WanaCry病毒开启自动更新不更新IE的方法

应对WanaCry病毒，已开启自动更新，只是企业ERP系统往往不支持IE11
放心，MS早就想到的解决方法

部分引用自
以 GPO 禁止 Windows 作業系統更新 Internet Explorer 9 / 10 / 11

企业内部因应用系统如 ERP 等老旧, 导致与新版 IE 不相容时更新应用系统的费用往往很高, 妥协方桉就是不要升级 IE

到微软网站下载系统管理范本
IE9　
官网已无
IE10
官网已无
IE11
https://www.microsoft.com/zh-CN/download/details.aspx?id=40722
解压缩到某个文件夹，建议全目录英文

如果下载不到的话，可以到酷酷的网盘/软件补丁 下载
http://botaowei.ys168.com/

官方方法
安装说明单击此链接下载程序包，然后选择“运行”或“打开”。在您获得程序包内容访问权限之前，将询问您是否接受最终用户许可协议 (EULA)。此程序包包含了 4 个不同的文件。
单击“浏览”，选择将上述 4 个文件放置的位置。指定放置提取文件的位置后，单击“确定”。
通过导航到“开始”->“所有程序”->“附件”->然后右键单击“命令提示符”并选择“以管理员身份运行”，启动提升的命令提示符。键入“CD”，接着键入上述步骤 2 中提取 4 个文件的路径。
在“命令提示符”中，键入“IE11_Blocker.cmd mymachine（就是你电脑的名字） /B”，然后按 Enter 键以设置计算机上的阻止程序。
您将在命令提示符中看到确认消息：“Blocking deployment of Internet Explorer 11 on the local machine.The operation completed successfully.”您可以立即关闭“命令提示符”窗口。
然后 打开注册表，找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\11.0
查看DoNotOfferIE11AU数值是否为1

Paste_Image.png

1则会阻止其自动更新。
从而变成选用更新啦

Paste_Image.png

另一种操作方式
https://blogs.msdn.microsoft.com/askie/2011/12/13/how-to-configure-the-ie9-blocker-toolkit-policy/