Как я могу заблокировать IE 9 с помощью WSUS?
Мы используем WSUS в нашей локальной сети. Мы должны завершить некоторое тестирование, прежде чем я смогу позволить пользователям перейти на IE 9.
Я хотел бы заблокировать его, чтобы он не устанавливался автоматически до завершения тестирования.
Документ Microsoft здесь отсылает меня к 946202 КБ.
Однако информация в 946202 КБ выглядит устаревшей и расплывчатой. По сути, он запрещает автоматическое утверждение пакетов накопительного пакета обновления.
У меня есть следующие вопросы:
- Есть ли лучший способ заблокировать IE 9 с помощью WSUS?
- Будет ли отключено автоматическое утверждение блока накопительных обновлений IE 9? Я бы никогда не догадался, что обновление браузера - это "накопительный пакет обновлений".
- Какие еще эффекты это будет иметь? Будем ли мы пропустить другие важные обновления?
3 ответа
Да, способ сделать это - временно отключить накопительные пакеты обновления.
На самом деле вы ничего не пропустите - он все равно будет загружать метаданные накопительных пакетов обновлений, он просто не будет автоматически утверждать их. После того как метаданные IE9 загружены на ваш сервер WSUS, вы можете снова включить автоматическое утверждение накопительных пакетов обновления, если вы этого пожелаете (лично я единственное, что я автоматически одобряю, это обновления определений).
Он не будет блокировать Internet Explorer 9 как таковой, но он позволит вам либо одобрить его для некоторой группы пользователей (например, тестовой группы), либо просто оставить его на некоторое время без разрешения, пока вы не решите развернуть его. Это.
Попробуйте выбрать конкретный пакет / обновление IE9 и установить для него значение Not Approved.
Также можно развернуть раздел реестра с помощью сценария запуска, чтобы отключить Internet Explorer 9.
Под HKLM\Software\Microsoft\Internet Explorer\Setup\9.0 создать ключ под названием DoNotAllowIE90 и установите его на 1 для заблокированного и измените его на 0, чтобы разблокировать его.