Internet Explorer 11 Blocker Toolkit FAQ Internet Explorer 11 의자동전달 비활성화를위한도구키트 : FAQ IE 자동업데이트배포프로세스 Q. 이번 Internet Explorer 11 자동업데이트는어떤사용자에게중요한업데이트입니까? A. Windows 7 Service Pack 1(SP1) 또는 Windows Server 2008 R2 SP1 사용자가 Windows 자동업데이트를활성화한경우, 혹은 Windows 업데이트에서업데이트수동검색을실행한경우에 Internet Explorer 11 이중요업데이트로배포됩니다. Internet Explorer 11 자동설치 사용자가자동업데이트를활성화한경우, 자동업데이트배포프로세스에따라 Internet Explorer 11 이자동으로다운로드및설치됩니다. Windows Server Update Services(WSUS) 나 Systems Management Server(SMS) 2003 과같은업데이트관리솔루션을이용하는기업은업데이트관리솔루션제품을통해 Internet Explorer 11 등과같이 Windows 업데이트나 Microsoft 업데이트를통해릴리스되는업데이트배포를기업환경내에서관리할수있습니다. 자동업데이트를통한 Internet Explorer 11 배포나기업배포를차단할수있는 기타옵션에대한자세한방법은자동업데이트를통한 Internet Explorer 11 배포를참조하십시오. Q. Internet Explorer 11 의자동전달비활성화를위한도구키트 는언제부터사용할수있습니까? A. Internet Explorer 11 의자동전달비활성화를위한도구키트 는 Microsoft 다운로드센터에서바로다운로드하여사용할수있습니다. Microsoft 는 IT
관리자들이시스템업데이트배포를완벽하게관리할수있도록 Windows Server 사용자를위한무료도구인 WSUS, 또는향상된기능의구성관리도구인 System Center 2012 Configuration Manager 를제공합니다. Q. 차단메커니즘은얼마동안유지됩니까? A. 차단레지스트리키값을차단값으로설정한경우, 레지스트리키값을제거하거나변경하지않는한, 자동업데이트배포기능은영구적으로비활성화됩니다. Q. Internet Explorer 11 배포기능을비활성화할때 Microsoft 가제공하는도구키트를사용해야하는이유는무엇입니까? 그리고, 자동업데이트를완전히비활성화해서는안되는이유는무엇입니까? A. MIcrosoft 는자동업데이트의활성화를강력히권장합니다. 자동업데이트기능은사용중인모든시스템에대한주요보안및안정성업데이트를지속적으로배포할뿐만아니라, 자동업데이트를비활성화할경우잠재적인시스템취약성이커질수있기때문입니다. 또한 Microsoft 는 IT 관리자들이시스템업데이트배포를완벽하게관리할수있도록 Windows Server 사용자를위한무료도구인 WSUS, 또는향상된기능의구성관리도구인 Configuration Manager 를제공합니다. 특히 WSUS, Configuration Manager, SMS 또는기타업데이트관리솔루션을사용할수없는기업을위해시스템에대한 Internet Explorer 11 배포를비활성화한후다시활성화할수있는 Internet Explorer 11 의자동전달비활성화를위한도구키트 를개발하여제공하고있습니다. Q. Windows 업데이트또는 Microsoft 업데이트에대한 URL 액세스를차단할수는없습니까? A. 이경우, 기업에서지원되는버전의 Windows 데스크톱이나서버운영체제에대한주요보안및안정성업데이트배포가중단되어결국시스템취약성이커질수있으므로권장하지않습니다. Internet Explorer 11 의자동전달비활성화를위한
