|
1樓
大 中
小 發表於 2006-10-19 19:54
『轉貼』Internet Explorer 7 常見問答集
這個常見問題集是回答關於 Internet Explorer 7 封鎖程式工具套件的常見問題。
問. 那些使用者會優先收到 Internet Explorer 7 的更新？
答. 如果 Windows XP SP2和 Windows Server 2003 SP1 的使用者啟用了「自動更新」，或是他們在 Windows Update 或 Microsoft Update 網站上使用「快速」安裝選項來執行手動更新掃瞄，他們將收到 Internet Explorer 7，作為高優先順序的更新。對於任何使用「自訂」安裝選項在 Windows Update 和 Microsoft Update 網站上執行手動更新掃瞄的使用者，他們也將收到 Internet Explorer 7，作為建議的更新。
注意：
‧ Internet Explorer 7 並不會自動安裝 – 「自動更新」傳遞程序將包含一個歡迎畫面，讓使用者在安裝之前選擇 [Install]、[Don』t Install] 和 [Ask Me Later]。
‧ 除非某個身為本機系統管理員的使用者登入這個機器，否則通知和安裝程序將不會啟動。不是本機系統管理員的使用者並不會收到安裝更新的提示，因此將持續使用 IE6。
‧ 組織並不需要在使用 Windows Server Update Services 或 Systems Management Server 2003 等類的更新管理解決方案管理的環境中部署封鎖程式工具套件。組織可使用這些產品，在其環境中完全地管理經由 Windows Update 和 Microsoft Update 所發行之更新的部署，包括 Internet Explorer 7。
如需 Internet Explorer 7 如何透過「自動更新」散發的更多詳細資訊，以及在組織內封鎖部署的其他選項相關資訊，請查閱此處的 TechNet 公告。
問. 封鎖程式工具套件何時提供？
答. 封鎖程式工具套件將立即提供於「Microsoft 下載中心」。 對於想要充分控制將更新部署到其系統的 IT 系統管理員，Microsoft 鼓勵他們使用 Windows Server 使用者的免費工具 Windows Server Update Services (英文) (WSUS)，或是更進階的組態管理工具 Systems Management Server 2003 (SMS).
問. 封鎖程式機制將會運作多久？
答. 一旦封鎖登錄機碼值設成其封鎖的值之後，除非您移除或變更登錄機碼值，否則更新自動傳遞將永久停用。
問. 如果我需要停用 Internet Explorer 7 傳遞，為何應該使用 Microsoft 所提供的工具套件？為什麼不乾脆完全停用「自動更新」？
答. Microsoft 極力主張客戶不要停用「自動更新」，因為它將持續地傳遞重大的安全性和可靠性更新給所有啟用的系統，而停用「自動更新」可能使得這些系統更容易遭受攻擊。對於想要充分控制將更新部署到其系統的 IT 系統管理員，Microsoft 鼓勵他們使用 Windows Server 使用者的免費工具 Windows Server Update Services (英文) (WSUS)，或是更進階的組態管理工具 Systems Management Server 2003 (SMS)。Microsoft 特別設計此封鎖程式工具套件，以安全地停用和重新啟用傳遞 Internet Explorer 7 給不能使用 WSUS、SMS 或其他更新管理解決方案的組織中的系統。
問. 為什麼不封鎖 Windows Update 和 Microsoft Update 的 URL 存取？
答. 不建議如此做，因為這將會阻止傳遞所有支援的 Windows 桌面和伺服器作業系統版本的所有重大安全性和可靠性更新至組織，進而使得所有的系統更容易受到攻擊。
問. 在客戶使用 Microsoft 所提供的 Internet Explorer 7 封鎖程式工具套件之前，應該做些什麼測試來加以驗證？
答. 因為 Microsoft 所提供的封鎖程式工具套件需倚賴一個新的登錄機碼，它只能用於停用與重新啟用 Internet Explorer 7 傳遞的用途上，因此應該不會對系統有額外的影響或副作用。您並不需要做什麼額外的測試來驗證該工具套件。
問. 什麼登錄機碼被用來停用 Internet Explorer 7 的傳遞？
答. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\7.0
問. 機碼值名稱以及值的選項為何？
答. 機碼值名稱為 "DoNotAllowIE70"。
如果值為 '1'，透過「自動更新」和 Windows Update/Microsoft Update 網站的「快速」安裝選項來自動傳遞 Internet Explorer 7 將會被停用。如果值不是 '1' 或是機碼不存在，系統將透過「自動更新」或假如使用者執行手動的更新掃瞄，從 Windows Update/Microsoft Update 網站取得高優先順序的更新來取得 Internet Explorer 7。
問. 此 Internet Explorer 7 封鎖機制也會封鎖透過 Software Update Services (SUS)、Windows Server Update Services (WSUS) 或 Systems Management Server (SMS) 的 Internet Explorer 7 傳遞嗎？
答. 否，此機制只會在不使用 SUS、WSUS 或 SMS 的環境中封鎖 Internet Explorer 7 的自動傳遞。即使您啟用封鎖機制，仍可使用 SUS、WSUS、SMS 和其他方法來部署 Internet Explorer 7。
問. 封鎖程式工具套件是否可防止使用者手動地在其電腦上安裝 Internet Explorer 7？
答. 否。封鎖程式工具套件將使得所包含的電腦無法透過「自動更新」或透過Windows Update/Microsoft Update 網站上的「快速」安裝選項，自動收到 Internet Explorer 7 作為高優先順序更新。Internet Explorer 7 仍會顯示成選擇性的更新，使用者可透過 Windows Update/Microsoft Update 網站掃瞄的「自訂」安裝選項來選取該選項，並且封鎖程式也不會禁止使用者從「Microsoft 下載中心」下載 Internet Explorer 7，或從外部媒體中安裝它。
問. 所提供的指令碼如何運作？
答. 指令碼接受兩個命令列選項之一 (封鎖和解除封鎖)，並且建立或移除登錄機碼，以控制是否自動提供 Internet Explorer 7 給系統 (透過「自動更新」或Windows Update/Microsoft Update 網站上的「快速」安裝選項來執行手動更新掃瞄)。
問. ADM 範本的用途為何？
答. Administrative Template (.adm 檔) 可讓系統管理員匯入新的「群組原則」設定，以封鎖或解除封鎖將 Internet Explorer 7 自動傳遞到其「群組原則」環境內，並使用「群組原則」在其環境的系統之間集中地執行動作。
問. 這個工具會當地語系化嗎？
答. 這個工具將不經修改地運作於所支援作業系統的任何語言版本中。
訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。
|
