[English]Noch eine kurze Information an die Blog-Leserschaft, die ggf. noch den Internet Explorer 11 von Microsoft unter Windows im Einsatz haben. Zum heutigen Patchday, 14. Juni 2022, erhält der Browser letztmalig Sicherheitsupdates für verschiedene Windows-Versionen und fällt dann (zum 15. Juni 2022) aus dem Support.
Anzeige
Ich bin bereits die Tage, z.B. über nachfolgenden Tweet auf diesen Sachverhalt aufmerksam geworden. Microsoft hat den Beitrag Internet Explorer 11 desktop application ending support for certain operating systems dazu veröffentlicht.
Auf der betreffenden Microsoft Seite heißt es dazu, dass der Internet Explorer (IE) 11 ab dem 15. Juni 2022 als Desktop-Anwendung auf bestimmten Versionen von Windows 10 nicht mehr unterstützt wird. Microsoft hatte das bereits im Mai 2021 in diesem Beitrag angekündigt, und bestätigte dort die Ausnahmen.
This retirement does not affect in-market Windows 10 LTSC or Server Internet Explorer 11 desktop applications. It also does not affect the MSHTML (Trident) engine. For a full list of what is in scope for this announcement, and for other technical questions, please see our FAQ.
Die Windows 10 Enterprise LTSC-Versionen sind also von diesem Supportende genauso wenig betroffen wie die Windows Server-Versionen. Außerdem bleibt die Trident-Engine (MSHTML) ja in Windows enthalten, so dass die IE-Funktionen intern zur Anzeige von bestimmten Inhalten weiterhin vorhanden sind. In dieser FAQ führt Microsoft das alles noch detaillierter aus, und gibt an, wo weiterhin IE 11-Support gewährt wird.
Anzeige
Edge ersetzt den IE 11
Der Microsoft Edge-Browser ist ja seit längerem als Ersatz für den in die Jahre gekommenen Internet Explorer 11 vorgesehen. Bereits 2020 stellte Microsoft den Support des IE 11 für Microsoft Konten und -Apps ein, wie ich im Blog-Beitrag Internet Explorer: Kein Support für Microsoft-Konten und -Apps mehr berichtet habe. Der Microsoft Chromium Edge wird mit seinem IE-Legacy Mode die Aufgaben des Internet Explorer übernehmen. Der Edge IE 11 Legacy-Mode soll Administratoren die Möglichkeit bieten, Nutzer, die noch auf die Funktionen des IE 11 für bestimmten Webinhalte angewiesen sind, diese Funktionen bereitzustellen.
Wie man beispielsweise den Edge über den IE 11 Legacy-Mode verwendet, um Updates im WSUS ohne IE zu importieren, hatte ich vor längerer Zeit im Blog-Beitrag How-To: OOB-Updates im WSUS ohne IE, mit Edge importieren skizziert.
Ein Report von Lansweeper gibt übrigens an, dass 47% der Unternehmen durch das IE 11 EOL tangiert seien (via).
Internet Explorer, eine lange Geschichte
Abschließend noch einige Bemerkungen zum Internet Explorer – denn dieses Stück Software hat nun 27 Jahre auf dem Buckel (fast so lange, wie ich als IT-Autor selbständig bin). Der IE wurde am 24. August 1995 durch Microsoft angekündigt (die Kollegen von Bleeping Computer habe diese Cache-Version eines Artikels von Sandy Hardmeier aus dem Jahr 2005, also zum 10jährigen, aufgegabelt).
