Software-update: Internet Explorer 8 Blocker Toolkit 1.0

Microsoft is al druk bezig met het voorbereiden van de lancering van Internet Explorer 8. Net zoals bij de vorige uitgave zal versie 8 van de downloadpagina's bij Microsoft binnen te halen zijn en ook via de updatefunctie als een essentiële update verspreid worden. Hierdoor zullen Windows-systemen deze update standaard installeren wanneer de automatische update functie wordt uitgevoerd. Voor bedrijfsomgevingen kan dit echter soms voor onverwachte problemen zorgen, bijvoorbeeld wanneer een bepaalde intranet applicatie niet goed blijkt te werken met deze nieuwe browser. Vaak zal men eerst de verschillende intranetapplicaties met Internet Explorer 8 moeten testen voordat deze uitgerold kan worden in het complete bedrijf. Daarom hebben de ontwikkelaars van Microsoft de Internet Explorer 8 Blocker Toolkit uitgebracht, waarmee je kan verhinderen dat deze essentiële update wordt getoond of geinstalleerd door de automatische update functie. De aankondiging van de toolkit ziet er als volgt uit:

IE8 Blocker Toolkit Available Today!

We believe IE8 helps make browsing the web faster, easier, safer and more reliable. To help our users be more secure and up-to-date, we will distribute IE8 via Automatic Update (AU) and the Windows Update (WU) and Microsoft Update (MU) sites much like we did for IE7. We know that in a corporate environment, the IT organization will often want to delay the introduction of a new browser until they have tested compatibility with internal applications and sites. We’ve done a lot of work in IE8 to maintain compatibility with sites designed for Internet Explorer 7, for example compatibility view and the compatibility meta tag. However we know many IT organizations will still want to test the browser before it is deployed. To help prevent users from installing IE8 through Automatic Update before compatibility testing has been completed, we are providing the IE8 Blocker Toolkit. This toolkit has no expiration date and can be configured either by running the registry file on the client machines or via Group Policy in domain joined environments. The Blocker Toolkit is available today from the Microsoft Download Center.

IE8 will be available for users on the following platforms:
  • Windows Vista 32bit and 64bit,
  • Windows XP SP2 and above,
  • Windows Server 2008 and Windows Server 2003 SP2 and above
The IE8 update will be released as the highest priority update for each operating system. For Windows Vista and Windows Server 2008, it will be listed as Important. For Windows XP and Windows Server 2003, the update will be listed as High Priority. Delivery of IE8 via AU will begin after we make IE8 available from the Microsoft Download Center. Of course, users can always decline to install IE8 through AU when it is offered. More information for IT Professionals about IE8 delivery via AU is available here.

If you previously used the IE7 Blocker toolkit to block IE7 from being offered as a high-priority update, you will need to run the IE8 version of the Blocker Toolkit to block IE8 from being offered via AU. There are different registry keys used to block or unblock automatic delivery of IE7 and IE8. If you configure the IE8 Blocker Toolkit setting to prevent users from installing IE8 via WU/AU, IE8 will not appear in the list of available high priority or important updates. We believe this approach strikes a good balance by helping customers become more secure and letting organizations control when they are ready to deploy IE8 to their users. Note: The IE8 Blocker toolkit will not block the final version of IE8 being offered to users who already have pre-released versions of IE8 installed on their machine. Also, the IE8 Blocker toolkit will not prevent users from manually installing IE8 from the Microsoft Download Center.

