P�ihl�sit

Select the product you need help with

Aplikace Internet Explorer nepodporuje u�ivatelsk� jm�na ani hesla v adres�ch web� (adres�ch URL protokolu HTTP nebo HTTPS)

ID �l�nku: 834489 - Produkty, kter� se vztahuj� k tomuto �l�nku.

Rozbalit v�echny z�lo�ky | Minimalizovat v�echny z�lo�ky

Na t�to str�nce

Tento �l�nek m� upozornit spr�vce web� a odborn�ky v oblasti informa�n�ch technologi� na chov�n� aplikace Internet Explorer, pokud jsou do adresy webu zahrnuty u�ivatelsk� �daje (do adresy URL protokolu HTTP nebo HTTPS).

Pokud jste dom�c�mi u�ivateli a m�te probl�my s hesly nebo u�ivatelsk�mi �daji v aplikaci Internet Explorer, nav�tivte web St�edisko �e�en� aplikace Internet Explorer, kde naleznete informace pro �e�en� pot�� nebo kontaktov�n� podpory:

Internet Explorer 7
http://support.microsoft.com/ph/8722
(http://support.microsoft.com/ph/8722)
Internet Explorer 6
http://support.microsoft.com/ph/2073
(http://support.microsoft.com/ph/2073)

Zp�t nahoru | Dejte n�m zp�tnou vazbu

Souhrn

Ve v�choz�m nastaven� nepodporuj� verze aplikace Windows Internet Explorer po��naje vyd�n�m aktualizace zabezpe�en� 832894 zpracov�n� u�ivatelsk�ch jmen a hesel v adres�ch URL protokolu HTTP a HTTP s protokolem SSL (Secure Sockets Layer) nebo HTTPS. N�sleduj�c� syntaxe adresy URL nen� podporov�na v aplikaci Internet Explorer ani v programu Pr�zkumn�k Windows:

http(s)://u�ivatelsk�_jm�no:heslo@server/prost�edek.ext

��elem tohoto �l�nku je upozornit v�s na toto v�choz� chov�n� aplikace Internet Explorer. Pokud zahrnete informace o u�ivateli do adres URL protokolu HTTP nebo HTTPS, doporu�ujeme, abyste se sezn�mili s �e�en�mi popsan�mi v tomto �l�nku. Dal�� informace o aktualizaci zabezpe�en� 832894 naleznete na n�sleduj�c�m webu spole�nosti Microsoft:

http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx

(http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx)

Zp�t nahoru | Dejte n�m zp�tnou vazbu

Dal�� informace

Z�kladn� informace

Aplikace Internet Explorer verze 3.0 a� 6.0 podporuje n�sleduj�c� syntaxi pro adresy URL protokol� HTTP nebo HTTPS:

http(s)://u�ivatelsk�_jm�no:heslo@server/prost�edek.ext

Tuto syntaxi adresy URL lze pou��t k automatick�mu odes�l�n� informac� o u�ivateli na web, kter� podporuje z�kladn� metodu ov��en�.

U�ivatel se zl�mi �mysly by mohl pou��t tuto syntaxi adresy URL k vytvo�en� hypertextov�ho odkazu, kter� zd�nliv� otev�e legitimn� web, ale ve skute�nosti otev�e podvodn� web (s fale�nou identitou). Nap��klad n�sleduj�c� adresa URL zd�nliv� otev�e web http://www.wingtiptoys.com, av�ak ve skute�nosti otev�e web http://example.com:

http://www.wingtiptoys.com@example.com

Pozn�mka: V takov�m p��pad� zobraz� aplikace Internet Explorer 6 s aktualizac� Service Pack 1 (SP1) a aplikace Internet Explorer 6 pro syst�m Microsoft Windows Server 2003 v poli Adresa pouze adresu http://example.com. V p�edchoz�ch verz�ch aplikace Internet Explorer se v�ak v poli Adresa zobraz� adresa http://www.wingtiptoys.com@example.com.

U�ivatel se zl�mi �mysly m��e nav�c pou��t tuto syntaxi adresy URL spole�n� s dal��mi metodami k vytvo�en� odkazu na podvodn� web (s fale�nou identitou), kter� ve stavov�m ��dku, poli Adresa a v z�hlav� zobraz� adresu URL legitimn�ho webu ve v�ech verz�ch aplikace Internet Explorer.

