Artigo Técnico: Como bloquear a atualização automática do IE 7.0

Autor: Helio Panissa Jr - Colaborador MCP Brasil.com

29/09/2006 - O lançamento do Microsoft Internet Explorer 7.0 está previsto para o final deste ano. Como parte de sua política para manter os sistemas mais atualizados e, portanto, menos vulneráveis, a Microsoft distribuirá o Internet Explorer 7.0 como uma atualização urgente em seus meios de distribuição de atualizações (Windows Update, Microsoft Update e atualizações com o SUS e WSUS).

Essa decisão é louvável, já que desta forma, uma grande quantidade de computadores será atualizada automaticamente, sem a necessidade de intervenção dos administradores. Porém, esta história tem um outro lado. Na maioria das empresas, a utilização do Internet Explorer 7.0 ainda não foi homologada. Isto significa que, nem os usuários sabem operar a nova ferramenta, com características como o Tabbed Browsing e nem o pessoal de suporte sabe como ajuda-los em caso de falhas ou problemas que possam aparecer. Os administradores, em sua maioria, ainda não identificaram se as aplicações que estão implementadas na rede local, funcionaram normalmente com a nova versão do Browser.

Para evitar este tipo de confusão, a Microsoft fez um anúncio oficial, indicando como controlar as atualizações automáticas do IE. A Microsoft fez mais do que somente anunciar: um Toolkit para bloqueio do Internet Explorer foi criado para auxiliar os administradores de rede nesta tarefa. Vamos conhecer os processos de atualização e depois verificar as opções de bloqueio:

Processo de instalação por meio de atualizações automáticas

O processo de atualização automática (Automatic Updates) irá notificar e oferecer o processo de download do Internet Explorer somente a usuários com privilégios de administrador local em seus computadores. O download será realizado, mas até que um administrador local esteja logado na máquina, o processo de instalação não será iniciado. Ao completar o download, será exibida uma mensagem na área de notificação (aquele balãozinho amarelo) indicando uma nova atualização. Quando esta mensagem for clicada, o administrador será informado das vantagens em atualizar seu navegador para o Internet Explorer 7.0 e poderá decidir-se por instalar ou não o navegador.

Se o usuário selecionar a opção Instalar, o sistema irá requerer a validação da instalação do Windows (Windows Genuine Advantage) antes de instalar.

Caso o usuário selecionar a opção Não instalar, o sistema não perguntará novamente ao usuário pela instalação. Qualquer usuário que seja administrador poderá instalar o Microsoft Internet Explorer 7.0.

Se a opção Perguntar depois for a selecionada, então o sistema não fará a instalação, mas notificará o usuário novamente em aproximadamente 24 horas.

Como bloquear a instalação automática

Para que o processo descrito anteriormente não aconteça, e você, como administrador de redes tenha controle sobre o processo de implementação do Internet Explorer 7.0 em seu ambiente, você pode tomar algumas medidas, como estas que vamos descrever na sequência:

1. Não deixar que os usuários comuns sejam administradores de seus computadores: Além de ser uma medida interessante para impedir que os usuários de seu ambiente possam fazer o que quiserem em seu computador (aumentando drasticamente a quantidade de chamados de suporte em seu ambiente), você impedirá que a atualização do Internet Explorer seja oferecida a estes usuários.

2. Faça a implementação de uma solução de gerenciamento de atualizações: A Microsoft Oferece algumas opções para gerenciamento de atualizações. O Windows Update Services, por exemplo, é uma opção gratuíta. Essa ferramenta irá permitir que você identifique todas as atualizações que estão disponíveis para seu ambiente (incluindo a atualização para o Internet Explorer 7.0) e defina quais atualizações deve ser distribuídas e para que computadores em seu ambiente. Outra solução da Microsoft que permite a distribuição de atualizações é o Systems Management Server (SMS). O SMS é uma solução mais avançada, que tem outras funcionalidades.

3. Faça o Download do Internet Explorer 7 Blocker Toolkit: Essa ferramenta disponibilizada de forma gratuíta pela Microsoft, por meio do Download Center, possui um modelo de diretiva de grupo (GPO) e um script que altera o registro, que impedem as atualizações automáticas de oferecerem a atualização para o IE 7. Se os usuários forem administradores locais das máquinas, a ferramenta não irá prevenir a instalação a partir do Download Center.

Você sempre pode solicitar aos usuários que selecionem a opção Não instalar. Mas esta estratégia não lhe dará nenhuma garantia de que isto não ocorrerá.

Conclusão

A atualização do Internet Explorer será beneficiosa, já que automatiza o processo de instalação, porém, administrador podem querem controlar o comportamento da atualização para garantir que seu ambiente, incluindo pessoal de suporte, usuários e aplicações estejam prontos para a atualização. Existem diferentes formas de bloquear a atualização automática, incluindo o Toolkit de Bloqueio da atualização do Internet Explorer 7.

Saiba mais:
http://www.microsoft.com/windows/ie/default.mspx