Strona używa cookies (ciasteczek). Dowiedz się więcej o celu ich używania i zmianach ustawień. Korzystając ze strony wyrażasz zgodę na używanie cookies, zgodnie z aktualnymi ustawieniami przeglądarki.    X

Dlaczego IE jest popularny w firmach.

Temat narodził się podczas spotkania z kilkoma przyjaciółmi, zajmującymi się również administrowaniem sieci firmowych. Wydawało by się, że większość z nas korzystających na co dzień z FF również wdroży „ognistego liska” do swoich firm. Chciałbym Wam opisać kilka argumentów, które jednak nas do tego zniechęciły. Zapraszam do lektury.
1)Pierwszym czynnikiem jest wdrażanie.
Wdrażanie w firmie gdzie jest około 300 komputerów w grupie roboczej to nie jest zadanie proste. Trzeba „przelecieć”(obojętnie czy zdalnie poprzez VNC/RDP, czy też przejść po komputerach) 300 końcówek i doinstalować to co trzeba oraz odpowiednio skonfigurować. Można oczywiście przygotować sobie odpowiednio spreparowany pliczek MSI/skrypt z przygotowanymi ustawieniami przeglądarek i wdrożyć to na komputerach. Swoją drogą od razu pojawia się problem z aktualizacją pakietu wyjściowego. MS bardzo dobrze rozwiązał ten problem za pomocą Internet Explorer Administration Kit – program pobiera z netu odpowiednio wybraną przez nas wersje przeglądarki + najnowsze aktualizacje. Jeszcze nie spotkałem się z takim narzędziem dla FF.
Osobnym tematem jest instalacja w domenie. Chciałbym to jednak zostawić na osobny artykuł, jednak od razu zdradzę , że nie jest łatwo (co nie oznacza, że się nie da).
2)Drugim ważnym czynnikiem jest aktualizacja.
Nadzorowanie aktualizacji oprogramowania jest kluczowe w sporej firmie. Liczy się nie tylko to, aby wersja przeglądarki była aktualna, ale też zarządzanie poprawkami oraz ewentualny powrót do poprzedniej wersji. Jest to istotne, ponieważ nie można przewidzieć jak przeglądarka będzie się zachowywać z innymi programami. Ważne jest to również przy korzystaniu z intranetu/extranetu oraz stron urzędów państwowych. Aktualizowane powinny być również wtyczki( Flash, Java, WPF). Internet Explorer można aktualizować przez serwer WSUS lub WU (Windows Update). Korzystając z WSUS można dosyć dużo skonfigurować. Od daty kiedy ma być wszystko instalowane, poprzez to kiedy ma być zainstalowane skończywszy na jakich komputerach poprawki do IE mają się znajdować a na których nie. Warto podkreślić, że WSUS jest darmowym narzędziem oraz można go wdrożyć w zwykłej grupie roboczej. Dodatkowym plusem podczas aktualizacji IE jest to, że można bardzo szybko odinstalować poprawkę powodującą błędy lub powrót do poprzedniej wersji przeglądarki poprzez odinstalowanie. Wyłączam aktualizację poprzez WU lub WSUS. Ważnym mankamentem jest aktualizacja wtyczek tylko od MS, reszta się nie aktualizuje. Nie jest dobre również to, iż najniższa wersja do osiągnięcia jest to wersja zainstalowana razem z systemem i tak w XP najniższą wersja jest wersja 6 a w Windows Vista to IE 7

W przypadku Firefoxa sytuacja nie jest tak wesoła. Aktualizacje odbywają się jedynie poprzez pobranie nowej wersji i zainstalowanie na starej. Powrót do poprzedniej wersji jest bolesny bo trzeba odinstalować nową i zainstalować starą. Dodatkowo należy pamiętać o wyłączeniu aktualizacji, co zmusza nas do pamiętania aby przy następnej aktualizacji sprawdzić, czy zmiany nie powodują problemów z wyświetlaniem/działaniem. Musimy pamiętać również na którym komputerze aktualizacje automatyczne są wyłączone. Zaletą jest sprawdzanie czy są nowe wersje dodatków takich jak Flash czy Java.