Ich habe gerade mal in meinem Bücherschrank, in den Annalen der Titanen, nachgeschaut. Mein erstes Werk, wo der IE heftiger vorkam, wurde Anfang 1997 veröffentlicht – ich habe es also 1996 geschrieben. Der Titel "Publizieren im Internet und Intranet mit HTML 2.0/3.2" dokumentierte die seinerzeit im "Browser-Krieg" zwischen Microsoft und dem Netscape-Navigator implementierten Unterschiede bei der Unterstützung von HTML-Tags bei HTML 2.0 und 3.2. Mit auf der CD war damals eine lizenzierte Fassung des Netscape Navigators – und ich habe den IE 2.0 und später den IE 3.0 mit in die Tests einbezogen. Als dann der Google Chrome 2009 kam, verlagerte sich das Browser-Thema mehr auf diese Plattform – und der Chrome hat inzwischen den Browser-Markt. Eine verdammt lange Zeit – da darf der IE durchaus in Rente (und ich muss mir anschauen, ob das nicht auch ein Fingerzeig für meine Wenigkeit ist).
Ähnliche Artikel:
Nur noch 3 Monate bis zum Internet Explorer Supportende
Internet Explorer: Kein Support für Microsoft-Konten und -Apps mehr
Windows 10: Supportende für Internet Explorer 11 am 15.6.2022
Internet Explorer 11: Support in Windows 10 endet am 15. Juni 2022
IE 11-Support für Microsoft 365-Apps und Dienste beendet (17.8.2021)
Build 2019: Neuigkeiten zu Microsoft Edge und R.I.P. IE 11
Abstimmung mit den Füßen: IE blutet aus, Chrome im Aufwind
Internet Explorer: Support-Ende für Altversionen naht
Windows 10 21H1: Kann der Internet Explorer per GPO deaktiviert werden?
Umleitung bei nicht kompatiblen Seiten vom Internet Explorer zum Edge verhindern
How-To: OOB-Updates im WSUS ohne IE, mit Edge importieren
Die Bundesagentur für Arbeit, der Edge-Browser und der Datenschutz
Der Edge Effizienzmodus verursacht Probleme beim Flicker-Code beim Onlinebanking mit TAN-Generator
Anzeige
Der Kompatibilitätsmodus im Edge (IE-Modus) bleibt aber erhalten oder? Weiß da jemand was drüber?
Ich finde es praktisch das man dort für bestimmte Websites den IE-Modus nehmen kann und alles andere aber im normalen Modus läuft. Leider sind diese Einstellungen nur für 30 Tage gültig..
Der IE-Mode bleibt erhalten, korrekt. Du kannst halt den IE11 nicht mehr direkt starten, über den Edge ist es weiterhin möglich.
Zitat von Microsoft:
Please note that the Internet Explorer (IE) 11 desktop application will end support for certain operating systems starting June 15, 2022. Customers are encouraged to move to Microsoft Edge with IE mode. IE mode enables backward compatibility and will be supported through at least 2029.
Wie wird der denn dann eigentlich technisch entfernt? Passiert das mit dem Kumulativen Update? Oder wird da remote irgendein Schalter umgelegt?
siehe https://techcommunity.microsoft.com/t5/windows-it-pro-blog/internet-explorer-11-desktop-app-retirement-faq/bc-p/3494248
"Could I skip monthly cumulative security Windows Updates to keep using IE11? (New: April 14, 2022)
We do not recommend avoiding or skipping Windows updates to keep IE11, as Windows updates contain critical operating system security patches"
Das beantwortet die Frage nicht. Und nein, ich will den IE nicht behalten und auch das kumulative Update nicht blockieren. Hätte mich nur interessiert, wie das technisch gelöst wird.
Wie man hier https://techcommunity.microsoft.com/t5/windows-it-pro-blog/internet-explorer-11-desktop-app-retirement-faq/ba-p/2366549 entnehmen kann, wird Microsoft den IE zuerst einmal auf Edge umleiten. Dafür gibt es in den GPOs im Bereich Internet Explorer auch eine Richtlinie https://docs.microsoft.com/de-de/deployedge/edge-ie-disable-ie11. Damit das funktioniert wurde ein BHO installiert. In ein paar Monaten wird die Desktop Application vom IE mittels "C" Update deaktiviert. Alles anscheinend in Wellen, nicht alles auf einmal. Die IE Engine bleibt im System für den Enterprise Mode, der ja auch eine iexplore.exe in einem Edge-Reiter startet. Wie man den konfiguriert habe ich versucht hier https://www.einfaches-netzwerk.at/unternehmensmodus-ie-11/ zu beschreiben. Da das alles schon seit über einem Jahr bekannt ist, sollte das kein Problem mehr darstellen.
