Deshabilite la actualización automática de IE10 a través de la política de grupo
En esta publicación veremos los pasos para deshabilitar la actualización automática de IE10 a través de la política de grupo. Microsoft distribuye Internet Explorer 10 como una actualización de alta prioridad a través de Actualizaciones automáticas para Windows 7 Service Pack 1 (SP1) x86 y x64, y Windows Server 2008 R2 SP1 x64. Para deshabilitar la actualización automática de IE 10 a través de la política de grupo, podemos hacer uso de un kit de herramientas proporcionado por Microsoft llamado IE 10 Blocker Toolkit que está destinado a organizaciones que desean bloquear la entrega automática. de Internet Explorer 10 a máquinas en entornos donde las Actualizaciones automáticas están habilitadas.
Pocas cosas a considerar antes de descargar IE 10 Blocker Toolkit.
No implemente el IE 10 Blocker Toolkit en entornos administrados con una solución de administración de actualizaciones como Windows Server Update Services o System Center Configuration Manager.
Además, este kit de herramientas es compatible con el sistema operativo: Windows 7 Service Pack 1 y superior, Windows Server 2008 R2 Service Pack 1 y superior. Descargar el kit de herramientas del bloqueador de Internet Explorer 10
Una vez que descargue el kit de herramientas del bloqueador de IE 10, ejecútelo y proporcione una carpeta donde se extraigan los contenidos del kit de herramientas. Este kit de herramientas contiene dos componentes: un script de bloqueo ejecutable (IE10_Blocker.cmd) y una plantilla administrativa de política de grupo (.ADM). archivo) (IE10_Blocker.adm)
Si desea deshabilitar la actualización automática de IE10 a través de la política de grupo, puede utilizar la plantilla IE10_Blocker.adm. Usaremos la misma plantilla para deshabilitar la actualización automática de IE10. Pero antes de eso, comprendamos qué contiene el script bloqueador ejecutable.
Cuando ejecuta la secuencia de comandos del bloqueador de actualizaciones automáticas de IE 10, la secuencia de comandos crea una clave de registro y establece el valor asociado para bloquear o desbloquear (según la opción de línea de comandos utilizada) la entrega automática de Internet Explorer 10 en la máquina local o en una remota. máquina objetivo.
Clave de registro: HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSetup10.0
Nombre del valor clave: DoNotAllowIE10
Si el valor DoNotAllowIE10 se establece en 0, entonces la distribución no se bloquea y si se establece en 1, entonces la distribución se bloquea.
En el script hay un parámetro llamado
@echo off
Echo MICROSOFT TOOL KIT TO DISABLE DELIVERY OF
Echo MICROSOFT INTERNET EXPLORER 10
Echo.
Echo Copyright (C) Microsoft Corporation. All rights reserved.
Echo.
set ProductName=Internet Explorer 10
set REGBlockKey=HKLMSOFTWAREMicrosoftInternet ExplorerSetup10.0
set REGBlockValue=DoNotAllowIE10
set RemoteMachine=%1
if ""=="%1" goto Usage
if "/?"=="%1" goto Usage
if /I "/H"=="%1" goto Usage
if /I "/B"=="%1" goto LocalMachine
if /I "/U"=="%1" goto LocalMachine
set RemoteMachineName=%1
set Action=%2
:Parse
if /I "/B" == "%Action%" goto Block
if /I "/U" == "%Action%" goto UnBlock
goto Usage
:Block
Echo Blocking deployment of %ProductName% on %RemoteMachineName%
REG ADD "%RemoteMachine%%REGBlockKey%" /v %REGBlockValue% /t REG_DWORD /d 1 /f
goto End
:UnBlock
Echo Unblocking deployment of %ProductName% on %RemoteMachineName%
REG DELETE "%RemoteMachine%%REGBlockKey%" /v %REGBlockValue% /f
goto End
:LocalMachine
echo LOCAL!
set Action=%1
set RemoteMachine=.
set RemoteMachineName=the local machine
goto Parse
:Usage
Echo.
Echo This tool can be used to remotely block or unblock the delivery of
Echo %ProductName% via Automatic Updates.
Echo.
Echo ------------------------------------------------------------
Echo Usage:
Echo %0 [machine name] [/B] [/U] [/H]
REM [machine name] [/B|U|H]
Echo B = Block %ProductName% deployment
Echo U = Allow %ProductName% deployment
Echo H = Help
Echo.
Echo To block or unblock installation on the local machine use
Echo period ("." with no quotes) as the machine name
Echo.
Echo Examples:
Echo %0 mymachine /B (blocks delivery on machine "mymachine")
Echo.
Echo %0 /U (unblocks delivery on the local machine)
Echo ------------------------------------------------------------
Echo.
:End
Deshabilite la actualización automática de IE10 a través de la política de grupo
En esta sección haremos uso del archivo Plantilla administrativa de política de grupo .ADM (IE10_Blocker.adm): permite a los administradores importar la nueva configuración de Política de grupo para bloquear o desbloquear la entrega automática de Internet Explorer 10 en su entorno de Política de grupo y usar la Política de grupo para centralizar ejecutar la acción en todos los sistemas de su entorno.
Inicie sesión en el controlador de dominio, inicie la herramienta Administración de políticas de grupo, haga clic derecho en el nombre de dominio y cree una nueva política de grupo. Haga clic derecho en la política y haga clic en Editar.
En el Editor de administración de políticas de grupo, expanda Configuración del equipo, expanda Políticas y haga clic derecho en Administrativas Herramientas< y haga clic en Agregar o quitar plantillas.
Nota: esta configuración está disponible solo como configuración de computadora, no existe una configuración por usuario.
En la ventana Agregar o quitar plantillas, haga clic en Agregar e importe la plantilla IE10_Blocker.adm. Haga clic en Cerrar.
Después de importar la plantilla, navegue a Configuración del equipo> Plantillas administrativas > Plantillas administrativas clásicas > Componentes de Windows > Windows Update > Bloqueadores de actualizaciones automáticas v3.
Haga clic derecho en la configuración de política No permitir la entrega de Internet Explorer 10 a través de Actualizaciones automáticas y haga clic en Editar.
Esta configuración de política le permite deshabilitar la entrega de Internet Explorer 10 a través de Actualizaciones automáticas. Haga clic en Activado. Haga clic en Aceptar.
Nota: esta configuración no desactiva las actualizaciones automáticas ni el acceso a Windows Update. Tampoco impide la entrega de actualizaciones distintas a Internet Explorer 10 a través de Windows Update o Actualizaciones automáticas.
En las máquinas cliente, ejecute el comando gpupdate y verá que IE10 no se instalará mediante actualizaciones automáticas.