透過自動更新傳遞 Internet Explorer 9

Windows Internet Explorer 9 使瀏覽網頁的經驗更快速、更方便、更安全且更可靠。為了讓客戶變得更加安全並隨時保持最新狀態,Microsoft 將透過自動更新及 Windows Update 和 Microsoft Update 網站散發 Internet Explorer 9。Internet Explorer 9 將提供給 Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 32 位元與 64 位元版本的使用者使用。

本文將概述此傳遞程序,以及可供 IT 系統管理員用來控制如何及何時透過自動更新將 Internet Explorer 9 部署到其組織的各種選項。想要延後將 Internet Explorer 9 傳遞至組織的客戶,應該利用 Release Candidate 期間來確保他們備有封鎖措施。透過自動更新散發 Internet Explorer 9 的過程緩慢,需要數個月的時間完成。客戶可望於 Internet Explorer 9 發行後的幾個月內收到升級至 Internet Explorer 9 的通知。

本頁內容

  • 自動更新傳遞程序
  • 封鎖自動傳遞的選項
  • Internet Explorer 9 預定發行日期
  • 避免透過 WSUS 自動安裝 Internet Explorer 9

自動更新傳遞程序

自動更新傳遞程序將通知使用者可用的更新,並且允許使用者選擇是否要安裝 Internet Explorer 9。

自動更新只會將 Internet Explorer 9 提供給具有本機系統管理員帳戶的使用者。自動更新將於 Internet Explorer 9 下載完成且就緒準備安裝時,通知所有這類使用者 (包括已將自動更新設定為自動下載與安裝更新的人員)。待具有本機系統管理員身分的使用者登入電腦後,才會起始通知及安裝程序。若使用者並非本機系統管理員,便不會提示其安裝與更新,因而仍將繼續使用其目前安裝的 Internet Explorer 版本。

使用者只要按一下 [自動更新] 通知球形文字說明,即會出現歡迎畫面並列出 Internet Explorer 9 的主要功能,並且提供三種選項:[安裝]、[不要安裝] 以及 [稍後詢問我]。

  • 如果使用者選取 [安裝],安裝 Internet Explorer 9 將不會覆寫使用者的預設瀏覽器設定,並且將移轉使用者原有的首頁、我的最愛、搜尋設定以及相容工具列。當使用者啟動 Internet Explorer 9 時,首次執行經驗畫面會提供新增功能與變更的重點說明。
  • 如果使用者選取 [不要安裝],通知程序日後將不會再提示使用者安裝;不過具有本機系統管理員身分的任何使用者可隨時從 Windows Update 網站、Microsoft Update 網站或 Microsoft 下載中心下載選用更新來安裝 Internet Explorer 9。
  • 如果使用者選取 [稍後詢問我],安裝程序將不會繼續進行,而且自動更新將根據本機自動更新設定再依相同方式 (通知球形文字說明和歡迎畫面) 開始通知使用者已有可用的更新。

Internet Explorer 9 會取代使用者電腦上的 Internet Explorer 7 或 Internet Explorer 8。不過,使用者可以透過解除安裝 Internet Explorer 9,回復成 Internet Explorer 7 或 Internet Explore 8。Windows 7、Windows Vista 和 Windows Server 2008 使用者可以經由 Windows 控制台的 [程式和功能] 公用程式,在 [檢視安裝的更新] 選項下進行解除安裝。

注意:使用者若已安裝 Internet Explorer 9 而後又將其移除,自動更新將再次依上述程序提供 Internet Explorer 9 以使電腦保持最新狀態。屆時,使用者只要在歡迎畫面上選擇 [不要安裝] 選項,自動更新往後就不會再提供 Internet Explorer 9。

封鎖自動傳遞的選項

Microsoft 建議使用自動更新的環境但想要防止使用者自動取得 Internet Explorer 9 的組織,採取下列一個或多個步驟:

  1. 下載並部署 Internet Explorer 9 Blocker Toolkit。不會過期的 Blocker Toolkit 可從 Microsoft 下載中心取得。其中包括群組原則範本,以及用來設定登錄機碼以阻止自動更新、Windows 更新和 Microsoft 更新將 Internet Explorer 9 提供為高優先更新的指令碼。(附註:Blocker Toolkit 不會禁止具有本機系統管理員身分的使用者,手動從外部媒體或 Microsoft 下載中心等來源安裝 Internet Explorer 9)。詳細資訊,請參閱 Internet Explorer 9 Blocker Toolkit 常見問題集
  2. 部署更新管理解決方案,以便完全控制將更新部署於網路上各電腦的程序。Microsoft 提供免費的 Windows Server Update Services 以及更進階的 Microsoft System Center Configuration ManagerSystems Management Server 2003 更新管理產品。IT 系統管理員若採用更新管理解決方案,則應使用該產品的標準功能來控制 Internet Explorer 9 散發作業,而非使用 Blocker Toolkit。

    注意:如果您的組織使用 WSUS 來管理更新,而且 [更新彙總套件] 設定為自動安裝,便會在整個組織中自動安裝 Internet Explorer。此案例在此處的知識庫文章有詳加討論。

  3. 指示使用者在收到已有 Internet Explorer 9 更新可用的自動更新通知時拒絕安裝。若上述選項在貴組織內不可行,您還可以指示您的使用者,於 Internet Explorer 9 歡迎畫面的提示中選擇 [不要安裝]。使用者無需採取任何特殊動作即會接獲通知,且所有使用者都可以拒絕安裝。