도구키트 의작동방식 Q. Microsoft 가제공하는 Internet Explorer 11 의자동전달비활성화를위한도구키트 를사용하기전에고객이이를검증할수있는테스트는어떤것이있습니까? A. Microsoft 가제공하는 Internet Explorer 11 의자동전달비활성화를위한도구키트 는새로운레지스트리키를 Internet Explorer 11 배포기능을비활성화한후다시활성화하는목적으로만사용하므로시스템에또다른영향이나부작용을일으키지않습니다. 따라서, Toolkit 검증을위한테스트는따로필요하지않습니다. Q. Internet Explorer 11 배포기능을비활성화할수있는레지스트리키는 무엇입니까? A. HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\11.0 입니다. Q. 위키값의이름과값옵션은무엇입니까? A. 키값이름은 "DoNotAllowIE11" 입니다. 값이 '1' 인경우, 자동업데이트및 Windows 업데이트 /Microsoft 업데이트사이트의 " 빠른 " 설치옵션을통해 Internet Explorer 11 자동배포가비활성화됩니다. 값이 '1' 이아니거나키가존재하지않는경우에는자동업데이트를통하거나, 혹은사용자가 Windows 업데이트 /Microsoft 업데이트사이트에서수동으로중요업데이트검색을실행함으로써 Internet Explorer 11 이시스템에배포됩니다. Q. Internet Explorer 11 의자동전달비활성화를위한도구키트 를이용할경우, 사용자가자신의컴퓨터에 Internet Explorer 11 을수동으로설치하는것도방지할수있습니까? A. 아닙니다. Internet Explorer 11 의자동전달비활성화를위한도구키트 는자동업데이트만을차단하여해당컴퓨터에 Internet Explorer 11 이자동으로설치되는것을방지할뿐입니다. 또한사용자가 Microsoft 다운로드센터에서 Internet Explorer 11 을직접다운로드하거나외장미디어에서설치할때에는차단하지못합니다.
Q. 그렇다면, 사용자가 Internet Explorer 11 으로자동업그레이드하는것은방지할수있습니까? A. 물론입니다. Internet Explorer 11 의자동전달비활성화를위한도구키트 를사용하는기업고객은자동업데이트를통해 Internet Explorer 11 이설치되는것을방지할수있으며, Internet Explorer 8, 9 또는 10 에서 Internet Explorer 11 으로자동업그레이드하는것도차단할수있습니다. Q. 제공된스크립트는어떤방식으로작동합니까? A. 스크립트가두가지명령줄옵션 ( 차단또는차단해제 ) 중하나를수신하면관련된레지스트리키를생성또는제거함으로써 ( 자동업데이트검색을통해 ) 시스템에대한 Internet Explorer 11 자동배포를제어합니다. Q. ADM 템플릿은어떤용도로사용됩니까? A. 관리템플릿 (.adm 파일 ) 은관리자가새로운그룹정책설정을가져와서그룹정책환경에대한 Internet Explorer 11 의자동배포기능을차단또는차단해제하거나, 그룹정책을사용해기업환경내모든시스템작업을중앙화하는용도로사용할수있습니다. Q. 이도구는한글화가됩니까? A. 한글화계획이없이영어로만제공되지만지원되는운영체제의모든언어 에디션에서별도의수정없이실행할수있습니다. Internet Explorer 11 의자동전달비활성화를위한 도구키트 와기타업데이트서비스 Q. Internet Explorer 11 차단메커니즘이 Software Update Services(SUS), WSUS, 또는 SMS 를통한 Internet Explorer 11 배포도차단합니까? A. 아닙니다. 이메커니즘은 SUS, WSUS 또는 SMS 를사용하지않는환경에서만 Internet Explorer 11 자동배포를차단합니다. 하지만차단메커니즘을활성화하더라도 SUS, WSUS, SMS 또는다른방법을통한 Internet Explorer 11 배포는가능합니다. WSUS 로업데이트를관리하는기업은업데이트롤업을자동
