สำหรับวิธีการติดตั้งใช้งาน IE9 นั้นไมโครซอฟท์นั้นจะออกใน 2 รูปแบบ โดยแบบที่ 1 คือ Standalone Installer ซึ่งจะเปิดให้ดาวน์โหลดผ่านทาง Microsoft Download Center ส่วนแบบที่ 2 คือรูปแบบของการอัพเดทแบบ Important update ผ่านทาง Automatic Updates
สำหรับผู้ใช้หรือองค์กรที่ยังไม่มีความต้องการติดตั้ง IE9 ผ่านทาง Automatic Updates โดยอัตโนมัตินั้น สามารถใช้เครื่องมือ Internet Explorer 9 Blocker Toolkit เพื่อป้องกันไม่ให้ Windows Update ของ Windows Vista, Windows 7 และ Windows Server 2008 R2 ทำการติดตั้ง IE9 โดยอัตมัติได้ ทั้งนี้ Internet Explorer 9 Blocker Toolkit จะทำการป้องกันการติดตั้งจนกว่าจะถูกทำการยกเลิกแบบแมนนวล
การทำงานของ Internet Explorer 9 Blocker Toolkit
เครื่องมือ Internet Explorer 9 Blocker Toolkit มี 2 องค์ประกอบ คือ สคริปต์ป้องกันการติดตั้งที่สามารถรันได้ (Executable blocker script) และไฟล์เท็มเเพลต ADM (Group Policy Administrative Template) โดยทั้ง 2 องค์ประกอบใช้ทำหน้าที่เซ็ตหรือเคลียร์ค่ารีจีสทรี่ย์คีย์ที่ใช้ในการตรวจสอบและดาวน์โหลด IE9 ของ Automatic Updates โดยสามารถเลือกใช้องค์ประกอบตัวใดตัวหนึ่งที่มีความเหมาะสมกับโครงสร้างพื้นฐานของระบบจัดการคอมพิวเตอร์ (Computer Management Infrastructure) ขององค์กรมากที่สุด
สคริปต์ป้องกันการติดตั้งที่สามารถรันได้
สคริปต์จะทำการสร้างและเซ็ตค่ารีจีสทรี่ย์คีย์ DoNotAllowIE90 ใน HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0 บนเครื่องคอมพิวเตอร์ที่ทำการรันสคริปต์หรือบนเครื่องคอมพิวเตอร์รีโมทที่กำหนดเพื่อป้องกันหรือยกเลิกการป้องกันการติดตั้ง IE9 (ขึ้นอยู่กับลักษณะการรันคำสั่ง) โดยอัตโนมัติผ่านทาง Windows Update ในรูปแบบดังนี้
รูปแบบการรันคำสั่ง: IE90Blocker.cmd [machine name=""] [/B] [/U] [/H]
การรันคำสั่งมี 3 อ็อปชัน ดังนี้
1. ทำการรันไฟล์คำสั่งด้วยอ็อปชัน /B จะเป็นการสร้างค่ารีจีสทรี่ "DoNotAllowIE90" พร้อมกับกำหนดค่าเป็น 1 เพื่อป้องกันการติดตั้ง IE9 โดยอัตโนมัติผ่านทาง Automatic Updates
2. ทำการรันไฟล์คำสั่งด้วยอ็อปชัน /U ถ้ามีค่ารีจีสทรี่ "DoNotAllowIE90" ให้กำหนดค่าเป็น 0 เพื่อยกเลิกการป้องกันการติดตั้ง IE9 โดยอัตโนมัติผ่านทาง Automatic Updates
3. ทำการรันไฟล์คำสั่งด้วยอ็อปชัน /H หรือ /? เป็นการแสดงความช่วยเหลือการใช้คำสั่ง
Group Policy Administrative Template
ไฟล์เท็มเเพลต ADM เป็นไฟล์สำหรับผู้ดูแลระบบใช้นำเข้าสู่การตั้งค่านโยบายกลุ่ม (Group Policy) เพื่อป้องกันหรือยกเลิกการป้องกัน IE9 ในสภาพแวดล้อมแบบนโยบายกลุ่มของ Active Directory (AD) โดยผู้ดูแลระบบสามารถใช้นโยบายกลุ่มทำการควบคุมระบบทั้งหมดจากจุดศูนย์กลางเพียงจุดเดียว
ข้อควรทราบ:
1. สำหรับคอมพิวเตอร์ที่ใช้ Windows Vista, Windows Server 2008, Windows 7 หรือ Windows Server 2008 R2 นั้น เครื่องมือ Blocker Toolkit จะป้องกันไม่ให้รับการอัพเดท IE9 ในแบบ Important update ผ่านทาง Automatic Updates จากเว็บไซต์ Windows Update และ Microsoft Update โดยที่การอัพเดท IE9 จะถูกเปลี่ยนเป็นไปอยู่ในหมวด Optional update
2. Blocker Toolkit ไม่สามารถป้องกันการติดตั้ง IE9 จากซีดี ดีวีดี หรือจากแพ็กเกจการติดตั้งแบบสแตนด์อะโลนอื่นๆ ได้
3. สำหรับองค์กรที่ยังไม่ต้องการติดตั้ง IE9 สามารถใช้ Windows Server Update Services (WSUS) หรือ Systems Management Server 2003 ช่วยในการจัดการได้โดยไม่จำเป็นต้องใช้เครื่องมือ Blocker Toolkit
4. การป้องกันไม่ให้คอมพิวเตอร์ทำการติดตั้ง IE9 ผ่านทาง Automatic Updates นั้นจะต้องใช้ Internet Explorer 9 Blocker Toolkit เท่านั้น ไม่สามารถใช้ Blocker Toolkit ของ IE7 หรือ IE8 ได้
ดาวน์โหลด Internet Explorer 9 Blocker Toolkit
สามารถอ่านรายละเอียดเพิ่มเติมและดาวน์โหลดเครื่องมือ Blocker Toolkit ได้ที่เว็บไซต์ Internet Explorer 9 Blocker Toolkit
ความต้องการระบบ
Internet Explorer 9 Blocker Toolkit สามารถรองรับระบบปฏิบัติการ Windows 7, Windows 7 Service Pack 1, Windows Server 2008 R2, Windows Server 2008 R2 SP1, Windows Server 2008 Service Pack 2 และ Windows Vista Service Pack 2
บทความโดย: The Windows Administrator Blog
Copyright © 2011 TWA Blog. All Rights Reserved.
No comments:
Post a Comment
เชิญแลกเปลี่ยนความคิดเห็น ขอสงวนสิทธิ์ในการเผยแพร่ข้อความ HTML