其他有關 Internet Explorer 9 的資訊,包括整備性工具組、技術概觀、深入功能摘要,以及 Internet Explorer 9 下載的資訊,均可在 Internet Explorer 9 產品網頁Internet Explorer 9 TechCenter上取得。

Internet Explorer 9 預定發行日期

在 Internet Explorer 9 正式發行後,便會盡速透過自動更新散發 Internet Explorer 9,預計為 2011 年。系統管理員應該於 2011 年第 1 季利用 Release Candidate 1 期間決定並執行其封鎖計畫。Internet Explorer 9 的特定發行日期尚未定案。Internet Explorer 9 將透過 Microsoft System Center Configuration Manager、Microsoft Systems Management Server 和 Microsoft Windows Server Update Services 散發。

避免透過 WSUS 自動安裝 Internet Explorer 9

Microsoft 將發行 Windows Server Update Services (WSUS) 的 Windows Internet Explorer 9 安裝及可用性更新,並將它標示為更新彙總套件。如果您已將 WSUS 設定為「自動核准」更新彙總套件 (這並非預設設定),系統將自動核准 Windows Internet Explorer 9 進行安裝,因此您可能會想要採取下列動作來管理如何及何時安裝此更新。Internet Explorer Blocker Toolkit 只會封鎖使用 Windows Update 與自動更新所進行的安裝作業。此工具組不會封鎖使用 WSUS 所進行的散發作業。您必須在下列情況中採取動作:

  • 您使用 WSUS 來管理組織的更新。
  • 您擁有已安裝 Internet Explorer 7 或 Internet Explorer 8 的 Windows Vista Service Pack 2 (SP2) 電腦、Windows 7 電腦、Windows Server 2008 Service Pack 2 (SP2) 電腦或 Windows Server 2008 R2 電腦。
  • 您目前不想要將 Internet Explorer 7 或 Internet Explorer 8 電腦升級為 Windows Internet Explorer 9。
  • 您已將 WSUS 設定為自動核准更新彙總套件進行安裝。

下列步驟將暫時修改您可能已建立的自動核准,以便確保系統不會自動核准分類為「更新彙總套件」的套件進行安裝。這些步驟適用於 WSUS 3.0。對於 WSUS 2.0,請參閱產品說明文件。

  1. 依序按一下 [開始][系統管理工具],然後按一下 [Microsoft Windows Server Update Services 3.0]
  2. 展開 [電腦名稱],然後按一下 [選項]
  3. 按一下 [自動核准]
  4. 按一下自動核准分類為「更新彙總套件」之更新的規則,然後按一下 [編輯]
    注意:這項規則的屬性看起來將類似下列內容:
    • 更新彙總套件中有更新時
    • 核准所有電腦更新
  5. 按一下 [更新彙總套件] 屬性,位於 [步驟 2:編輯屬性 (按一下有底線的值)] 區段下。
  6. 清除 [更新彙總套件] 核取方塊,然後按一下 [確定]
  7. 按一下 [確定] 關閉 [自動核准] 對話方塊。

注意:如果您沒有看見類似步驟 4 的規則,就表示您尚未將 WSUS 設定為自動核准更新彙總套件進行安裝。因此,不需要進行進一步的動作。

上述步驟會確保不會自動核准 Windows Internet Explorer 9 進行安裝。當 Internet Explorer 9 套件可供下載時,您應該手動將新的套件同步處理至 WSUS 伺服器,如此一來當您重新啟用更新彙總套件的自動核准時,系統便不會安裝此套件。這些步驟適用於 WSUS 3.0。對於 WSUS 2.0,請參閱產品說明文件。

  1. 依序按一下 [開始][系統管理工具],然後按一下 [Microsoft Windows Server Update Services 3.0]
  2. 展開 [電腦名稱],然後按一下 [同步處理]
  3. 按一下 [立即同步處理]
  4. 依序展開 [電腦名稱][更新],然後按一下 [所有更新]
  5. [核准] 下拉式清單中選擇 [未核准]
  6. 確定 Windows Internet Explorer 9 列為未核准的更新。
    注意:根據您所匯入的語言和作業系統更新,可能會列出多個更新。

選擇性:如果組織的商務需求要求將更新彙總套件設定為自動核准,您可以在 [Update Services] Microsoft Management Console 嵌入式管理單元中,將設定變更回自動核准。若要這樣做,請遵循以下步驟:

  1. 依序按一下 [開始][系統管理工具],然後按一下 [Microsoft Windows Server Update Services 3.0]
  2. 展開 [電腦名稱],然後按一下 [選項]
  3. 按一下 [自動核准]
  4. 按一下自動核准不同分類之更新的規則,然後按一下 [編輯]
  5. 按一下 [更新彙總套件] 屬性,位於 [步驟 2:編輯屬性 (按一下有底線的值)] 區段下。
  6. 啟用 [更新彙總套件] 核取方塊,然後按一下 [確定]
  7. 按一下 [確定] 關閉 [自動核准] 對話方塊。

注意:因為系統只會在更新第一次匯入 WSUS 時評估自動核准規則,所以如果在 Windows Internet Explorer 9 更新已經匯入/同步處理至伺服器之後再開啟這項規則,將不會使系統自動核准此更新。