Internet Explorer 8 Blocker Toolkit

LaetiD_MS — Thu, 08 Jan 2009 01:45:00 GMT

Le Blocker Toolkit d’Internet Explorer 8 est enfin disponible.

Tout comme Internet Explorer 7, Internet Explorer 8 sera distribué via les mises à jour automatiques (AU), Windows update (WU) et Microsoft update (MU).

Internet Explorer 8 sera disponible comme une mise à jour prioritaire sur Windows XP SP2 et Windows Server 2003 SP2.

Il s’agira d’une mise à jour importante sur Windows Vista et Windows Server 2008.

Dans un environnement d’entreprise, le déploiement d’un nouveau navigateur dépend souvent de la finalisation des tests de compatibilité des applications et des sites internes.

Afin d’empêcher les utilisateurs d’installer IE8 par un scan manuel sur les sites Windows update ou Microsoft update ou par les mises à jour automatiques, il est possible d’installer le Blocker Toolkit d’Internet Explorer 8 (disponible en anglais uniquement).

Note: Il n’empêche pas les utilisateurs qui sont administrateurs locaux de leur machine d’installer Internet Explorer 8 depuis un media externe ou le centre de téléchargement Microsoft par exemple.

Il est téléchargeable depuis le centre de téléchargement Microsoft depuis le lien suivant :

http://www.microsoft.com/downloads/details.aspx?FamilyID=21687628-5806-4ba6-9e4e-8e224ec6dd8c&displaylang=en

Le Blocker Toolkit n’a pas besoin d’être déployé dans des organisations qui utilisent des solutions de gestion de mise à jour telles que Windows Server Update Services (WSUS), System Center Configuration Manager (SCCM) ou Systems Management Server (SMS).

Le Blocker Toolkit n’a pas de date d’expiration et contient deux composants :

Le script (IE80Blocker.cmd ) qui crée une clé de registre et positionne la valeur associée pour bloquer ou débloquer la distribution automatique d’Internet Explorer 8 sur une machine locale ou distante.

Paramètres : /B :bloque /U :débloque /H :aide

Exemple : IE80Blocker.cmd <nom de la machine> /B

Clé de registre: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0
Nom de la valeur: DoNotAllowIE80

· Si la valeur est égale à 0, la distribution n’est pas bloquée

· Si la valeur est égale à 1, la distribution est bloquée

Le modèle d’administration (fichier adm) pour la mise en place par stratégie de groupe.

Il permet aux administrateurs d’importer les nouveaux paramètres de stratégie de groupe du Toolkit pour bloquer ou débloquer la distribution automatique d’Internet Explorer 8.

Note : il ne permet qu’une configuration au niveau machine et pas utilisateur.

Après l’ajout du fichier adm, cliquer droit sur Modèles d'administration dans la console de stratégie de groupe puis sur Affichage et sélectionner Filtrage :

Décocher « Afficher uniquement les paramètres de stratégie pouvant être entièrement gérés »

Pour Windows Vista ou Windows server 2008 la stratégie sera disponible sous :

Configuration ordinateur / Modèles d’administration / Modèles d'administration classiques (ADM) / Windows Components / Windows Update / Automatic Updates Blockers v2

Pour Windows XP ou Windows Server 2003 la stratégie sera disponible sous :

Configuration ordinateur / Modèles d'administration / Windows Components / Windows Update / Automatic Updates Blockers v2

Liens complémentaires :

BLOG Internet Explorer

http://blogs.msdn.com/ie/archive/2009/01/06/ie8-blocker-toolkit-available-today.aspx

Technet FAQ du Blocker Toolkit

http://technet.microsoft.com/en-us/updatemanagement/dd365124.aspx

Internet Explorer 8 Delivery through Automatic Updates

http://technet.microsoft.com/en-us/updatemanagement/dd365125.aspx

Laetitia

Technical Lead

Comment faire démarrer un DVD WinPE de plus de 4GB

LaetiD_MS — Tue, 06 Jan 2009 14:17:00 GMT

Dans le cadre du déploiement de systèmes Windows, il vous est peut-être arrivé d’utiliser un média bootable (CD-ROM, DVD) contenant votre image de référence incluant elle-même toutes les applications que vous utilisez dans votre environnement.

Vous aurez remarqué que plus Windows et les applications (quelles qu’elles soient) évoluent et plus l’espace nécessaire pour stocker cette image est important.

Dans ce cas de figure il peut arriver que l’image (ou les images) dépassent les 4GB, entrainant une impossibilité de démarrer sur ce média.

Ceci concerne les médias de démarrage construits avec WinPE 2.x et oscdimg (fourni avec le WAIK) et l’erreur se concrétise par le message suivant lors des tentatives de démarrage :

File: \Boot\BCD

Status: 0xc000014c

Info: An error occurred while attempting to read the boot configuration data.

Cette erreur peut survenir si les fichiers requis pour le démarrage sont situés au delà des 4 premiers Giga Octets sur le DVD.

La partie bootable de WinPE doit être dans les 4 premiers Go du DVD.

Il est nécessaire d'ordonner la façon dont les fichiers sont placés sur le media afin que les fichiers critiques pour le boot se trouvent au dessus du reste des données.
Avec 4, 7 GO, les fichiers de boot ne sont pas disponibles assez tôt dans l'ISO et on obtient l'erreur ci-dessus.

Pour remédier à ce problème il faut générer un fichier ISO avec la ligne de commande suivante :

OSCDIMG -m -n -yoC:\TEMP\bootorder.txt -bC:\WINPE_X86\etfsboot.com C:\WINPE_X86\ISO C:\TEMP\WINPE.ISO

où :

-bC:\WINPE_X86\etfsboot.com : le fichier permettant de rendre le fichier ISO bootable (attention : pas d’espace entre -b et le chemin vers ce fichier)
-bC:\WINPE_X86\ISO : le répertoire contenant la structure du fichier ISO (et par conséquent du DVD à venir)
C:\TEMP\WINPE.ISO : le fichier ISO qui sera généré
-yoC:\TEMP\bootorder.txt : un fichier texte contenant l’ordre de placement des fichiers dans l’ISO (attention : pas d’espace entre -yo et le chemin vers ce fichier)

Exemple de fichier BOOTORDER.TXT :

bootmgr
boot\bcd
boot\boot.sdi
boot\bootfix.bin
boot\bootsect.exe
boot\etfsboot.com
boot\memtest.efi
boot\memtest.exe
boot\en-us\bootsect.exe.mui
boot\fonts\chs_boot.ttf
boot\fonts\cht_boot.ttf
boot\fonts\jpn_boot.ttf
boot\fonts\kor_boot.ttf
boot\fonts\wgl4_boot.ttf
sources\boot.wim

Une fois le fichier ISO généré, vous pouvez le graver à l’aide de DVDBURN.EXE (inclus dans le Resource Kit de Windows Server 2003).

Note : OSCDIMG et DVDBURN sont les seuls outils permettant de générer des fichiers ISO bootables et de les graver sur des médias de manière supportée par Microsoft.

Liens complémentaires:

Oscdimg Command-Line Options

http://technet.microsoft.com/en-us/library/cc749036.aspx

Laetitia

Technical Lead

C:\>Windows Internals - L'équipe Française de Support Windows_ : Laetitia

Internet Explorer 8 Blocker Toolkit

Comment faire démarrer un DVD WinPE de plus de 4GB