Internet Explorer 9 Blocker Toolkit: 질문과 대답

Q. 어떤 사용자가 Internet Explorer 9를 중요 업데이트로 받게 됩니까?

A. Windows 7, Windows Server 2008 R2, Windows Vista 및 Windows Server 2008 사용자가 자동 업데이트를 사용하는 경우 또는 Windows Update에서 수동 업데이트 검사를 수행한 경우에 Internet Explorer 9가 중요한 업데이트로 제공됩니다.

참고:

• Internet Explorer 9는 자동으로 설치되지 않습니다. 자동 업데이트 배포 프로세스는 Internet Explorer 9을 설치하기 전에 설치, 설치 안 함 및 나중에 다시 확인 중에서 선택할 수 있는 시작 화면을 표시합니다.
• 알림 및 설치 프로세스는 로컬 관리자 계정의 사용자가 컴퓨터에 로그온해야 시작됩니다. 로컬 관리자가 아닌 사용자에 대해서는 업데이트 설치 여부를 확인하지 않으며 Internet Explorer 7 또는 8이 계속 사용됩니다.
• Windows Server Update Services나 Systems Management Server 2003 같은 업데이트 관리 솔루션으로 시스템 환경을 관리하는 조직은 Blocker Toolkit을 배포할 필요가 없습니다. 이러한 제품을 사용하면 시스템 환경 내에서 Internet Explorer 9을 비롯하여 Windows Update 및 Microsoft Update를 통해 출시된 업데이트의 배포를 완벽하게 관리할 수 있습니다.

Internet Explorer 9가 자동 업데이트를 통해 배포되는 방과 조직 내에 업데이트가 배포되지 않도록 차단하는 기타 옵션에 대한 정보를 보려면 자동 업데이트를 통한 Internet Explorer 9 배포를 참조하십시오.

Q. 언제부터 Blocker Toolkit을 사용할 수 있습니까?

A. Blocker Toolkit은 Microsoft 다운로드 센터에서 지금 바로 다운로드할 수 있습니다. 시스템에 대한 업데이트 배포를 완벽하게 제어하려는 IT 관리자는 Windows Server 사용자에게 무료로 제공되는 도구인 WSUS(Windows Server Update Services)나 고급 구성 관리 도구인 SCCM(System Center Configuration Manager) 또는 SMS(Systems Management Server 2003)를 사용하는 것이 좋습니다.

Q. 차단 메커니즘은 얼마 동안 유지됩니까?

A. 차단 레지스트리 키 값을 차단된 값으로 설정하면 해당 레지스트리 키 값을 제거하거나 변경하지 않는 한 업데이트의 자동 배포 기능이 영구적으로 비활성화됩니다.

Q. Internet Explorer 9 배포 기능을 사용하지 않도록 설정할 때 Microsoft에서 제공하는 도구 키트를 사용해야 하는 이유는 무엇입니까? 자동 업데이트 기능을 완전히 해제하면 안 되나요?

A. 자동 업데이트 기능이 설정된 모든 시스템은 중요한 보안 및 안정성 업데이트를 지속적으로 제공 받을 수 있으므로 자동 업데이트 기능을 해제하지 않는 것이 좋습니다. 자동 업데이트 기능을 해제하면 시스템의 취약성이 더욱 커질 수 있습니다. 시스템에 대한 업데이트 배포를 완벽하게 제어하려는 IT 관리자는 Windows Server 사용자에게 무료로 제공되는 도구인 WSUS(Windows Server Update Services)나 고급 구성 관리 도구인 SCCM(System Center Configuration Manager) 또는 SMS(Systems Management Server 2003)를 사용하는 것이 좋습니다. Microsoft는 WSUS, SCCM, SMS 또는 기타 업데이트 관리 솔루션을 사용할 수 없는 조직의 시스템에서 Internet Explorer 9 배포 기능을 안전하게 해제했다가 다시 설정할 수 있도록 이 Blocker Toolkit을 제작했습니다.

Q. Windows Update나 Microsoft Update에 대한 URL 액세스를 차단할 수는 없습니까?

A. URL 액세스를 차단하면 지원되는 모든 버전의 Windows 데스크톱 및 서버 운영 체제를 대상으로 하는 중요한 보안 및 안정성 업데이트의 배포가 모두 차단되어 시스템의 취약성이 더욱 커지기 때문에 이 방법은 사용하지 않는 것이 좋습니다.

Q. Microsoft에서 제공하는 Internet Explorer 9 Blocker Toolkit을 사용하기 전에 이 기술을 검증하기 위해 고객이 수행해야 할 테스트에는 어떤 것이 있습니까?

A. Microsoft에서 제공하는 Blocker Toolkit은 Internet Explorer 9 배포 기능을 해제했다가 다시 설정하는 용도로만 사용할 수 있는 새로운 레지스트리 키를 사용하므로 시스템에 다른 영향을 주거나 문제를 일으키지 않습니다. 따라서 이 도구 키트를 검증하기 위한 추가적인 테스트는 필요하지 않습니다.

