もうすぐＩＥ７の自動更新開始、自動更新防止方法を再確認しよう！

2月13日からＩＥ７の自動更新が始まります。それに合わせてマイクロソフトがＩＥ７自動更新のＷｅｂサイトを開設しました。
Internet Explorer 7の自動更新インストールのお知らせ

ここで、IE7の自動配布についてのおさらいですが、対象OSはWindows XP SP2、Windows XP Professional X64 Edition、および Windows Server 2003 SP1 となっています。Windows 2000 Proは対象外ですし、Windows Vistaは最初からVista用のIE7です。

もちろん、IE7になってしまうと利用しているアプリなどの関係で困るというユーザもいるでしょうから、IE7をインストールさせないことも出来ます。方法としては、ユーザがインストールをキャンセルする方法と、「自動配布の無効化ツールキット」を利用して一括でインストールしないようにする方法があります。

1.ユーザがインストールをキャンセル
Windowsの自動更新機能はIE7を自動的にダウンロードするので、IE7のダウンロードはバックグラウンドで行われます。そして、ダウンロードが終了すると、お約束の「更新の準備ができました」メッセージが現れます。そして、いつもの画面です。

ここで「キャンセル」を選択すると保留となり、しばらくするとまた「更新の準備ができました」と言い出します。「インストール」を選択すると、ウィザードが開始されます。













ここで「後で確認する」を選択すると保留と言うことになり、しばらくするとまた出てきます。ここで「インストールをしない」を選択すると、2度と出てこないようです。

また、2月13日以降は、「Windows Update」や「Microsoft Update」サイトにアクセスすれば、「優先度の高い更新プログラム」としてIE7が表示されるようですが、「インストールしない」を選ぶと、 Windows Updateなどでも表示されなくなるようです。

2.「自動配布の無効化ツールキット」を利用
「自動配布の無効化ツールキット（IE7 Blocker Toolkit）」を利用すると、IE7のインストールを一括して停止できます。このツールは以下のサイトからダウンロードできます。
自動配布の無効化ツールキット (Blocker Toolkit)

英語版しかないのですが、日本語環境でも問題なく動作するそうです。このツール、一見便利そうなのですが、Active Directoryのグループ ポリシーを使って配信するとあったので、Active Directoryを利用していない企業はどうしろと言うのか！と思ったのですが、実はこのツール、以下のレジストリを設定するだけのようです。
レジストリ キー: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\7.0
キー値の名前: DoNotAllowIE70
キー値の名前が 1 に設定されている場合、自動配布はブロックされるそうです。

また、コマンドラインでも利用できるようです。（コンピュータ名を指定しないとローカルが対象）
------------------------------------------------------------
使用方法:
IE70Blocker.cmd [<コンピュータ名>] [/B] [/U] [/H]
B = Internet Explorer 7 展開のブロック
U = Internet Explorer 7 展開の許可
H = ヘルプ

例:
IE70Blocker.cmd mymachine /B (コンピュータ "mymachine" への配布がブロックされる)
IE70Blocker.cmd /U (ローカル コンピュータへの配布ブロックが解除される)
------------------------------------------------------------

これだけ分かっていれば、資産管理ソフトを利用するなり、バッチを作ってユーザに実行してもらうなり出来そうですね。

ここまで色々と書いてきましたが、WSUSなどを導入しているのであれば、そちらで管理する方がもちろん簡単です。

まあ、うっかりIE7をインストールしてしまっても、「プログラムの追加と削除」からIE7を消せばIE6に戻るようですから、何とかなりますよ、管理台数が多いと大変かもしれませんけど。うーん、頑張りましょう！

＜参考＞
「強制的にはインストールされない」――徹底解説「IE7の自動更新」　IT Pro　2008年2月4日
マイクロソフトがIE7自動更新開始へ，更新防止ツールの利用には注意点　IT Pro　2008年2月4日
Internet Explorer 7 の自動更新による配布　マイクロソフト
IE7の自動配布は2008年2月13日から　このブログ

【追記】
以下のサイトにIE7の自動アップデートに関する注意事項がまとめられています。ご参考まで。
IE7自動アップデートに関する注意事項　まっちゃ１３９Hiki

2008年2月6日