注意：
    如果您的组织使用 WSUS 管理更新，并且将“更新汇总”配置为自动安装，则会在您的整个组织中自动安装 Internet Explorer。 此处的知识库文章中讨论了这一情形的细节。

可以从 Internet Explorer 10 产品页以及 TechNet 上面向 Internet Explorer 10 的 Springboard 系列获取有关 Internet Explorer 10 的其他信息，包括 Readiness Toolkit、技术概述、深层功能摘要和 Internet Explorer 10 下载。

Internet Explorer 10 可用性

Internet Explorer 10 预计在 2013 年最终发布，随后即可通过自动更新进行分发。Internet Explorer 10 的具体发布日期尚未确定。 Internet Explorer 10 将通过 Configuration Manager、Microsoft Systems Management Server 和 WSUS 分发。

阻止使用 WSUS 自动安装 Internet Explorer 10

Microsoft 将向 Windows Server Update Services (WSUS) 发布 Internet Explorer 10 安装和可用性更新，称为“更新汇总”软件包。 如果您将 WSUS 配置为“自动批准”更新汇总软件包（这不是默认配置），将自动批准安装 Internet Explorer 10，随后，您可能需要采取下列措施管理此更新的安装方式和时间。 Internet Explorer Blocker Toolkit 仅阻止使用 Windows Update 和自动更新完成的安装。 它不会阻止使用 WSUS 进行的分发。 在下列情况中您需要采取措施：

  • 您使用 WSUS 在组织中管理更新。
  • 您的计算机使用的是 Windows 7 SP1 或 Windows Server 2008 R2 SP1，并且安装了 Internet Explorer 8 或 Internet Explorer 9。
  • 您目前不想将 Internet Explorer 8 或 Internet Explorer 9 计算机升级到 Internet Explorer 10。
  • 您已将 WSUS 配置为自动批准安装更新汇总。

您可使用下列步骤临时修改已创建的自动批准，确保不会自动批准安装归类为“更新汇总”的软件包。 这些是针对 WSUS 3.0 使用的步骤。 如果是 WSUS 2.0，请参阅产品文档。

  1. 单击“开始”，单击“管理工具”，然后单击“Microsoft Windows Server Update Services 3.0”。
  2. 展开“计算机名称”，然后单击“选项”。
  3. 单击“自动批准”。
  4. 单击自动批准“更新汇总”型更新的规则，然后单击“编辑”。
    注意图标

    注意：
    该规则的属性类似如下所示：

    • 如更新列于“更新汇总”之中
    • 为所有计算机批准更新
  5. 单击“步骤 2： 编辑属性（单击带下划线的值）”部分下的“更新汇总”属性。
  6. 清除“更新汇总”复选框，然后单击“确定”。
  7. 单击“确定”关闭“自动批准”对话框。
注意图标 注意：
如果您没有看到如步骤 4 中所示的规则，则说明您没有将 WSUS 配置为自动批准安装更新汇总。 因此，不需要采取进一步的措施。

上述步骤确保不会自动批准安装 Internet Explorer 10。 Internet Explorer 10 软件包可供下载后，您应手动将新软件包与 WSUS 服务器同步，以便在您重新启用“更新汇总”的自动批准时，它不会安装。 这些是针对 WSUS 3.0 使用的步骤。 如果是 WSUS 2.0，请参阅产品文档。

  1. 单击“开始”，单击“管理工具”，然后单击“Microsoft Windows Server Update Services 3.0”。
  2. 展开“计算机名称”，然后单击“同步”。
  3. 单击“立即同步”。
  4. 展开“计算机名称”，展开“更新”，然后单击“所有更新”。
  5. 在“批准”下拉列表中，选择“未经批准”。
  6. 确保 Microsoft Internet Explorer 10 显示为未经批准的更新。
    注意： 列表中可能有多项更新，具体视您导入的语言和操作系统更新而定。

如果贵组织的业务需求要求将“更新汇总”软件包设置为自动批准，您可在“更新服务 Microsoft 管理控制台管理单元”中将设置改回自动批准。 为此，请按以下步骤操作：

  1. 单击“开始”，单击“管理工具”，然后单击“Microsoft Windows Server Update Services 3.0”。
  2. 展开“计算机名称”，然后单击“选项”。
  3. 单击“自动批准”。
  4. 单击自动批准各类更新的规则，然后单击“编辑”。
  5. 单击“步骤 2： 编辑属性（单击带下划线的值）”部分下的“更新汇总”属性。
  6. 选中“更新汇总”复选框，然后单击“确定”。
  7. 单击“确定”关闭“自动批准”对话框。
注意图标 注意：
由于仅在首次将更新导入 WSUS 时评估自动批准规则，因此，如果在 Internet Explorer 10 更新已导入/与服务器同步后再开启此规则，则不会导致自动批准该更新。