Organizations that use an update management solution such as Windows Server Update Services or Systems Management Server 2003 do not need to deploy the Blocker Toolkit. Windows Server Update Services and Systems Management Server 2003 allow organizations to fully manage deployment of updates released through WU and MU, including IE8. For more information about the IE8 Blocker Toolkit, check out this link.[break]
Internet Explorer 8 Blocker Toolkit 1.0
Versienummer 1.0
Releasestatus Final
Besturingssystemen Windows XP, Windows Server 2003, Windows XP x64, Windows Server 2003 x64, Windows Vista, Windows Vista x64, Windows Server 2008
Website IEBlog
Download http://www.microsoft.com/downloads/details.aspx?FamilyID=21687628-5806-4ba6-9e4e-8e224ec6dd8c&displaylang=en
Bestandsgrootte 115,00kB
Licentietype Freeware

Door Japke Rosink

Meukposter

12-01-2009 • 19:19

7

Bron: IEBlog

Reacties (7)

7
7
4
2
0
0
Wijzig sortering
Kan iemand mij vertellen welk bedrijf dit nodig heeft? Een beetje systeembeheerder heeft toch WSUS draaien waarmee je dit kan blokkeren en na een testfase alsnog kan uitrollen?
Anoniem: 1322 @TG12 januari 2009 20:54
Niet ieder bedrijf wil of kan WSUS draaien. Vaak worden er voor software uitrol en patchmanagement andere pakketten gebruikt. Er kan ook een "politieke" reden achter zitten.

Deze tool wordt dan uitgerold zodat er zekerheid is dat deze niet "per ongeluk" een installatie plaats vindt.

Ook niet gemanagede werkstations (thuiswerkplekken) kunnen op deze manier beschermd worden.
WSUS is niet waterdicht. In het verleden is al enkele keren gebleken dat Microsoft updates kan klaarzetten welke bepaalde update policies kunnen negeren en alsnog de package installeren.
In het verleden zijn er al een aantal 'high critical' hotfixes welke werden geinstalleerd ongeacht of een systeembeheerder de update al had goedgekeurd.

Daarnaast zijn er ook genoeg machines welke geen onderdeel zijn van het domein, maar wel regelmatig verbinding maken met het bedrijfs netwerk. Bij bedrijven met een intranet welke niet werkt met IE8 zal de blokker ook op verschillende laptops worden geïnstalleerd.

Nadat een klein jaar geleden zonder toestemming een hotfix voor de Indexing Service werd geïnstalleerd zijn wij van WSUS overgestapt op Microsoft Systems Manager Services (SMS). SMS voorziet in installaties, updates en configuratie van software, ook van niet-microsoft software zoals Firefox. Omdat SMS goed integreert met group profiles is het ook mogelijk om voor developers direct software als Visual Studio, ReSharper, Sql Server Manager Studio en andere tools te installeren. Hierdoor hoeft ik geen disk image meer update to date te houden voor installatie van nieuwe development machines.

SCCM lijkt gewoon erg op de Linux package managers. Met de Inventory Tool van Microsoft (ITMU) kunnen Windows Updates worden binnen gehaald. Zonder ITMU haalt SMS geen windows updates op en op die manier kan Microsoft geen updates forceren.

Omdat de installatie (en licentie kosten) van SMS veel complexer is (en daarmee meer tijd in beslag neemt) dan de installatie en configuratie van WSUS kom je SMS of de opvolger Microsoft System Center Configuration Manager alleen tegen bij grotere bedrijven.
Kleinere bedrijven misschien?
Anoniem: 111246 12 januari 2009 19:35
Wanneer komt IE8 uit?
Dat is nog niet bekend.

IE 7 had 2 beta's en 1 Release Candidate maar dat is natuurlijk geen garantie dat IE 8 hetzelfde krijgt.

Ze zijn altijd vroeg met dit soort blokkers zodat ondernemingen genoeg tijd hebben om dit uit te rollen.
Meer info en screenshots van de installatie van IE 8.0 is hier te zien:
http://blogs.msdn.com/ie/...lkit-available-today.aspx
Dit past de 'toolkit' aan

register instelling:

Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0

Key value name (REG_DWORD): DoNotAllowIE80

Value -->

0 = Distribution is not blocked.
1 = Distribution is blocked.

Op dit item kan niet meer gereageerd worden.