Ich bin mal gespannt wie die integrierten Dinge wie GPMC dann html anzeigen werden.
Auf den Import im WSUS bin ich auch schon gespannt.
Keine Ahnung ob da Microsoft "ready" ist, aber zu diesem Zeitpunkt wüsste ich nicht wie man das vorbereiten soll :)
"Auf den Import im WSUS bin ich auch schon gespannt."
einfach in den "internet explorer modes" setzen
import via powershell und fertig.
Was ist z.B. mit Server 2016? Der ist ja noch nicht EoL, aber hat den IE onboard, der Edge ist dort gar nicht vorhanden. Per WU oder WSUS kam da jetzt auch kein Update von IE auf Edge.
es ist nur W10 non-LTSC betroffen
siehe https://techcommunity.microsoft.com/t5/windows-it-pro-blog/internet-explorer-11-desktop-app-retirement-faq/bc-p/3494248
Aber auch auf Server 2016 wird der IE ja nicht länger supportet und bekommt keine Updates, oder? Ich würde den Edge auf auf Server 2016 ausrollen (insbesondere auf RDS) und den IE per GPO deaktiviere und den Edge-IE-Kompatibilitätsmodus per GPO aktivieren (und gewünschte Seiten in der XML für diesen Modus eintragen).
es ist nur W10 non-LTSC betroffen!
siehe https://techcommunity.microsoft.com/t5/windows-it-pro-blog/internet-explorer-11-desktop-app-retirement-faq/bc-p/3494248
Hallo zusammen,
Was ist mit dem Favoriten eigentlich von IE ?
gibt es eine Möglichkeit die Favoriten auf den Edge zu exportieren über eine Gruppenrichtlinie ?
https://docs.microsoft.com/en-us/answers/questions/332079/group-policy-to-import-favorites-from-ie-to-edge.html
"Zum heutigen Patchday, 15. Juni 2022"…
…geht mein Kalender falsch? ;-)
Gibt es denn ne aktuelle offizielle Beschreibung wie die Installation / Verteilung zu erfolgen hat. Bislang musst edge doch erst über die GPO deployed/verteilt werden und nur die Updates kamen über WSUS – ist dem noch so?
Windowsversionen bei denen ab morgen der IE nicht mehr supportet wird wurden bereits mit Edge ausgeliefert.
Bei allen anderen wird der IE weiterhin supported und der Edge kann dort optional installiert werden. Manuell, per script oder per Softwareverwaltung wie jede andere Software auch,.
Wenn man im WSUS das Produkt Microsoft Edge aktiviert hat, bekommt man z.B. dieses Update The new Microsoft Edge for Windows 10 Version 1909 for x86-based Systems (KB4584642) angeboten. Oder man lädt hier https://www.microsoft.com/de-de/edge/business/download die Installationsdatei herunter und verteilt das entweder mit dem ConfigMgr oä. oder mittels GPO. Bitte die jeweils aktuellen Richtliniendateien (admx) und die Security Compliance https://techcommunity.microsoft.com/t5/microsoft-security-baselines/bg-p/Microsoft-Security-Baselines nicht vergessen.
1909 ist EOS
"Eine verdammt lange Zeit – da darf der IE durchaus in Rente (und ich muss mir anschauen, ob das nicht auch ein Fingerzeig für meine Wenigkeit ist)."
Aber, aber … Wer wird denn … Das überlesen wir jetzt alle mal ganz geschmeidig … Allerdings: "anschauen" darf man sich natürlich mehr oder weniger alles; man muss es dann ja nicht unbedingt haben wollen, oder in die Tat umsetzen …
😉 😊 😉
Mal sehen, wann dann einige Hersteller nachziehen. Sectigo zum Beispiel verlangt immer noch nach dem Internet Explorer zum Abruf von Zertifikaten.
