Como posso bloquear o IE 9 usando o WSUS?

Question

Nós usamos o WSUS em nossa LAN. Temos que completar alguns testes antes de permitir que os usuários atualizem para o IE 9.

Eu gostaria de bloqueá-lo impedir que ele seja instalado automaticamente até que o teste seja concluído.

O documento da Microsoft aqui refere-se a KB 946202 .

No entanto, as informações em KB 946202 parecem datadas e vagas. Basicamente, ele diz para não permitir a aprovação automática dos pacotes do Update Rollup.

Eu tenho as seguintes perguntas:

• Existe uma maneira melhor de bloquear o IE 9 usando o WSUS?
• A desativação da aprovação automática do bloco de Update Rollups IE 9? Eu nunca teria imaginado que uma atualização do navegador é um "Update Rollup".
• Que outros efeitos isso terá? Estaremos perdendo outras atualizações importantes?

Answer 1

Sim, a desativação temporária de pacotes cumulativos de atualizações é a maneira de fazer isso.

Você não estará realmente perdendo nada - ele ainda fará o download dos metadados dos pacotes cumulativos de atualizações, mas não os aprovará automaticamente. Depois que os metadados do IE9 tiverem sido baixados para o servidor do WSUS, você poderá voltar a ativar a aprovação automática de atualizações se desejar (pessoalmente, a única coisa que eu aprovo automaticamente é a atualização de definições).

Ele não bloqueará o Internet Explorer 9, mas o que você poderá fazer é aprová-lo para um subconjunto de usuários (um grupo de teste, por exemplo) ou deixá-lo sem aprovação por enquanto, até que você decida implantá-lo.

    

Answer 2

Tente selecionar o pacote / atualização específico do IE9 e defina-o como Não Aprovado.

    

Answer 3

Também é possível implantar uma chave de registro usando um script de inicialização para desabilitar o Internet Explorer 9.

Em HKLM\Software\Microsoft\Internet Explorer\Setup.0 , crie uma chave chamada DoNotAllowIE90 e defina como 1 para bloqueada e mude para 0 para desbloqueá-la.

Fonte