Q&A: Автоматическая установка Internet Explorer 7

Как известно, IE7 будет автоматически устанавливаться на компьютеры через Windows Update. Здесь подобраны вопросы и ответы на тему автоматической установки Internet Explorer 7…

Вопрос: Как работать с инструментом блокировки Internet Explorer 7?
Ответ: В этом примере, я покажу, как блокировать автоматическое развертывание IE7 на всех компьютерах, находящихся в группе NoIE7.
1. Запустите Management Console (MMC) Active Directory Users and Computers snap-in (Start, Programs, Administrative Tools, Active Directory Users and Computers).
2. Правый щелчок на OU, к которому вы хотите применить политику и выберите Свойства (Properties).
3. Перейдите к вкладке групповой политики (Group Policy).
4. Нажмите на кнопку Новая (New) и введите имя политики (например, «Блокировка IE7») и нажмите Enter.
5. Выберите новую политику и нажмите Правка (Edit).
6. Правый щелчок на Administrative Templates под Computer Configuration и выберите Add/Remove Templates.
7. Нажмите Добавить (Add) и выберите IE70Blocker.adm. Нажмите Открыть (Open), выберите Закрыть (Close) в окне Add/Remove Templates.
8. Из меню Вид (View) выберите пункт фильтрации (Filtering).
9. Снимите галочку с «Only show policy settings that can be fully managed» (Показывать только политики с возможностью полного управления) и нажмите Ок.
10. Перейдите к Computer Configuration, Administrative Templates, Windows Components, Windows Update, Automatic Updates Blockers.
11. Двойной щелчок на «Do not allow delivery of Internet Explorer 7 through Automatic Updates» (Не поставлять IE7 через автоматические обновления), выберите Enabled (Включено), нажмите Ок.
12. Закройте Group Policy Object Editor. Настройки вступят в силу после следующего обновления политик.

Вопрос: Как блокировать установку Internet Explorer 7 через реестр?
Ответ: IE7 Blocker Toolkit включает скрипт и шаблон групповой политики для установки ключа реестра, с помощью которого вы можете вручную запретить автоматическую установку IE7.
1. Запустите редактор реестра (regedit.exe).
2. Пройдите к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\7.0 (если ключ 7.0 не существует, создайте его).
3. Из меню Правка (Edit), выберите Новый – DWORD.
4. Назовите параметр «DoNotAllowIE70» и нажмите Enter.
5. Двойной щелчок по новому параметру и присвойте ему значение 1. Нажмите Ок.

Вопрос: Как запретить автоматическую установку Internet Explorer 7 на моей клиентской машине?
Ответ: IE7 будет выпущен как высокоприоритетное обновление через Automatic Updates в Windows XP и Windows Server 2003. Если компании хотят предотвратить автоматическое развертывание, то им понадобится все тот же IE7 Blocker Toolkit:
http://download.microsoft.com/download/0/1/3/013113f4-700b-4854-a6b7-54083563c146/IE7BlockerToolkit.EXE

Этот инструмент предотвращает автоматическое развертывание IE7 через автоматические обновления; пользователи, при желании, смогут вручную установить IE7. Помните, что организации не использующие Automatic Updates и предпочитающие такие технологии как Windows Server Update Services (WSUS), Microsoft Systems Management Server (SMS) не нуждаются в установки этого тулкита, так как там администраторы подтверждают все обновления перед их развертывание.

Blocker Toolkit содержит скрипт, который, запущенный, будет блокировать установку IE7 на локальную машину; при желании он может быть запущен удаленно следующей командой:

C:\>IE70Blocker.cmd remotepc /B

В пакет также входит файл .adm, который может быть импортирован в групповые политики, чтобы блокировать установку IE7 через домены или другие группы (см. выше).

Источник: http://www.windowsitpro.com/
Перевод: Райкер