Habe ich was verpasst?
Hier startet der IE noch mit Win10 Pro 21H2, auch nach installation des Juni CU.
… und es wird auch nicht umgeleitet in den Edge.
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/internet-explorer-11-desktop-app-retirement-faq/ba-p/2366549
So was erfolgt immer in Wellen, nicht auf allen Rechnern gleichzeitig. Also Gedult.
"IE will be retired in two phases to ensure a quality driven retirement. During the first phase, the redirection phase, devices will be progressively redirected from IE to Microsoft Edge over the next few months after June 15, 2022. Following industry best practices, this progressive redirection will be quality-driven to ensure a smooth IE11 retirement for you and your organization. To minimize the level of potential business disruption within an organization at one time, not all devices will be redirected at the same time. This approach is designed so that you can quickly identify and resolve any potential issues, such as missed sites, before all devices within your organization are redirected. The intent is for the redirection phase for all devices with Windows platforms that are in-scope for IE retirement to be complete in the next few months.
Note: Windows Updates are not used to redirect devices during the redirection phase. We do not recommend skipping Windows Updates as they contain critical operating system security patches."
Der FAQ ist mir bekannt, aber vielleicht liegt's daran, dass der Abschnitt am 13.06. aktualisiert wurde, da diese Details an mir vorbeigegangen sind.
Also wird der Redirect über die nächsten Monate in Wellen verteilt. Wie wollen sie das steuern, dass in einer Organisation nicht alle auf einmal umgestellt werden?
Im Unternehmen sollte man schon vor einiger Zeit mit der Verteilung des Edge begonnen, den Enterprise Mode eingerichtet und getestet haben. Dann kann man mittels GPO die Umleitung selbst planen und zeitlich umsetzen, wann es passt. Jetzt ist es reichlich spät dafür.
Ist jetzt keine Antwort auf deine Frage, ich weiß. Ich denke, das wird genauso passieren wie im privaten Umfeld auch. Aber auf das würde ich mich nicht verlassen. Wir haben uns auf diesen Zeitpunkt sicher ein halbes Jahr vorbereitet.
Ich habe noch einen Windows 7 Professional Rechner. Bei dem ist noch der Internet Explorer 8 installiert. Benutzt habe ich diesen noch nie. Sobald ich den öffne ist noch ein kleines Fenster im Vordergrund mit dem Text „Willkommen zu Internet Explorer 8 …."
Letztes Jahr ist mir ein Prozess im Ressourcenmonitor aufgefallen der sich „MicrosoftEdgeUpdate.exe" nennt und auch Daten wurden übertragen und empfangen. Auch habe ich ein Verzeichnis.
C:\ProgramData\Microsoft\EdgeUpdate\Log
In dem Ordner „Log" sind zwei Dateien.
MicrosoftEdgeUpdate.log
MicrosoftEdgeUpdate.log.bak
Versucht Microsoft hier den Edge-Browser automatisch zu installieren?
Der Edge wird mittels Windows Update von Microsoft verteilt.
Ich habe den IE per DISM Befehl disabled.
Nun kann ich keine Hyperlinks mehr öffnen (z.B. aus Outlook).
Es scheint als wird in der Registry ein ganzer Schlüssel gelöscht, der für das öffnen von Hyperlinks verantwortlich ist:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell
Eigentlich sollte dort noch ein Schlüssel "open" sein, der aber nach dem disablen verschwindet.
Ist aber länger bekannt. Ich weiß nicht, ob MS das gebacken bekommt.
Dann müssen wir wohl abwarten, bis Microsoft den IE per Updatepatch deinstalliert und hoffen das alles funzt.
Man könnte natürlich den Schlüssel in der Registry wieder importieren und durch den Edge Dateipfad ersetzen. Aber bevor ich den IE manuell an den Clients entferne warte ich lieber auf den offiziellen Patch.