Internet Explorer 8 Blocker Toolkit
Le Blocker Toolkit d’Internet Explorer 8 est enfin disponible.
Tout comme Internet Explorer 7, Internet Explorer 8 sera distribué via les mises à jour automatiques (AU), Windows update (WU) et Microsoft update (MU).
Internet Explorer 8 sera disponible comme une mise à jour prioritaire sur Windows XP SP2 et Windows Server 2003 SP2.
Il s’agira d’une mise à jour importante sur Windows Vista et Windows Server 2008.
Dans un environnement d’entreprise, le déploiement d’un nouveau navigateur dépend souvent de la finalisation des tests de compatibilité des applications et des sites internes.
Afin d’empêcher les utilisateurs d’installer IE8 par un scan manuel sur les sites Windows update ou Microsoft update ou par les mises à jour automatiques, il est possible d’installer le Blocker Toolkit d’Internet Explorer 8 (disponible en anglais uniquement).
Note: Il n’empêche pas les utilisateurs qui sont administrateurs locaux de leur machine d’installer Internet Explorer 8 depuis un media externe ou le centre de téléchargement Microsoft par exemple.
Il est téléchargeable depuis le centre de téléchargement Microsoft depuis le lien suivant :
Le Blocker Toolkit n’a pas besoin d’être déployé dans des organisations qui utilisent des solutions de gestion de mise à jour telles que Windows Server Update Services (WSUS), System Center Configuration Manager (SCCM) ou Systems Management Server (SMS).
Le Blocker Toolkit n’a pas de date d’expiration et contient deux composants :
- Le script (IE80Blocker.cmd ) qui crée une clé de registre et positionne la valeur associée pour bloquer ou débloquer la distribution automatique d’Internet Explorer 8 sur une machine locale ou distante.
Paramètres : /B :bloque /U :débloque /H :aide
Exemple : IE80Blocker.cmd <nom de la machine> /B
Clé de registre: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0
Nom de la valeur: DoNotAllowIE80
· Si la valeur est égale à 0, la distribution n’est pas bloquée
· Si la valeur est égale à 1, la distribution est bloquée
- Le modèle d’administration (fichier adm) pour la mise en place par stratégie de groupe.
Il permet aux administrateurs d’importer les nouveaux paramètres de stratégie de groupe du Toolkit pour bloquer ou débloquer la distribution automatique d’Internet Explorer 8.
Note : il ne permet qu’une configuration au niveau machine et pas utilisateur.
Après l’ajout du fichier adm, cliquer droit sur Modèles d'administration dans la console de stratégie de groupe puis sur Affichage et sélectionner Filtrage :
Décocher « Afficher uniquement les paramètres de stratégie pouvant être entièrement gérés »
Pour Windows Vista ou Windows server 2008 la stratégie sera disponible sous :
Configuration ordinateur / Modèles d’administration / Modèles d'administration classiques (ADM) / Windows Components / Windows Update / Automatic Updates Blockers v2
Pour Windows XP ou Windows Server 2003 la stratégie sera disponible sous :
Configuration ordinateur / Modèles d'administration / Windows Components / Windows Update / Automatic Updates Blockers v2
Liens complémentaires :
BLOG Internet Explorer
https://blogs.msdn.com/ie/archive/2009/01/06/ie8-blocker-toolkit-available-today.aspx
Technet FAQ du Blocker Toolkit
https://technet.microsoft.com/en-us/updatemanagement/dd365124.aspx
Internet Explorer 8 Delivery through Automatic Updates
https://technet.microsoft.com/en-us/updatemanagement/dd365125.aspx
Laetitia
Technical Lead