3) Kolejnym ważnym czynnikiem jest bezpieczeństwo.

Wydawało by się, że każda przeglądarka jest(mniej więcej) bezpieczna kiedy są porobione konta z ograniczeniami, włączone mechanizmy DEP, UAC, zainstalowane AV. Nie będę się rozpisywał na ten temat, bo napisano już o tym setki artykułów i porównań. Jednak jest jeden szczegół który w znacznym stopniu mnie bardzo niepokoi. Jest to instalowanie rozszerzeń. W grupie roboczej zwykły user (ZU) z ograniczonym kontem i mocno skrojonym lokalnym GPO nie ma uprawnień do instalacji różnej maści śmiecia (toolbarów , ActiveX). Można z tym sobie również poradzić instalując wszystkim przeglądarkę odpowiednio skrojoną poprzez IEAK.

W FF jest to dozwolone przez co instalując dodatki można dobrać się do ustawień konfiguracyjnych i sporo namieszać np. zmienić ustawienia proxy itp. Nie ma też możliwości zablokowania modyfikacji ustawień przeglądarki. Warto również wspomnieć o dodawaniu i zarządzaniu certyfikatami – brak narzędzia nadzorującego i sprawdzającego wszystkie komputery w firmie jakie certyfikaty są zainstalowane. Brak możliwości zabrania uprawnień do instalacji certyfikatów. Dla zwykłego usera nie ma to znaczenia, jednak w dosyć dużej firmie współpracującej z urzędami, bankami itp. Jest to dosyć kluczowe zagadnienie. Internet Explorer ma również jeszcze jedną ważną funkcje . Można ustawić synchronizowanie ustawień przeglądarki ze stroną intranetową co odpowiednią ilość czasu. Daje to ogromne możliwości aktualizacji ustawień wszystkich podłączonych przeglądarek z jednego miejsca. Pozwala to na globalne przypisanie odpowiednich witryn do poszczególnych stref zabezpieczeń i nie trzeba latać po komputerach i wszędzie tego zmieniać. Nie spotkałem się z takim narzędziem dla Firefoxa.
Jako podsumowanie napisze tylko tyle, że większość ZU nie widzi tych niedogodności bo z nich nie korzystają. Problemy z Firefoxem wynikają również z tego, że niestety masa instytucji ma napisane strony „IE Only” gdzie korzystają z przestarzałych technologii takich jak ActiveX lub całkowicie niezgodne z innymi przeglądarkami. Dodam, że artykuł nie jest w żadnym wypadku oczernianiem tej przeglądarki. Ma on na celu pokazanie jej trochę z innej strony i w innych zastosowaniach. Jeśli też zmagaliście się z tym problemem i znaleźliście jakiejś obejście za pomocą jakiegoś „myku” lub softu to napiszcie.
 

Komentarze

0 nowych
borzole   4 #1 11.05.2010 12:33

Nie jestem adminem, ale pewne rzeczy wydają się być trochę naciągane. Przecież wszystko można automatyzować (np. aktualizacje) i ograniczyć (np. firefoxa). Cofnięcie aktualizacji jeśli ma się poprzednią instalkę też nie jest problemem.

eth0   4 #2 11.05.2010 13:51

@borzole
To napisz jak to samo osiągnąć, ale za pomoca FF jako odpowiedź na ten tekst, chętnie bym skorzystał bo również pracuje na WSUS w domenie.

borzole   4 #3 11.05.2010 15:23

Nie wiem, ale to Ty zarabiasz na chleb tym zajęciem :P
Zawsze się da, pytanie tylko ile pracy to kosztuje. Może czas najwyższy zacząć zalewać twórców prośbami o takie funkcje. Firmy to spory rynek, więc macie argumenty.

