Warnung: Die eingestellte, nicht unterstützte Internet Explorer 11-Desktopanwendung wurde über ein Microsoft Edge-Update für bestimmte Versionen von Windows 10 dauerhaft deaktiviert. Weitere Informationen finden Sie unter Häufig gestellte Fragen zur Einstellung von Internet Explorer 11-Desktop-Apps.
Symptome
Angenommen, Sie haben Zugriff auf einen Webserver, der eine Kerberos-Authentifizierung erfordert. Wenn Sie versuchen, über einen Proxyserver auf den Webserver in Internet Explorer 11 zuzugreifen, schlägt die Authentifizierung fehl, und Sie können nicht auf die Website zugreifen.
Ursache
Dieses Problem tritt auf, wenn über einen CNAME auf den Webserver zugegriffen wird. Dies ist im DNS für den Server definiert. Darüber hinaus verwendet der Webserver den Dienstprinzipalnamen (Service Principal Name, SPN) eines A-Eintrags, um die Kerberos-Authentifizierung zu verarbeiten. Wenn Internet Explorer über einen Proxyserver auf den Webserver zugreift, wird versucht, das Kerberos-Ticket basierend auf dem CNAME des Webservers anstelle des A-Eintrags anzufordern. Da dieser SPN nicht im Kerberos-Protokoll registriert wurde, kann das Ticket nicht abgerufen werden, und die Authentifizierung schlägt fehl.
Informationen zum Update
Installieren Sie zum Beheben dieses Problems das neueste kumulative Sicherheitsupdate für Internet Explorer. Wechseln Sie dazu zu Microsoft Update. Weitere Informationen finden Sie in den technischen Informationen zum neuesten kumulativen Sicherheitsupdate für Internet Explorer.
Hinweis Dieses Update wurde erstmals im Sicherheitsupdate vom Juli 2015 für Internet Explorer (MS15-065) enthalten.
Registrierungsinformationen
Nachdem Sie dieses Update angewendet haben, müssen Sie die Registrierung ändern. Führen Sie dazu die folgenden Schritte aus:
Wichtig Führen Sie die Schritte in diesem Abschnitt sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Sichern Sie die Registrierung, bevor Sie Änderungen vornehmen, um sie bei Problemen wiederherstellen zu können.
Für 32-Bit-Computer (x86-basiert)
-
Suchen Sie im Registrierungs-Editor den folgenden Registrierungsunterschlüssel, und klicken Sie dann auf den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Klicken Sie mit der rechten Maustaste auf FeatureControl, zeigen Sie auf Neu, und klicken Sie dann auf Schlüssel.
-
Geben Sie FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ein, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.
-
Klicken Sie mit der rechten Maustaste auf FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf Neu, und klicken Sie dann auf DWORD-Wert.
-
Geben Sie *ein, und drücken Sie dann die EINGABETASTE, um den neuen Eintrag zu benennen.
-
Klicken Sie mit der rechten Maustaste auf *, und klicken Sie dann auf Ändern.
-
Geben Sie im Feld Wertdaten 00000001 ein, und klicken Sie dann auf OK.
-
Beenden Sie den Registrierungs-Editor.
Für 64-Bit-Computer (x64-basiert)
-
Suchen Sie im Registrierungs-Editor den folgenden Registrierungsunterschlüssel, und klicken Sie dann auf den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Klicken Sie mit der rechten Maustaste auf FeatureControl, zeigen Sie auf Neu, und klicken Sie dann auf Schlüssel.
-
Geben Sie FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ein, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.
-
Klicken Sie mit der rechten Maustaste auf FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf Neu, und klicken Sie dann auf DWORD-Wert.
-
Geben Sie *ein, und drücken Sie dann die EINGABETASTE, um den neuen Eintrag zu benennen.
-
Klicken Sie mit der rechten Maustaste auf *, und klicken Sie dann auf Ändern.
-
Geben Sie im Feld Wertdaten 00000001 ein, und klicken Sie dann auf OK.
-
Erweitern Sie den folgenden Unterschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Klicken Sie mit der rechten Maustaste auf FeatureControl, zeigen Sie auf Neu, und klicken Sie dann auf Schlüssel.
-
Geben Sie FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ein, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.
-
Klicken Sie mit der rechten Maustaste auf FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf Neu, und klicken Sie dann auf DWORD-Wert.
-
Geben Sie *ein, und drücken Sie dann die EINGABETASTE, um den neuen Eintrag zu benennen.
-
Klicken Sie mit der rechten Maustaste auf *, und klicken Sie dann auf Ändern.
-
Geben Sie im Feld Wertdaten 00000001 ein, und klicken Sie dann auf OK.
-
Beenden Sie den Registrierungs-Editor.
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.
Verweise
Siehe die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.
