Internet Explorer 10 (IE10) for Windows 7 (WIN7), download and block Auto install

 

  1. Download IE10 for Windows 7, http://windows.microsoft.com/en-us/internet-explorer/downloads/ie-10/worldwide-languages
  2. Block IE10 on all system which are NOT connected to Windows Update Server WSUS, http://www.microsoft.com/en-us/download/details.aspx?id=36512

     

Notes in German from the field:

  1. Kommt nicht automatisch WENN WSUS Anbindung vorhanden
  2. Kommt automatisch bei allen kleinen Kunden die KEIN WSUS haben da gestuft als "important Update"

 

Toolkit to Disable Automatic Delivery of Internet Explorer 10

http://www.microsoft.com/en-us/download/details.aspx?id=36512

 

  • For computers running Windows 7 or Windows Server 2008 R2, the Blocker Toolkit prevents the machine from receiving Internet Explorer 10 via Automatic Updates on the Windows Update and Microsoft Update sites.
  • The Blocker Toolkit will not prevent users from manually installing Internet Explorer 10 from the Microsoft Download Center, or from external media.
  • Organizations do not need to deploy the Blocker Toolkit in environments managed with an update management solution such as Windows Server Update Services or Systems Management Server 2003. Organizations can use those products to fully manage deployment of updates released through Windows Update and Microsoft Update, including Internet Explorer 10, within their environment.
  • Even if you used the Blocker Toolkit to block Internet Explorer 8 or Internet Explorer 9 from being installed as a high-priority or important update, you will still need to use the Internet Explorer 10 version of the Blocker Toolkit to block Internet Explorer 10 from being installed. There are different registry keys used to block or unblock automatic delivery of Internet Explorer 8, Internet Explorer 9 and Internet Explorer 10.

Files within the EXE

 

HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0\

DoNotAllowIE10 =1

 

 

Toolkit to Disable Automatic Delivery of Internet Explorer 10

Overview

To help our customers become more secure and up-to-date, Microsoft will distribute Internet Explorer 10 as a high-priority update through Automatic Updates for Windows 7 Service Pack 1 (SP1) x86 and x64, and Windows Server 2008 R2 SP1 x64. This Blocker Toolkit is intended for organizations that would like to block automatic delivery of Internet Explorer 10 to machines in environments where Automatic Updates is enabled. The Blocker Toolkit will not expire.

  • For computers running Windows 7 or Windows Server 2008 R2, the Blocker Toolkit prevents the machine from receiving Internet Explorer 10 via Automatic Updates on the Windows Update and Microsoft Update sites.
  • The Blocker Toolkit will not prevent users from manually installing Internet Explorer 10 from the Microsoft Download Center, or from external media.
  • Organizations do not need to deploy the Blocker Toolkit in environments managed with an update management solution such as Windows Server Update Services or Systems Management Server 2003. Organizations can use those products to fully manage deployment of updates released through Windows Update and Microsoft Update, including Internet Explorer 10, within their environment.
  • If you used the Blocker Toolkit to block Internet Explorer 9 from being installed as a high-priority update, you need to use the Internet Explorer 10 version of the Blocker Toolkit to block Internet Explorer 10 from being installed. There are different registry keys used to block or unblock automatic delivery of Internet Explorer 9 and Internet Explorer 10.

Toolkit Components

This toolkit contains two components:

  • An executable blocker script
  • A Group Policy Administrative Template (.ADM file)

Supported Operating Systems

Windows 7 Service Pack 1 (SP1) x86 and x64 and Windows Server 2008 R2 SP1 x64 

Blocker Script

The script creates a registry key and sets the associated value to block or unblock (depending on the command-line option used) automatic delivery of Internet Explorer 10 on either the local machine or a remote target machine.

Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\10.0

Key value name: DoNotAllowIE10

Value

Result

Key is not defined

Distribution is not blocked.

0

Distribution is not blocked.

1

Distribution is blocked.

