企業IT管理員IE11升級指南?系列：

如何阻止IE11的安裝

希望自行管理更新計劃的企業和組織可以使用 IE11 Automatic Update Blocker Toolkit (自動更新攔截工具)禁止自動更新 Internet Explorer 11，與針對 IE10、IE9、IE8 和 IE7 的阻止程序工具包一樣，這個工具包可以在 Microsoft 下載中心下載。

盡管微軟建議所有用戶盡快將其瀏覽器升級到最新版本，不過，此方法可以允許組織自行安排何時準備將 IE11 部署給 Windows 7 用戶。未使用該工具包的所有其他 Windows 7 用戶將會通過 Windows 更新自動升級至 IE11。

當可以通過自動更新安裝 Internet Explorer 11 時，IE11 Automatic Update Blocker Toolkit 可以用于防止 Internet Explorer 11 自動安裝到用戶的 Windows 7 機器上。此工具包沒有過期日期，可以通過在客戶端計算機中運行注冊表文件或在多域環境中部署組策略來配置該工具包。此工具包還提供一個取消阻止的程序，允許通過自動更新安裝 IE11。

當 IE11 Preview 版本安裝在 Windows 7 上時，IE11 Automatic Update Blocker Toolkit 不會阻止自動部署 IE11。這可以確保運行 IE11 開發者預覽版或 IE11 Release Preview 的用戶可以繼續接收最新的安全修補程序。另外，該工具包不會阻止用戶從 Microsoft 下載中心手動安裝 IE11。

用于阻止或取消阻止自動交付 IE11、IE10 和 IE9 的注冊表項是不同的。用于 IE10 或 IE9 的之前的 IE Blocker Toolkit 將不會阻止將 IE11 作為重要更新提供，IE11 Blocker Toolkit 用于避免通過自動更新提供 IE11。

以下是IE Blocker Toolkit更新的相關的注冊表鍵值，用于阻止IE9、IE10、IE11自動更新，企業域管理員可以直接通過組策略來發布以下注冊表值來阻止IE9、IE10、IE11自動更新：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0]

"DoNotAllowIE90"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0]

"DoNotAllowIE10"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\11.0]

"DoNotAllowIE11"=dword:00000001

如果需要取消阻止，將相關的鍵值改為0。

使用諸如 Windows Server Update Services (WSUS) 或 System Center Configuration Manager (SCCM) 等更新管理解決方案的組織不需要部署 IE11 Automatic Update Blocker Toolkit。WSUS 和 SCCM 允許組織全面管理通過 Windows 更新發布的更新(包括 IE11)的部署。

更多信息

========

以下是Windows Shell Script命令：

for?/f?%%C?in?(C:\Temp\computers.txt)?do??C:\pstools\psexec?\\%%C?REG?ADD?"HKLM\SOFTWARE\Microsoft\Internet?Explorer\Setup\11.0"?/v?DoNotAllowIE11?/t?REG_DWORD?/d?1?/f

C:\Temp\computers.txt 存放需要需要執行阻止或取消阻止命令的機器名列表，管理員可以送AD中導出機器名列表。

總結

以上是生活随笔為你收集整理的ie11java阻止_企业IT管理员IE11升级指南【10】—— 如何阻止IE11的安装的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。