Dal�� informace o tomto probl�mu naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base:

833786

(http://support.microsoft.com/kb/833786/ )

Postupy, kter� v�m mohou pomoci identifikovat podvodn� weby (s fale�nou identitou) a nebezpe�n� hypertextov� odkazy a chr�nit se p�ed nimi

Vysv�tlen� zm�ny v�choz�ho chov�n�

Aplikace Internet Explorer ani program Pr�zkumn�k Windows ji� nepodporuj� zpracov�n� adresy URL protokol� HTTP a HTTPS v tomto form�tu za ��elem zm�rn�n� probl�m� popsan�ch v ��sti Z�kladn� informace. Program Pr�zkumn�k Windows ani aplikace Internet Explorer neotev�e weby protokolu HTTP nebo HTTPS pomoc� adresy URL obsahuj�c� informace o u�ivateli. Pokud jsou informace o u�ivateli zahrnuty do adresy URL protokolu HTTP nebo HTTPS, zobraz� se ve v�choz�m nastaven� webov� str�nka s n�sleduj�c�m n�zvem:

Neplatn� syntaxe

Pozn�mka: Tato zm�na ve v�choz�m chov�n� neovlivn� dal�� protokoly. Po instalaci aktualizace zabezpe�en� 832894 m��ete nap��klad i nad�le zahrnout informace o u�ivateli do adresy URL protokolu FTP.

Tato zm�na ve v�choz�m chov�n� je tak� implementov�na aktualizacemi zabezpe�en�, aktualizacemi Service Pack a verzemi aplikace Internet Explorer, kter� byly vyd�ny po��naje vyd�n�m aktualizace zabezpe�en� 832894.

Zp�t nahoru | Dejte n�m zp�tnou vazbu

�e�en� pro u�ivatele

Adresy URL, kter� se otev�raj� tak, �e je u�ivatel� zadaj� do pole Adresa, nebo kter� se otev�ou po klepnut� na odkaz

Pokud u�ivatel� obvykle zad�vaj� adresy URL protokolu HTTP nebo HTTPS obsahuj�c� informace o u�ivateli do pole Adresa nebo klepou na odkazy obsahuj�c� informace o u�ivateli v adres�ch URL protokolu HTTP nebo HTTPS, m��ete tuto novou funkci aplikace Internet Explorer obej�t dv�ma zp�soby:

Nezahrnujte informace o u�ivateli do adres URL protokolu HTTP nebo HTTPS.
Po��dejte u�ivatele, aby p�i zad�v�n� adres URL protokolu HTTP nebo HTTPS nezahrnovali informace o u�ivateli.

Jestli�e web pou��v� metodu z�kladn�ho ov��en�, zobraz� aplikace Internet Explorer automaticky v�zvu k zad�n� u�ivatelsk�ho jm�na a hesla. V n�kter�ch p��padech mohou u�ivatel� za�krtnut�m pol��ka Zapamatovat heslo v dialogov�m okn� ulo�it sv� pov��en� pro pozd�j�� n�v�t�vy tohoto webu.

�e�en� pro v�voj��e aplikac� a web�

Adresy URL otev�en� objekty, kter� volaj� funkce WinInet nebo Urlmon

U objekt� pou��vaj�c�ch adresy URL protokolu HTTP nebo HTTPS, kter� p�i vol�n� funkc� WinInet nebo Urlmon zahrnuj� informace o u�ivateli, nap��klad InternetOpenURL, p�epi�te objekt tak, aby pro odes�l�n� informac� o u�ivateli na web pou��val jednu z n�sleduj�c�ch metod:

Pou�ijte funkci InternetSetOption a zahr�te n�sleduj�c� p��znaky p��kazu:
- INTERNET_OPTION_USERNAME
- INTERNET_OPTION_PASSWORD
Pozn�mka: Pro tyto p��znaky mus� m�t p��kaz InternetSetOption popisova� vr�cen� funkc� InternetConnect. Pokud tedy aplikace pou��v� funkci InternetOpenUrl, zm��te aplikaci tak, aby pou��vala tyto funkce rozhran� WinInet: InternetConnect, HttpOpenRequest a HttpSendRequest. Dal�� informace o pou�it� t�chto funkc� naleznete na n�sleduj�c�ch webech spole�nosti Microsoft:
http://msdn2.microsoft.com/en-us/library/Aa384363
(http://msdn2.microsoft.com/en-us/library/Aa384363)

http://msdn2.microsoft.com/en-us/library/Aa384233
(http://msdn2.microsoft.com/en-us/library/Aa384233)

http://msdn2.microsoft.com/en-us/library/aa384247.aspx
(http://msdn2.microsoft.com/en-us/library/aa384247.aspx)
Pou�ijte rozhran� IAuthenticate. Dal�� informace o pou�it� rozhran� IAuthenticate naleznete na n�sleduj�c�m webu spole�nosti Microsoft:
http://msdn2.microsoft.com/en-us/library/ms775080.aspx
(http://msdn2.microsoft.com/en-us/library/ms775080.aspx)

Pozn�mka: Pomoc� tohoto �e�en� m��ete otev��t weby p�esm�rovan� pomoc� adresy URL s fale�nou identitou. Zobraz� se cel� adresa URL, v�etn� p�esm�rovan�ho um�st�n�. Zobraz� se nap��klad n�sleduj�c� adresa URL:

http://www.wingtiptoys.com@www.example.com

U�ivateli se zobraz� p�esm�rovan� web. V tomto p��pad� se u�ivateli zobraz� web s adresou http://www.example.com.

