Internet Explorer 11 자동업데이트방지 사용자가이드 작성일 : 2013.11 Version 1.0
Table of Contents 1 개요... 1 1.1 윈도우업데이트를통한 Internet Explorer 11 자동배포... 1 1.2 자동배포적용대상... 1 1.3 자동배포방지... 1 2 Blocker Toolkit 배치파일을통한자동배포방지... 2 2.1 적용대상시스템... 2 2.2 Internet Explorer 11 Blocker Toolkit 다운로드... 2 2.3 IE11_Blocker.cmd 파일을이용한설정... 5 2.4 레지스트리편집기를통한자동배포방지확인... 6 3 추가배포 Blocker Toolkit을이용한자동배포방지... 9 3.1 IE11_Blocker_32bitOS.exe/IE11_Blocker_64bitOS.exe 파일을이용한설정... 9 3.2 레지스트리편집기를통한자동배포방지확인... 11 3.3 IE11_Blocker.bat 파일을이용한설정... 11 3.4 IE11_Blocker.reg파일을이용한설정... 12 4 Group Policy를통한일괄설정... 14 Page ii
1 개요 1.1 윈도우업데이트를통한 Internet Explorer 11 자동배포 마이크로소프트는 Windows 7 PC 용 Internet Explorer 11( 이하, IE 11) 을출시하면서, 페이지로딩속도, 터치성능, 첨단보안기능, 및 HTML5 등웹표준지원이더욱강화된최신버전의 IE의혜택을최대한많은사용자들에게제공하기위해 Windows 자동업데이트기능을통한 IE11의자동배포 를 2014년 1월부터약 2개월에걸쳐진행합니다. IE11자동배포는국내 Windows 7 사용자들이성능이강화되고 HTML5 등새로운웹표준을포괄적으로지원하는최신버전의 IE를사용할수있는기회를제공하기위한목적으로준비되었습니다하지만 IE11 자동배포는 IE11이아닌버전으로작성된웹사이트가현재와는다르게표시되거나장애를유발할가능성을전혀배제할수없기때문에오류가발생할수있습니다. 본가이드는 IE11 에대한호환성이확보되지않은사이트및고객사를대상으로자동배포를 방지하기위해 Microsoft 에서제공하는경우 IE Blocker Toolkit 을기업환경에적용하는방법 에대한가이드를제공합니다. 이와관련한자세한사항은다음웹사이트를참고합니다. http://technet.microsoft.com/en-us/ie/dn449235 1.2 자동배포적용대상 IE11 자동배포적용대상은다음과같습니다. Windows 7 Service Pack 1 (SP1) 사용자중 IE8 / IE9 / IE10 이용자 IE 11 업데이트 Windows Server 2008 R2 SP1 사용자중 IE8 / IE9 / IE10 이용자 IE 11 업데이트 1.3 자동배포방지 호환성이검증되지않은상태이거나호환성문제가해결되지않은경우 IE11 Blocker Toolkit 을활용하여 IE11 자동배포를사전에차단할수있도록지원합니다. IE 버전에따라다운로드 IE Blocker Toolkit 는다르지만일반적인자동배포를차단하는방 법은다음과같습니다. Page 1
Blocker Toolkit 배치파일을통한자동배포방지 Active Directory 환경인경우 Group Policy 를통해서자동배포방지 WSUS(Windows Server Update Services) 서비스를활용한자동배포방지 2 Blocker Toolkit 배치파일을통한자동배포방지 Microsoft에서는 IE11 자동배포방지를위해서배치파일을제공합니다. 배치파일을각개별시스템에적용함으로써자동으로업데이트되는것을방지합니다. 배치파일적용하는방법은아래와같습니다. 2.1 적용대상시스템 IE11 Blocker Toolkit의적용대상시스템은다음과같습니다. Windows 7(32 bit) Service Pack 1 이상. Windows 7(64 bit) Service Pack 1 이상 Windows Server 2008 R2 (64 bit) Service Pack 1 이상. 2.2 Internet Explorer 11 Blocker Toolkit 다운로드 IE11 자동배포방지를위해서 Microsoft 는 IE11 Blocker Toolkit을제공합니다. 1. Microsoft Download Site 에서 internet Explorer 11 Blocker Toolkit을다운로드합니다. http://www.microsoft.com/ko-kr/download/details.aspx?id=40722 Page 2