The script has the following command-line syntax:

IE10_Blocker.cmd [<machine name>] [/B] [/U] [/H]

Machine Name

The <machine name> parameter is optional. If not specified, the action is performed on the local machine. Otherwise, the remote machine is accessed through the remote registry capabilities of the REG command. If the remote registry can't be accessed due to security permissions or the remote machine can't be found, an error message is returned from the REG command.

Switches

Switches used by the script are mutually exclusive and only the first valid switch from a given command is acted on. The script can be run multiple times on the same machine.

Switch

Description

/B

Blocks distribution

/U

Unblocks distribution

/H (or /?)

Displays the following summary help:

This tool can be used to remotely block or unblock the delivery of

Internet Explorer 10 through Automatic Updates.

   

------------------------------------------------------------

Usage:

IE10_Blocker.cmd [<machine name>] [/B][/U][/H]

B = Block Internet Explorer 10 deployment

U = Allow Internet Explorer 10 deployment

H = Help

Examples:

IE10_Blocker.cmd mymachine /B (blocks delivery on machine "mymachine")

   

IE10_Blocker.cmd /U (unblocks delivery on the local machine)

------------------------------------------------------------

   

Group Policy Administrative Template (.ADM file)

The Group Policy Administrative Template (.ADM file) allows administrators to import the new Group Policy settings to block or unblock automatic delivery of Internet Explorer 10 into their Group Policy environment, and use Group Policy to centrally execute the action across systems in their environment.

Users running Windows 7 (SP1) or Windows Server 2008 R2 (SP1) will see the policy under Computer Configuration / Administrative Templates / Classic Administrative Templates / Windows Components / Windows Update / Automatic Updates Blockers v3. This setting is available only as a Computer setting; there is no Per-User setting.

Note: This registry setting is not stored in a policies key and is thus considered a preference. Therefore if the Group Policy Object that implements the setting is ever removed or the policy is set to Not Configured, the setting will remain. To unblock distribution of Internet Explorer 10 by using Group Policy, set the policy to Disabled.

Frontrange - Enteo DSM 7.2 ab 6. Dezember 2012

DSM 7.2 ab 6. Dezember 2012

Das ist neu in der Version 7.2: 

- Windows 8 Support (Ich nehme an 2012 auch)

- Windows PE 4.0 Support

- OS Set THIN PC Windows 7 fuer Citrix Jump Hosts (TS-Bastlestunde reloaded ;-)

- Enterprise Load Balancing wohl in Verbindung mit Hardware Load Balancer (Single Web Server mit SOAP war wohl schwachpunkt bei Enterprise)

- Endlich Neue Message BOX Ex. (Ich vermute Frank Sei Dank) der in WIN7 und WIN8 Metro geht > Mit Abfangen JA/NEIN und Cancel fix eingebaut > Super!

- Service Installer (Dialoge fuer Enduser - Muss nicht mehr Autoinstaller sein - Hallo user ich muss rebooten laufe aber als Service, Ok?) > Super!

- Variablen Export (Test Umgebung in Produktiv)

- Default Support Plattform (Nicht bei jedem neuen Package OS wählen)

- Version und Patch Status in INFO GUI (Wow! ein Meisterwerkt von Coder, 5 Zeilen Code in C#)

- UNPIN to Taskbar (Startmenu unklar) Wie die Citrix (Win7 alike) oder UNPIN.VBS Skripts vor allem von Interesse fuer Windows 7 Migrationen

 

In Allem Super news und endlich Kunden Wünsche sauber integriert.

Leider immer noch keine Anfrage fuer Locked System oder Screensaver > Schade ;-)

Enteo/Frontrange Reboot sicher ausführen Software Gesteuert

a) Im Projekt einstellen "Software Steuert Neustart"

Im Script dann folgende Befehle in der Reihenfolge:

Execute(%winsysdir%\shutdown.exe -r -t 30 -c "bla" -f) (Achtung: Hier die 64 Bit redirection deaktivieren)

2 EndInstallerSession (Dies sagt, dass dies das letzte Paket ist und er nach der Session, in dem Fall Reboot weiter machen soll)

3 ExitProcDone oder ExitProcUndone,

Das letzte abhängig davon ob er im Paket weiter machen soll oder dies beendet ist nach dem Neustart. 

