企業IT管理員IE11升級指南 系列：

如何阻止IE11的安裝

希望自行管理更新計劃的企業和組織可以使用 IE11 Automatic Update Blocker Toolkit （自動更新攔截工具）禁止自動更新 Internet Explorer 11，與針對 IE10、IE9、IE8 和 IE7 的阻止程式工具包一樣，這個工具包可以在 Microsoft 下載中心下載。

儘管微軟建議所有使用者儘快將其瀏覽器升級到最新版本，不過，此方法可以允許組織自行安排何時準備將 IE11 部署給 Windows 7 使用者。未使用該工具包的所有其他 Windows 7 使用者將會通過 Windows 更新自動升級至 IE11。

當可以通過自動更新安裝 Internet Explorer 11 時，IE11 Automatic Update Blocker Toolkit 可以用於防止 Internet Explorer 11 自動安裝到使用者的 Windows 7 機器上。此工具包沒有過期日期，可以通過在客戶端計算機中執行登錄檔檔案或在多域環境中部署組策略來配置該工具包。此工具包還提供一個取消阻止的程式，允許通過自動更新安裝 IE11。

當 IE11 Preview 版本安裝在 Windows 7 上時，IE11 Automatic Update Blocker Toolkit 不會阻止自動部署 IE11。這可以確保執行 IE11 開發者預覽版或 IE11 Release Preview 的使用者可以繼續接收最新的安全修補程式。另外，該工具包不會阻止使用者從 Microsoft 下載中心手動安裝 IE11。

用於阻止或取消阻止自動交付 IE11、IE10 和 IE9 的登錄檔項是不同的。用於 IE10 或 IE9 的之前的 IE Blocker Toolkit 將不會阻止將 IE11 作為重要更新提供，IE11 Blocker Toolkit 用於避免通過自動更新提供 IE11。

以下是IE Blocker Toolkit更新的相關的登錄檔鍵值，用於阻止IE9、IE10、IE11自動更新，企業域管理員可以直接通過組策略來發布以下注冊表值來阻止IE9、IE10、IE11自動更新：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0]

"DoNotAllowIE90"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0]

"DoNotAllowIE10"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\11.0]

"DoNotAllowIE11"=dword:00000001

如果需要取消阻止，將相關的鍵值改為0。

使用諸如 Windows Server Update Services (WSUS) 或 System Center Configuration Manager (SCCM) 等更新管理解決方案的組織不需要部署 IE11 Automatic Update Blocker Toolkit。WSUS 和 SCCM 允許組織全面管理通過 Windows 更新發布的更新（包括 IE11）的部署。

更多資訊

========

以下是Windows Shell Script命令：

C:\Temp\computers.txt 存放需要需要執行阻止或取消阻止命令的機器名列表，管理員可以送AD中匯出機器名列表。