Yannick PlavonilLes modifications apportées dans Windows ADK 2004 ont introduit un bug de déploiement Windows avec MDT sur les machines en mode...
Bloquer la mise à jour automatique de Microsoft Edge (basé sur Chromium) avec Blocker Toolkit
Yannick Plavonil
Microsoft distribuera Microsoft Edge (basé sur Chromium) sur les appareils exécutant au minimum Windows 10 version 1803 édition Home / Pro via Windows Update. Ce processus commencera après le 15 janvier 2020 et plus d’informations seront disponibles à cette date.
Le Blocker Toolkit est destiné aux organisations qui souhaitent bloquer la livraison automatique de Microsoft Edge (basé sur Chromium) s’ils utilisent Windows 10 Home ou Pro. Toutes les autres versions et éditions de Windows sont automatiquement exclues de la mise à jour automatique. Les appareils exécutant Windows 10 Home ou Pro qui sont joints à un domaine Active Directory ou Azure Active Directory, sont gérés par MDM ou sont gérés par WSUS ou WUfB, seront également exclus de cette mise à jour automatique.
Notes importantes
- Les organisations dont les mises à jour sont gérées via Windows Update for Business (WUfB) ne recevront pas automatiquement cette mise à jour et n’ont pas besoin de déployer le Blocker Toolkit.
- Les organisations dont les environnements sont gérés avec une solution de gestion des mises à jour telles que Windows Server Update Services (WSUS) ou System Center Configuration Manager (SCCM) n’ont pas à déployer le Blocker Toolkit. Ils peuvent utiliser ces produits pour gérer entièrement le déploiement des mises à jour publiées via Windows Update et Microsoft Update, y compris Microsoft Edge (basé sur Chromium), dans leur environnement.
Vous pouvez télécharger le fichier Blocker Toolkit ici
Composants du Blocker Toolkit
Le Blocker Toolkit contient les composants suivants:
- Executable blocker script (.CMD)
- Group Policy Administrative Template (.ADMX and .ADML)
Scripts
Le script crée une clé de Registre et définit la valeur associée pour bloquer ou débloquer (selon l’option de ligne de commande utilisée) la livraison automatique de Microsoft Edge (basé sur Chromium) sur la machine locale ou une machine cible distante.
Registre: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate
Nom: DoNotUpdateToEdgeWithChromium
Valeur: 0 | 1 (non bloqué | bloqué)Le script a la syntaxe de ligne de commande suivante:
EdgeChromium_Blocker.cmd [<machine>] [/B] [/U] [/H]| Paramètre | Description |
|---|---|
/B |
bloque |
/U |
débloque |
/H ou /? |
Affiche l’aide récapitulative suivante:Cet outil peut être utilisé pour bloquer ou débloquer à distance la livraison de Microsoft Edge (basé sur Chromium) via des mises à jour automatiques.EdgeChromium_Blocker.cmd [<machine>] [/B][/U][/H]B = Bloque le déploiement Microsoft Edge (Chromium-based)U = Autorise le déploiement Microsoft Edge (Chromium-based)H = AideExemples:EdgeChromium_Blocker.cmd mamachine /BEdgeChromium_Blocker.cmd /U |
Stratégie de sécurité (ADMX)
Le modèle d’administration de stratégie de groupe (fichiers .ADMX et .ADML) permet aux administrateurs d’importer les nouveaux paramètres de stratégie de groupe pour bloquer ou débloquer la livraison automatique de Microsoft Edge (basé sur Chromium) dans leur environnement.
Computer Configuration|Administrative Templates|Classic Administrative Templates|Windows Components|Windows Update|Microsoft Edge (Chromium-based) Blockers
Yannick Plavonil est un consultant, spécialisé dans les solutions de gestion et déploiement Windows en entreprise. Activement impliqué dans les communautés, il a reçu le titre Microsoft Most Valuable Professional (MVP). Ses domaines d'expertise comprennent les outils de déploiements Windows, MDT, WinPE, USMT, WDS, ConfigMgr et Intune.
Commentaires
0
Il n'y a actuellement aucun commentaire.