  

  

Tips in der Richtung von C. Steckelberg, Enteo Forum:

Es gibt einen Registry-Key HKLM\Software\NetSupport\NetInstall\WakeUpType - den könntest Du auswerten um herauszufinden ob der Rechner per WOL gestartet worden ist. Meines Wissens steht der auf "5" wenn der Rechner per WOL gestartet worden ist.

Softwareinstallationen beim Herunterfahren funktionieren, indem man noch einmal den AutoInstaller über ein Logoff-Skript anstartet, wenn ein bestimmtes Ereignis im Eventlog protokolliert wird (1074 - STATUS_SHUTDOWN_CLEAN). Allerdings wird sowohl beim Reboot als auch beim Shutdown dieses Ereignis protokolliert.

 

 

Internet Explorer 9 Setup Breaks Active Setup of further MSI Packages

 

Active Setup is used in Windows Installer technology to setup certain Registry or file changed to all users of a computer. If you have a shared computer with several different local users this method is used to apply a certain setting to all profiles that exist on the machine.

The Internet Explorer 9 setup uses Active Setup to Switch between two different versions of Internet Explorer. In this example from IE8 and IE9. This can only happen after the Reboot of the Internet Explorer Setup.

If a regular (Domain User) without Admin permissions does Logon after the Reboot the Active setup does not get handheld correct. This si not by design and is an error of the IE9 Setup (Also IEAK Version).

To fix this remove Following Registry Setting after the reboot and installion of Internet Explorer 9. We had this problem also under Germans Windows 64BIT with IEAK 9 Setup.

reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f

 

http://sccm.haas.se/?tag=ieak

http://social.technet.microsoft.com/Forums/en/ieitprocurrentver/thread/37689632-a687-4575-9080-91612d2832ae?prof=required

http://stefanhazenbroek.blogspot.ch/2011/06/configmgr-deploy-internet-explorer-9-as.html

http://blogs.technet.com/b/iede/archive/2011/09/12/installation-von-ie9-ohne-reboot.aspx

 Frontrange/Enteo V7.1 Package (Exported and packed with 7ZIP)

{B090D188-091B-4470-95D4-A422E4991B49}.7z (2.90 kb)

Windows 7 64BIT POST SP1 Hotfixes for corporate enviroment

Windows 7 64BIT POST SP1 Hotfixes for corporate enviroment

 

It's Windows 64BIT migration time. With Windows 7 everything will work and no bugs and it's very easy so even First level

can do OS Deployment now ;-)  Yes, forget it and keep dreaming. Here is a good list of Requested Hotfixes (You have to order them by email) you should apply. There is also a second Part with the hotfixes that HP does install on their Elite Desktop Series like 8100/8200 in 2012.

* Übersicht aller POST Windows 7 SP1 64BIT Hotfixe 
* List of all Hotfixes POST Windows 7 SP1 64BIT

23.02.2012 www.butsch.ch, You're source for Desktop Deployment knowledge

 

 :: WIN7 WUSA Commandline Siehe: http://support.microsoft.com/kb/934307

:: Alle Hotfixe rüber kopieren

copy "\\server\hotfix\patches_post_w7_SP1\*.msu" c:\drivers\patches /y

 

:: WIN7 Hotfix Post SP1, 2654875, BITS Error, http://support.microsoft.com/kb/2654875
c:\windows\system32\wusa.exe "c:\drivers\patches\Windows6.1-KB2654875-x64.msu" /quiet /norestart
 
:: WIN7 Hotfix Post SP1, Die Option "Wiederholen" in Windows Installer funktioniert nicht in Windows 7 oder Windows Server 2008 R2, http://support.microsoft.com/kb/2649868/
c:\windows\system32\wusa.exe "c:\drivers\patches\Windows6.1-KB2649868-x64.msu" /quiet /norestart
 