2. [YES] 버튼을클릭하여라이선스조건에동의합니다. 3. [Browse ] 버튼을클릭합니다. 압축이풀릴폴더를미리만들어놓으시면편리합니다. 4. [ 폴더찾아보기창 ] 이나오면압축이풀릴폴더를지정하고 [ 확인 ] 버튼을클릭합니다. 입력창에서파일이풀릴폴더를확인하고 [OK] 버튼을클릭합니다. 예제에서는 IE11BlockerToolkit 폴더를미리생성해놓았습니다. Page 3
5. 지정했던폴더에서기본제공파일이압축해제된것을확인합니다. 압축해제된파일은아래와같습니다. 파일명파일소개비고 IE11_Blocker.adm IE11_Blocker.cmd AD 환경에서그룹정책을적용하기위한관리템플릿파일입니다. 레지스트리키를생성하여 IE8 업데이트여부를컨트롤하는커맨트파일입니다. 기본제공 IE11_BlockerHelp.htm IE8 Blocker Toolkit 관련정보를제공합니다. Page 4
2.3 IE11_Blocker.cmd 파일을이용한설정 압축해제폴더안에는위의설정을개별적으로수행할수있도록하기위한 IE11_Blocker.cmd 파일을제공합니다. 이도구를통해서설정하는방법은다음과같습니다. 1. Windows 버튼 실행창에서 cmd 입력 cmd.exe를오른쪽클릭하여 [ 관리자권한으로실행 ] 을클릭합니다. 2. 압축을해제한폴더로이동합니다. 예제에서는앞에서생성한 C:\IE11BlockerTookit 폴더로이동합니다. CMD 창에서 IE11_Blocker.cmd( 한칸띄움 )/B 를입력합니다. Page 5
IE11_Blocker.cmd( 한칸띄움 )/U 를입력하면자동배포방지를해제할수있습니다. 자세한내용은 IE11_BlockerHelp.htm 을참조하십시오. 2.4 레지스트리편집기를통한자동배포방지확인레지스트리편집기를처음사용하시는사용자는반드시주위에서컴퓨터를잘아는사람의도움을받아확인하여주십시오. 레지스트리편집기를잘못조작하면컴퓨터에심각한고장을초래할수있습니다. 1. 레지스트리편집기를이용하여작업이성공적으로수행되었는지확인합니다. 윈도우키 ( ) 를누르고검색창에 regedit 를입력한후엔터키를누릅니다. Page 6
2. 레지스트리편집기가나타나면 편집 찾기를클릭합니다. 3. 찾기창 찾을내용 (N) 입력난에 DoNotAllowIE11 을입력하고다음찾기 (F) 버튼을클 릭합니다. Page 7
4. 레지스트리편집기가 DoNotAllowIE11 값을검색합니다. 5. 정상적으로적용되면아래그림과같이레지스트리항목이추가되고, 설정됩니다. 레지스트리키 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Setup\11.0 레지스트리항목 : DoNotAllowIE11 설정값 항목 값설정안됨 설정값 배포차단안됨 0 배포차단안됨 1 배포차단됨 Page 8
3 추가배포 Blocker Toolkit 을이용한자동배포방지 프리엠컨설팅에서는위의툴을기반으로보다쉽게배포할수있는추가도구를제공합니다. 추가도구에는아래와같이추가파일이제공됩니다. 파일이름이 Blocker인파일들은 IE11의자동업데이트를방지하며, UnBlocker인파일들은반대로다시 IE11의자동업데이트를가능하게하는파일들입니다. 각파일에대한사용하는방법은아래가이드를참조합니다..bat( 배치파일 ),.reg 파일,.exe 파일중사용하시기편리한한가지를선택하셔서실행하여주 십시오. 파일명파일소개비고 IE11_Blocker.bat IE11_UnBlocker.bat IE11_Blocker.reg IE11_UnBlocker.reg IE11_Blocker_32bitOS.exe IE11_UnBlocker_32bitOS.exe IE11_Blocker_64bitOS.exe IE11_UnBlocker_64bitOS.exe 자동배포방지 CMD를실행하는배치파일. 자동배포를가능하게 CMD를실행하는배치파일. 자동배포방지를위한레지스트리값을설정. 자동배포방지를가능하게레지스트리값을설정자동배포방지를위한실행파일. 자동배포를가능하게하는실행파일. 자동배포방지를위한실행파일. 자동배포를가능하게하는실행파일. 추가제공 32bit OS 용 64bit OS 용 3.1 IE11_Blocker_32bitOS.exe/IE11_Blocker_64bitOS.exe 파일을이용한설정 CMD 창이익숙하지않은일반사용자들을위한실행파일을사용하는방법입니다. 1. 먼저대상 PC의운영체제 (OS) 를파악합니다. Windows Server 2008 R2의경우는 64bit OS입니다. IE11_Blocker_64bitOS.exe를사 Page 9