Q. 어떤 레지스트리 키가 Internet Explorer 9 배포 기능을 해제하는 데 사용됩니까?

A. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0입니다.

Q. 이 레지스트리 키 값의 이름과 값 옵션은 무엇입니까?

A. 키 값 이름은 "DoNotAllowIE90"입니다.

값이 '1'이면 자동 업데이트 및 Windows Update/Microsoft Update 사이트의 "빠른" 설치 옵션을 통한 Internet Explorer 9 자동 배포 기능이 해제됩니다. 값이 '1'이 아니거나 키가 없으면 자동 업데이트를 통해 또는 사용자가 Windows Update/Microsoft Update 사이트를 통해 중요한 업데이트의 수동 업데이트 검사를 수행한 경우에 Internet Explorer 9가 제공됩니다.

Q. Blocker Toolkit으로 사용자가 컴퓨터에 Internet Explorer 9을 수동으로 설치하는 것을 제한할 수 있습니까?

A. 아닙니다. Blocker Toolkit은 자동 업데이트를 통해 Internet Explorer 9가 중요 업데이트로 컴퓨터에 자동으로 배포되는 것을 제한합니다. 따라서 Internet Explorer 9는 Windows Update를 통해 선택할 수 있는 선택적인 업데이트로 표시되며 사용자가 Microsoft 다운로드 센터를 통해 Internet Explorer 9을 다운로드하거나 외부 미디어를 통해 Internet Explorer 9을 설치하는 것도 제한되지 않습니다.

Q. 제공된 스크립트는 어떤 식으로 작동합니까?

A. 스크립트는 두 가지 명령줄 옵션(차단 및 해제) 중 하나를 받아 Internet Explorer 9가 자동 업데이트 검사를 통해 시스템에 자동으로 제공되는지 여부를 제어하는 레지스트리 키를 만들거나 제거합니다.

Q. ADM 템플릿은 어떤 용도로 사용됩니까?

A. 관리 템플릿(.adm 파일)을 사용하면 관리자가 그룹 정책 환경에 Internet Explorer 9 자동 배포를 차단하거나 차단을 해제하는 새로운 그룹 정책 설정을 가져오고 이 그룹 정책을 사용하여 환경의 모든 시스템을 대상으로 중앙 집중식 작업을 실행할 수 있습니다.

Q. 이 도구는 한글화됩니까?

A. 이 도구는 한글화 되지 않습니다. 영어로만 제공되지만 지원되는 운영 체제의 모든 언어 버전에서 별도의 수정 없이 실행할 수 있습니다.

Q. 이 Internet Explorer 9 차단 메커니즘이 SUS(Software Update Services), WSUS(Windows Server Update Service) 또는 SMS(Systems Management Server)를 통한 Internet Explorer 9 배포도 차단합니까?

A. 아닙니다. 이 메커니즘은 SUS, WSUS 또는 SMS를 사용하지 않는 환경에서만 Internet Explorer 9의 자동 배포를 차단합니다. 차단 메커니즘이 활성화된 경우에도 SUS, WSUS, SMS 및 기타 방법을 사용하여 Internet Explorer 9을 배포할 수 있습니다.

조직에서 WSUS를 사용하여 업데이트를 관리하며 자동 설치를 위해 업데이트 롤업이 구성된 경우, Internet Explorer가 자동으로 조직 전체에 설치됩니다. 이러한 시나리오는 여기에서 볼 수 있는 기술 자료 문서에 자세히 설명되어 있습니다.

Q. WSUS(Windows Server Update Service)에서 업데이트 롤업 패키지를 '자동 승인'하도록 구성했다면(이는 기본 구성이 아님) Internet Explorer 9이 조직 전체에 자동으로 설치되는 것을 차단하려면 어떻게 해야 합니까?

A. 다음과 같은 상황이라면 조치가 필요합니다.

• WSUS를 사용하여 조직의 업데이트를 관리합니다.
• Internet Explorer 7 또는 Internet Explorer 8이 설치된 Windows Vista Service Pack 2(SP2) 기반 컴퓨터, Windows 7 기반 컴퓨터, Windows Server 2008 Service Pack 2(SP2) 기반 컴퓨터 또는 Windows Server 2008 R2 기반 컴퓨터가 있습니다.
• 아직 Internet Explorer 7 또는 Internet Explorer 8 컴퓨터를 Windows Internet Explorer 9로 업그레이드하는 것을 원하지 않습니다.
• WSUS가 업데이트 롤업을 자동 승인하여 설치하도록 구성했습니다.

귀사에 적용되는 상황이라면 자동 업데이트를 통한 Internet Explorer 9 배포를 참조하여 자동 설치를 방지하는 방법을 알아보십시오.