:: WIN7 Hotfix Post SP1, Sie können keine abgelaufene Benutzerkontokennwort in einer Remotedesktopsitzung auf einem Clientcomputer ändern, auf denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird, http://support.microsoft.com/kb/2648397/
c:\windows\system32\wusa.exe "c:\drivers\patches\Windows6.1-KB2648397-v2-x64.msu" /quiet /norestart
 
:: WIN7 Hotfix Post SP1, Windows 7 oder Windows Server 2008 R2 nicht mehr reagiert, wenn Sie versuchen, auf einem Computer anmelden, mehrere Monitore verfügt, http://support.microsoft.com/kb/2645611/
c:\windows\system32\wusa.exe "c:\drivers\patches\Windows6.1-KB2645611-v2-x64.msu" /quiet /norestart
 
:: WIN7 Hotfix Post SP1, Latenzzeit tritt auf, auf eine HTTP-Verbindung zu einem Computer, der Windows Vista, Windows 7, Windows Server 2008 oder Windows Server 2008 R2 ausgeführt wird, wenn die Verbindung, über ein System zum Lastenausgleich. http://support.microsoft.com/kb/2634328/
c:\windows\system32\wusa.exe "c:\drivers\patches\Windows6.1-KB2634328-x64.msu" /quiet /norestart
 
:: WIN7 Hotfix Post SP1, Die Ordnerumleitungsrichtlinie funktioniert nicht, wenn frühere Benutzer einen umgeleiteten Ordner in einem offline-Modus in Windows 7 oder Windows Server 2008 R2 festlegt, http://support.microsoft.com/kb/2610379/
c:\windows\system32\wusa.exe "c:\drivers\patches\Windows6.1-KB2610379-v2-x64.msu" /quiet /norestart
 
:: WIN7 Hotfix Post SP1, Paged Pool Lecks, wenn Sie ein Netzlaufwerk verbinden und trennen Sie ihn häufig in Windows 7 oder Windows Server 2008 R2, http://support.microsoft.com/kb/2647452/
c:\windows\system32\wusa.exe "c:\drivers\patches\Windows6.1-KB2647452-x64.msu" /quiet /norestart
 
:: Hotfixe Von HP Pack vom 01.02.2012 Version 2.0 (Empfohlen von HP fuer alle clients)
:: -----------------------------------------------------------------------------------
 
:: windows6.1_kb2275019_x64.msu
:: You experience delays of up to 60 seconds when you use a multiprocessor computer that is running Windows 7 or Windows Server 2008 R2 to read or write lots of data to a storage device that is connected by using a 1394 port
:: http://support.microsoft.com/kb/2275019#appliesto
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb2275019_x64.msu" /quiet /norestart
 
:: windows6.1_kb2292867_x64.msu
:: Tritt eine lange Ladezeit auf einem Windows 7-basierten Computer, auf dem einen nicht verwendeten externen SATA-Anschluss
:: http://support.microsoft.com/kb/2292867
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb2292867_x64.msu" /quiet /norestart
 
:: windows6.1_kb2505454_x64.msu
:: Der Startvorgang wird verzögert auf einem Computer mit eine große Festplatte installiert und Windows 7 oder Windows Server 2008 R2 ausgeführt wird
:: http://support.microsoft.com/kb/2505454/de
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb2505454_x64.msu" /quiet /norestart
 
:: windows6.1_kb2519740_x64.msu laptop
:: WWAN-Dienst stürzt möglicherweise ab, nachdem Sie einen Windows 7-basierten Computer aus dem Ruhezustand S3 reaktiviert
:: http://support.microsoft.com/kb/2519740
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb2519740_x64.msu" /quiet /norestart
 
:: !!! Macht Probleme in Install CHAIN ohne Reboot!!!!
:: windows6.1_kb2528507_x64.msu
:: Falsche Speicherabbilddateien in einer X 64-basierten Version von Windows 7 SP1 oder Windows Server 2008 R2 SP1
:: http://support.microsoft.com/kb/2528507
:: c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb2528507_x64.msu" /quiet /norestart
:: !!! Macht Probleme in Install CHAIN ohne Reboot!!!!
 
