iT邦幫忙

0

如何設定WSUS不自動更新IE瀏覽器

因公司內部系統關係,需使用IE8版本。而公司的WSUS有針對「安全性更新」、「重大更新」開啟自動核淮的功能。目前公司內部使用者的電腦有一些已經變成IE11了,想知道除了一台一台電腦手動下降外,有那些動作是可以去預防的(例如:移掉那一些的更新檔或是設定關鍵字不能自動更新…etc)或是大量降版的方式?

還請大家能提供一點建議,謝謝。

不明
【**此則訊息已被站方移除**】
2
vino1
iT邦大師 1 級 ‧ 2015-10-20 21:54:42

下載底下微軟官方釋出的各版 IE Blocker Toolkit

Internet Explorer 9 Blocker Toolkit
https://www.microsoft.com/zh-tw/download/details.aspx?id=179

Internet Explorer 10 Blocker Toolkit
http://www.microsoft.com/zh-TW/download/details.aspx?id=36512

Internet Explorer 11 Blocker Toolkit
http://www.microsoft.com/zh-TW/download/details.aspx?id=40722

使用說明
下載後的檔案名稱為 IE*_BlockerToolkit.exe (*為IE版本號),
此檔案為自解檔案, 執行後需接受授權合約,並將隨附的3個檔案
解壓縮儲存於電腦中。

解壓縮檔案說明
IE*_Blocker.cmd 批次檔,執行後將修改Registry以阻擋IE*版本升級
IE*_Blocker.adm GPO範本檔, 可利用AD的GPO來阻擋IE*版本升級
IE*_BlockerHelp.htm 這是一個説明檔,說明了如何使用批次檔和GPO範本。

微軟 TechNet 網頁說明
https://technet.microsoft.com/zh-tw/magazine/dn146011.aspx

Internet Explorer 11 封鎖程式工具組使用說明
https://technet.microsoft.com/zh-tw/library/dn338147.aspx

依您的環境需求來看,建議3種版本都要Block~

0
aeolus0829
iT邦研究生 4 級 ‧ 2015-10-21 09:07:37

首先對樓主的勇氣表示敬意 (一秒鐘,二秒鐘,三秒鐘)

經過今年兩次的更新後開不起來的事件,我實在沒有勇氣第一時間發放更新給所有人

既然樓主使用自動核準,那您應該要知道電腦在 WSUS 裡可以加到不同群組以咨區分

比如說
搖滾區 (啊不是,是測試區)
正式區

自動核準先核發到測試區,一星期實機測試沒問題後,再手動核發到正式區

以上的作法是微軟 WSUS 相關文件所建議的,提供參考

我的確是在驚嚇中渡過,因為這是前輩架設的東東,我也是接著管,還在找出最合適的方法。

常常主管就說找出是那一個問題的更新移掉…ORZ…

0
grissonlin
iT邦新手 4 級 ‧ 2015-10-21 09:31:30

可是測試區,真的測得出來嗎??還是只能測試更新開機開得起來呢??
有些更新要等USER回報才知道有問題吧?
之前有遇到舊版的office更新了某個套件後,powerpoint忘了是開檔案後還是存檔後就會出現錯誤訊息。
想請教貴公司是如何測試WSUS更新呢?因為一個一個套件測試要花很多時間吧????別的事情都不用做了??

我要發表回答

立即登入回答