설치로설정해야만 Internet Explorer 가자동으로기업내에설치됩니다. Q. WSUS 를통해 IE11 자동업데이트를어떻게차단할수있나요? A. Microsoft 는 Windows Server Update Services (WSUS) 의업데이트롤업 (Update Rollup) 패키지를통해 Internet Explorer 11 설치업데이트를실행합니다. WSUS 의업데이트롤업패키지를 " 자동승인 (auto-approve)" 하도록설정한경우 ( 기본설정이아님 ), Internet Explorer 11 설치가자동승인됩니다. 이때, 아래방법을통해업데이트설치방법과시기를제어할수있습니다. Internet Explorer 자동전달비활성화를위한도구키트 는 Windows 업데이트와자동업데이트를사용한설치만차단할뿐 WSUS 를통한배포는차단하지못합니다. 따라서다음과같은경우에별도의조치가필요합니다. WSUS 를통해기업내업데이트를관리하는경우 Internet Explorer 8이나 9이설치된 Windows 7 SP1 컴퓨터또는 Windows Server 2008 R2 SP1 컴퓨터가있는경우지금은 Internet Explorer 8,9 또는 10 컴퓨터를 Internet Explorer 11으로업그레이드하고싶지않은경우 WSUS 에서설치를위해업데이트롤업을자동승인하도록설정한경우 다음은이전에설정한자동승인을임시로변경하여설치를위한업데이트롤업 패키지가자동승인되지않도록하는단계로서 WSUS 3.0 에적용됩니다. WSUS 2.0 은제품설명서를참조하십시오. 1. 시작, 관리도구, Microsoft Windows Server Update Services 3.0을차례대로클릭합니다. 2. ComputerName 을확장한다음옵션을클릭합니다. 3. 자동승인을클릭합니다. 4. 업데이트롤업으로분류되어업데이트를자동으로승인할수있는규칙과편집을 차례대로클릭합니다. 이규칙의속성은다음과유사합니다. o o 업데이트가 업데이트롤업 상태인경우 모든컴퓨터의업데이트승인
5. 2 단계 : 속성편집 ( 밑줄값클릭 ) 영역아래업데이트롤업속성을클릭합니다. 6. 업데이트롤업확인란을선택해제한다음확인을클릭합니다. 7. 확인을클릭하고자동승인대화상자를종료합니다. WSUS 에서설치를위한업데이트롤업이자동승인으로설정되어있지않으면 4 단계와같 은규칙이보이지않습니다. 따라서추가조치는필요없습니다. 위에설명한단계들은 Internet Explorer 11 설치가자동으로승인되지않도록하기위한방법입니다. 추후다운로드를위한 Internet Explorer 11 패키지가배포되면, 새로운패키지와사용중인 WSUS 서버를수동으로동기화해야합니다. 그렇지않으면, 업데이트롤업자동승인을다시활성화했을때자동으로설치될수있습니다. 위단계는 WSUS 3.0 에적용됩니다. WSUS 2.0 은제품설명서를참조하십시오. 1. 시작, 관리도구, Microsoft Windows Server Update Services 3.0을차례대로클릭합니다. 2. ComputerName 을확장한다음동기화를클릭합니다. 3. 지금동기화를클릭합니다. 4. ComputerName 과업데이트를확장한다음모든업데이트를클릭합니다. 5. 승인드롭다운메뉴에서승인안됨을선택합니다. 6. Microsoft Internet Explorer 11이승인안된업데이트목록에포함되어있는지 확인합니다. 가져온언어및운영체제업데이트에따라업데이트목록이여러개있는경우도 있습니다. 옵션 기업의비즈니스요건에따라업데이트롤업패키지를자동승인으로설정해야 하는경우, Update Services Microsoft Management Console 스냅인을이용해 설정을자동승인으로변경할수있으며, 그방법은다음과같습니다. 1. 시작, 관리도구, Microsoft Windows Server Update Services 3.0을차례대로클릭합니다. 2. ComputerName 을확장한다음옵션을클릭합니다. 3. 자동승인을클릭합니다. 4. 다른분류의업데이트자동승인규칙과편집을차례대로클릭합니다. 5. 2단계 : 속성편집 ( 밑줄값클릭 ) 영역아래업데이트롤업속성을클릭합니다. 6. 업데이트롤업확인란을선택한다음확인을클릭합니다.
7. 확인을클릭하고자동승인대화상자를종료합니다. 자동승인규칙은업데이트를먼저 WSUS로가져온경우에만확인이가능합니다. 따라서, Internet Explorer 11 업데이트를서버로가져오거나동기화한후에는이규칙을다시활성화하더라도업데이트자동승인이이루어지지않습니다. 관련리소스 Internet Explorer 11 의자동전달비활성화를위한도구키트 다운로드 자동업데이트를통한 Internet Explorer 11 배포