 
:: windows6.1_kb2566191_x64.msu
:: Windows 7 oder Windows Server 2008 R2 Berichte Speicher hat fälschlicherweise auf einem Computer mit einem Chipsatz, die ist eine integrierte GPU
:: http://support.microsoft.com/kb/2566191
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb2566191_x64.msu" /quiet /norestart
 
:: windows6.1_kb974090_x64.msu
:: Ein Update verfügbar ist, können für eine potenzielle Potenz speichern auf einem Mehrkern-Prozessor, auf dem eine X 64-basierten Version von Windows Vista SP2 oder Windows Server 2008 SP2 ausgeführt wird
:: http://support.microsoft.com/kb/974090/de
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb974090_x64.msu" /quiet /norestart
 
:: windows6.1_kb975500_x64.msu
:: Niedrige Leistung beim Übertragen einer großen Datei zwischen einem externen IEEE 1394-Gerät und einem Computer mit Windows 7 oder Windows Server 2008 R2
:: http://support.microsoft.com/kb/975500
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb975500_x64.msu" /quiet /norestart
 
:: windows6.1_kb975599_x64.msu
:: Stop-Fehler Wenn Sie einen Computer, auf dem Windows 7 oder Windows Server 2008 R2 in den Ruhezustand oder Standbymodus ausgeführt wird, oder wenn Sie den Computer neu zu starten: "0x9F"
:: http://support.microsoft.com/kb/975599/de
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb975599_x64.msu" /quiet /norestart
 
:: windows6.1_kb975617_x64.msu
:: Ein Update ist verfügbar, für die UDF-Datei Dateisystemtreiber (Udfs.sys) für Windows 7 und Windows Server 2008 R2
:: http://support.microsoft.com/kb/975617
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb975617_x64.msu" /quiet /norestart
 
:: windows6.1_kb975778_x64.msu
:: Das Programm "Chkdsk.exe" wird auf einem Computer mit Windows 7 nicht ordnungsgemäß gestartet
:: http://support.microsoft.com/kb/975778
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb975778_x64.msu" /quiet /norestart
 
:: windows6.1_kb978258_x64.msu
:: USB-Geräte, die mit einem Computer verbunden sind, funktionieren möglicherweise nicht nachdem der Computer mehr als eine Stunde lang Windows 7 oder in Windows Server 2008 R2 im Leerlauf befindet
:: http://support.microsoft.com/kb/978258/de
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb978258_x64.msu" /quiet /norestart
 
:: windows6.1_kb978526_x64.msu
:: Update: Windows Explorer reagiert beim Einfügen einer BD R in Blu-Ray-Laufwerk auf einem Computer, auf dem Windows 7 oder Windows Server 2008 R2 ausgeführt wird
:: http://support.microsoft.com/kb/978526
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb978526_x64.msu" /quiet /norestart
 
:: windows6.1_kb981761_x64.msu
:: Ein optischer Laufwerk, das DIPM unterstützt tritt nicht in einen Energiesparmodus ein bei der Installation auf einem Computer, auf dem Windows 7 oder Windows Server 2008 R2 ausgeführt wird
:: http://support.microsoft.com/kb/981761
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb981761_x64.msu" /quiet /norestart
 
:: windows6.1_kb982018_x64.msu
:: Ein Update ist verfügbar, dass die Kompatibilität von Windows 7 und Windows Server 2008 R2 mit Advanced Format-Festplatten verbessert
:: http://support.microsoft.com/kb/982018
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb982018_x64.msu" /quiet /norestart
 
:: windows6.1_kb982667_x64.msu
:: Windows zeitweise erkennt nicht das optische Laufwerk beim Starten eines Computers mit dem Betriebssystem Windows 7 oder Windows Server 2008 R2
:: http://support.microsoft.com/kb/982667/de
c:\windows\system32\wusa.exe "c:\drivers\patches\windows6.1_kb982667_x64.msu" /quiet /norestart
 
:: IE9 fixes, Blur Fonts
:: http://support.microsoft.com/kb/2545698/