获取有关 Microsoft Internet Explorer 10 Blocker Toolkit 的常见问题的解答。
此页面内容
- 自动更新交付过程
- Internet Explorer 10 Blocker Toolkit 的工作原理
- Internet Explorer 10 Blocker Toolkit 和其他更新服务
自动更新交付过程
问：哪些用户将以重要更新形式接收 Internet Explorer 10？
答： 如果 Windows 7 Service Pack 1 (SP1) 和 64 位版本的 Windows Server 2008 R2 SP1 用户已启用自动更新，或者在 Windows Update 上执行手动更新扫描，这些用户将以重要更新形式接收 Internet Explorer 10。
.jpg) |
注意：
- Internet Explorer 10 将自动安装 – 自动更新交付过程将为已启用自动更新的用户自动下载并安装 Internet Explorer 10。
- 组织不必在通过更新管理解决方案（如 Windows Server Update Services (WSUS) 或 Systems Management Server (SMS) 2003）管理的环境中部署 Blocker Toolkit。组织可以在其环境中使用这些产品完全管理通过 Windows Update 和 Microsoft Update 发布的更新（包括 Internet Explorer 10）的部署。
|
要了解如何通过自动更新分发 Internet Explorer 10 的详细信息以及在组织内阻止部署的其他选项的信息，请查看通过自动更新交付 Internet Explorer 10。
问： Blocker Toolkit 将何时提供？
答： Blocker Toolkit 在 Microsoft 下载中心立即可用。 如 IT 管理员想要完全控制其系统的更新部署，Microsoft 鼓励他们使用 WSUS（一款针对 Windows Server 用户的免费工具）或更高级的配置管理工具 System Center 2012 Configuration Manager。
问： 阻止程序机制将发挥多久的效力？
答： 一旦将阻止注册表项值设置为其阻止值，只要不删除或更改该注册表项值，自动更新交付将永久处于未激活状态。
问： 如果我需要禁用 Internet Explorer 10 交付，为什么我应使用 Microsoft 提供的工具包？ 为什么我不应该完全禁用自动更新？
答： Microsoft 强烈要求客户不要禁用自动更新，因为 Microsoft 会向所有启用的系统交付最新的关键安全性和可靠性更新，禁用自动更新可能使这些系统更易受到攻击。 如 IT 管理员想要完全控制其系统的更新部署，Microsoft 鼓励他们使用 WSUS（一款针对 Windows Server 用户的免费工具）或更高级的配置管理工具 Configuration Manager。 Microsoft 专门创建了该 Blocker Toolkit，以便安全地禁用和重新启用向无法使用 WSUS、Configuration Manager、SMS 或其他更新管理解决方案的组织中的系统交付 Internet Explorer 10。
问： 为什么不阻止对 Windows Update 或 Microsoft Update 的 URL 访问？
答： 建议不要这样做，因为它会停止向组织交付 Windows 桌面和服务器操作系统的所有关键安全性和可靠性更新，这样会使所有系统更易受到攻击。
Internet Explorer 10 Blocker Toolkit 的工作原理
问：在使用 Microsoft 提供的 Internet Explorer 10 Blocker Toolkit 之前，客户应进行何种测试以对其加以验证？
答： 因为 Microsoft 提供的 Blocker Toolkit 依赖于仅用于禁用和重新启用 Internet Explorer 10 交付的新注册表项，所以对系统应该没有其他影响或副作用。 没有必要进行其他测试以验证该 Toolkit。
问： 可以使用哪个注册表项禁用 Internet Explorer 10 交付？
答： HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0
问：注册表项值名称是什么，值选项又是什么？
答： 注册表项值名称是“DoNotAllowIE10”。 如果值为“1”，则会禁止通过自动更新和 Windows Update/Microsoft Update 网站“快速”安装选项自动交付 Internet Explorer 10。 如果值不为“1”或不存在，或者用户通过 Windows Update/Microsoft Update 网站对重要更新执行手动更新扫描，则自动更新为系统提供 Internet Explorer 10。
问： Blocker Toolkit 是否阻止用户在其计算机上手动安装 Internet Explorer 10？
答： 否。Blocker Toolkit 将阻止通过自动更新向涉及的计算机自动提供 Internet Explorer 10。 阻止程序不会阻止用户从 Microsoft 下载中心下载或从外部媒体安装 Internet Explorer 10。
问： Blocker Toolkit 是否阻止用户自动升级到 Internet Explorer 10？
答： 可以， 对于使用 Blocker Toolkit 阻止通过自动更新安装 Internet Explorer 10 的企业客户，还会阻止从 Internet Explorer 8 或 Internet Explorer 9 自动升级到 Internet Explorer 10。
问： 提供的脚本如何运行？
答： 该脚本接受两个命令行选项（block 和 unblock）之一，并创建或删除用于控制是否自动向系统提供 Internet Explorer 10 的注册表项（通过自动更新扫描）。
问： ADM 模板有什么用途？
答： 管理员可以通过管理模板（.adm 文件）导入新的组策略设置，以阻止或取消阻止自动将 Internet Explorer 10 交付到组策略环境中，并使用组策略在其环境中集中执行跨系统的操作。
问： 该工具会被本地化吗？
答： 该工具不会本地化。 它只发布英语版本，但无需修改支持的操作系统的任何语言版本即可使用该工具。
Internet Explorer 10 Blocker Toolkit 和其他更新服务
问：该 Internet Explorer 10 阻止机制是否还会阻止通过 Software Update Services (SUS)、WSUS 或 SMS 交付 Internet Explorer 10？
答： 不会，该机制仅阻止在不使用 SUS、WSUS 或 SMS 的环境中自动交付 Internet Explorer 10。 即使激活了阻止机制，仍然可以使用 SUS、WSUS、SMS 和其他方法部署 Internet Explorer 10。 如果您的组织使用 WSUS 管理更新，并且将“更新汇总”配置为自动安装，则会在组织中自动安装 Internet Explorer。
问： 如果我将 WSUS 配置为“自动批准”更新汇总软件包（这不是默认配置），我如何阻止在我的组织中自动安装 Internet Explorer 10？
答： 在下列情况中您需要采取措施：
- 您使用 WSUS 在组织中管理更新。
- 您的计算机使用的是 Windows 7 SP1 或 Windows Server 2008 R2 SP1，并且安装了 Internet Explorer 8 或 Internet Explorer 9。
- 您目前不想将 Internet Explorer 8 或 Internet Explorer 9 计算机升级到 Internet Explorer 10。
- 您已将 WSUS 配置为自动批准安装更新汇总。
如果您的组织属于这种情况，请参阅通过自动更新交付 Internet Explorer 10 以了解如何阻止自动安装的详细信息。