용하시면됩니다. Windows 7 의경우 OS 확인절차는, 윈도우키 ( ) 를누른후 - 컴퓨터에서오른쪽 클릭하고나타나는팝업창에서속성을클릭합니다. 2. 시스템창 - 시스템 시스템종류에서 OS를확인하신후맞는실행파일을선택하여적용시켜주십시오. Windows 7 32bit OS인경우 IE11_Blocker_32bitOS.exe 적용 Windows 7 64bit OS와 Windows Server 2008 R2 (64 bit) IE11_Blocker_64bitOS.exe 적용 3. 추가배포된파일에서해당되는.exe 파일을선택합니다. 예제에서는 Windows 7 32bit OS 를중심으로설명합니다. IE11_Blocker_32bitOS.exe 를 Page 10
더블클릭합니다. 3.2 레지스트리편집기를통한자동배포방지확인 2.4 절레지스트리편집기를통한자동배포방지확인절을참조하여확인합니다. 3.3 IE11_Blocker.bat 파일을이용한설정 기본제공되는 IE11_Blocker.cmd 파일은익숙한사용자에게는간단한방법이긴합니다만 CMD 창이익숙하지않은사용자들이사용하기에는어려워보일수도있는방법입니다. 위의명령어를간단한스크립트형태로사용하여바로적용할수도있습니다. 압축을해제한폴더에는아래와같이 IE11_Blocker.bat 파일을제공합니다. 32/64bit 구분없이 사용이가능하며, 이파일을관리자권한으로실행하면위의설정을동일하게적용할수있 습니다. 1. IE11_Blocker.bat 을선택하여오른쪽클릭한다음 [ 관리자권한으로실행 ] 을클릭합니다. Page 11
2. 구성이완료되었는지, 2.4 절레지스트리편집기를통한자동배포방지확인절을참조 하여확인합니다. 3.4 IE11_Blocker.reg 파일을이용한설정 Reg 파일은레지스트리파일키를생성하여이값을업데이트하도록하기위한파일인데, 추가할레지스트리키를미리생성하고, 이파일을실행하면바로업데이트할수있도록지원합니다. IE11_Blocker.reg 을사용하는방법은다음과같습니다. 1. 압축을해제한폴더에서 IE11_Blocker.Reg 파일을찾아아래와같이파일을더블클릭하 여실행합니다. 2. 레지스트리편집기관련경고창이뜨면 [ 예 ] 를클릭합니다. Page 12
3. 레지스트리에설정이완료되었다는경고창이뜨면 [ 확인 ] 을클릭합니다. 4. 구성이완료되었는지, 2.4 절레지스트리편집기를통한자동배포방지확인절을참조 하여확인합니다. Page 13
4 Group Policy 를통한일괄설정 Active Directory 환경인경우, Group Policy를통해서 AD 도메인이가입한모든 PC를대상으로자동업데이트를방지하기위한정책을적용하면, 일괄적으로 IE11 자동배포를방지할수있습니다. 하단의내용은윈도우서버 2012를기준으로작성되었으며, 이전버전에서는메뉴가조금상이할수있으나, 기본구성은동일합니다. 그룹정책을적용하는방법은다음과같습니다. 참고 : 이작업을수행하기위해서로그인한사용자는 Domain Administrators security group, the Enterprise Administrators security group, Local administrator, or the Group Policy Creator Owners security group의멤버여야합니다. 1. 시작메뉴에서 [ 그룹정책관리 ] 를실행합니다. 혹은실행창에서 gpedit.msc 를입력하여실행합니다. 2. 로컬컴퓨터정책 컴퓨터구성 관리템플릿에서추가를선택하고오른쪽마우 스를클릭하면나타나는메뉴에서 [ 템플릿추가 / 제거 ] 를클릭합니다. Page 14
3. [ 템플릿추가 / 제거 ] 창에서 [ 추가 ] 단추를클릭하여압축을풀어놓은 IE11_Blocker 툴킷에서 IE11_Blocker.adm 파일위치를선택하면다음과같이정책템플릿이나 타나는것을볼수있습니다. 4. 그룹정책편집기의다음위치에다음과같은정책이추가된것을확인할수있습니다. A. Windows Server 2012의경우 i. 컴퓨터구성 관리템플릿 ADM( 클래식관리템플릿 ) Windows Update Automatic Updates Blockers v3 에 Do not allow delivery of Internet Explorer 11 through Automatic Updates Page 15
B. Windows Server 2008R2 경우 i. 컴퓨터구성 관리템플릿 ADM( 클래식관리템플릿 ) Windows Update Automatic Updates Blockers v2 에 Do not allow delivery of Internet Explorer 8 through Automatic Updates 5. 정책을활성화 ( 사용 ) 합니다. 구성되지않음 정책이적용되지않는것을의미합니다. 사용 IE 10 자동업데이트가금지됨을의미합니다. 사용안함 IE 10 자동업데이트를사용하는것을의마합니다. 6. 정책이정상적으로적용되면아래의레지스트리항목이추가되고, 설정됩니다. Page 16
2.4 절레지스트리편집기를통한자동배포방지확인절을참조하여확인합니다. Page 17