pow3r_shell   7 #4 11.05.2010 15:43

@borzole [[ Cofnięcie aktualizacji jeśli ma się poprzednią instalkę też nie jest problemem. ]] Tak tylko nalezy pamiętać o kilku sprawach :
1) pamiętac aby wyłączyć aktualizacje FF
2) pamiętać na których komputerach jest to wyłączone aby potem ręcznie spróbowac "przeskoczyć" o kilka numerków.
W Wsus po prostu przenosisz komputery do odowiedniej podgrupy i to się pamięta samo :P
3) dosyć często konfig ustawień się rozlatuje gdy chcesz zejść do wersji niższej

tomimaki   6 #5 11.05.2010 18:12

W pierwszym momencie myślałem, że będzie takie trochę biadolenie, ale po przeczytaniu wpisu, widzę, że jest rzeczowo wytłumaczone, dlaczego jest tak, a nie inaczej.

Dobry wpis.

P.S.
Ale zgodzę się z borzole: "Może czas najwyższy zacząć zalewać twórców prośbami o takie funkcje. Firmy to spory rynek, więc macie argumenty."
Może kiedyś coś się poprawi.

P.S. 2
Nie wiem, czy się pogniewasz, czy nie, ale mogłeś dopracować wpis pod względem interpunkcji albo niepotrzebnych spacji. :)

xomo_pl   21 #6 13.05.2010 17:31

"W przypadku Firefoxa sytuacja nie jest tak wesoła. Aktualizacje odbywają się jedynie poprzez pobranie nowej wersji i zainstalowanie na starej. Powrót do poprzedniej wersji jest bolesny bo trzeba odinstalować nową i zainstalować starą."

nie trzeba.... wystarczy przed aktualizacją wykonać punkt przywracania i jeżeli coś będzie nie tak wystarczy poprostu użyć narzędzia przywracanie systemu....

mateusz-1991   4 #7 19.05.2010 14:27

"Aktualizacje odbywają się jedynie poprzez pobranie nowej wersji i zainstalowanie na starej."

To mi się nie podoba. Wygląda to tak, jakby specjalnie za każdym razem trzeba pobrać 9 MB i zainstalować. Sytuacja jest inna. Aktualizacja pobiera jakiś pliczek (zwykle ok. 1 MB) i w taki sposób aktualizuje. Tzn. nie pobiera całej wersji FF tylko zaktualizowane komponenty, tudzież nowe elementy (ale nigdy nowej wersji, chyba, że jest przeskok z wersji 2 do 3, ale aktualizacja z 3.6.2 na 3.6.3 nie wymaga pobrania całej instalacji).

pow3r_shell   7 #8 19.05.2010 19:12

@Zomo_prl na komputerze z ograniczeniami w XP, to nie jest takie proste, bo musisz pozamykać milion programów aby się wylogować zrobić, następnie zrobić punkt przywracania zainstalować nowa wersję, przelogować się znowu. W razie niepowodzenia znowy przelogowanie przywracanie systemu - nie masz wrażenia, że prościej jest odinstalować poprawkę? Poza tym uswiadomileś mi właśnie o jednej sprawie - brak powiadomień ze strony Mozilli odnośnie planowanych aktualizacjach - w przypadku IE to wiem, kiedy będa aktualizacje i zawsze podczas WSUS wdrożyć na platformach testowych, a dopiero potem w środowisko produkcyjne.
@borzole wiesz u mnie userzy są zadowoleni, a to czy taka firma jak Mozilla nie widzi zapotrzebowania to przykro :(

Flint   4 #9 23.05.2010 07:29

@zomo_prl

Ale dowaliłeś z tym przywracaniem. Weź pod uwagę, że jak po instalacji Firefoksa zainstalujesz coś innego, np. 3 programy to po przywróceniu systemu do momentu instalacji FF całą resztę będziesz musiał znowu instalować. A to kompletnie nie wchodzi w rachubę.

  #10 09.03.2011 09:13

ludzie co wy piszecie autor tutaj o domenie o wsus a wy chcecie latać od kompa do kompa nic nie kumam