Adresy otev�en� skriptem pou��vaj�c�m pov��en� pro spr�vu stav�

Pokud do k�du skriptu zahrnete adresy URL protokolu HTTP nebo HTTPS obsahuj�c� informace o u�ivateli za ��elem spr�vy stav�, zm��te k�d skriptu tak, aby m�sto informac� o u�ivateli obsahoval soubory cookie. Dal�� informace o pou�it� soubor� cookie ke spr�v� informac� o stavu naleznete na n�sleduj�c�m webu IETF (Internet Engineering Task Force):

http://www.ietf.org/rfc/rfc2965.txt

(http://www.ietf.org/rfc/rfc2965.txt)

Chcete-li zobrazit p��klady pou�it� jazyka Visual Basic ke �ten� a z�pisu soubor� cookie protokolu HTTP ve webov� aplikaci ASP.NET, nav�tivte n�sleduj�c� web spole�nosti Microsoft:

http://msdn2.microsoft.com/en-us/library/aa289495(VS.71).aspx

(http://msdn2.microsoft.com/en-us/library/aa289495(VS.71).aspx)

Zak�z�n� nov�ho chov�n� nebo jeho pou�it� v jin�ch programech

M��ete nastavit hodnoty registru na pou�it� tohoto nov�ho chov�n� v jin�ch programech, kter� jsou hostiteli ovl�dac�ho prvku webov�ho prohl�e�e, nebo na zak�z�n� tohoto nov�ho chov�n� v programu Pr�zkumn�k Windows a v aplikaci Internet Explorer.

Zp�t nahoru | Dejte n�m zp�tnou vazbu

Pou�it� tohoto nov�ho chov�n� v programech, kter� jsou hostiteli ovl�dac�ho prvku webov�ho prohl�e�e, pro zpracov�n� informac� o u�ivateli v adres�ch URL protokolu HTTP nebo HTTPS

Ve v�choz�m nastaven� se toto nov� chov�n� pro zpracov�n� informac� o u�ivateli v adres�ch URL protokolu HTTP nebo HTTPS vztahuje pouze na program Pr�zkumn�k Windows a aplikaci Internet Explorer. Chcete-li toto nov� chov�n� pou��vat v jin�ch programech, kter� jsou hostiteli ovl�dac�ho prvku webov�ho prohl�e�e, vytvo�te hodnotu DWORD s n�zvem SampleApp.exe, kde SampleApp.exe je n�zev spustiteln�ho souboru spou�t�j�c�ho program. V n�kter�m z n�sleduj�c�ch kl�� registru nastavte hodnotu DWORD na hodnotu 1.

Pro v�echny u�ivatele aplikace nastavte tuto hodnotu v n�sleduj�c�m kl��i registru:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
Pro aktu�ln�ho u�ivatele aplikace nastavte tuto hodnotu v n�sleduj�c�m kl��i registru:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

Zak�z�n� tohoto nov� chov�n� pro zpracov�n� informac� o u�ivateli v adres�ch URL protokolu HTTP nebo HTTPS

Chcete-li zak�zat toto nov� chov�n� v programu Pr�zkumn�k Windows a v aplikaci Internet Explorer, vytvo�te hodnoty DWORD iexplore.exe a explorer.exe v jednom z n�sleduj�c�ch kl�� registru a nastavte jejich �daj hodnoty na mo�nost 0.

Pro v�echny u�ivatele aplikace nastavte tuto hodnotu v n�sleduj�c�m kl��i registru:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
Pro aktu�ln�ho u�ivatele aplikace nastavte tuto hodnotu v n�sleduj�c�m kl��i registru:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

Zp�t nahoru | Dejte n�m zp�tnou vazbu

Odkazy

Vysv�tlen� standardn� syntaxe adresy URL pro protokoly HTTP nebo HTTPS najdete na n�sleduj�c�ch webech IETF (Internet Engineering Task Force):

RFC 1738: Uniform Resource Locators (URL)
http://www.ietf.org/rfc/rfc1738.txt

(http://www.ietf.org/rfc/rfc1738.txt)

RFC 2396: Uniform Resource Identifiers (URI): Generic Syntax
http://www.ietf.org/rfc/rfc2396.txt

(http://www.ietf.org/rfc/rfc2396.txt)

RFC 2616: Hypertext Transfer Protocol -- HTTP/1.1
http://www.ietf.org/rfc/rfc2616.txt

(http://www.ietf.org/rfc/rfc2616.txt)

Spole�nost Microsoft se v�m sna�� usnadnit z�sk�n� technick� podpory poskytnut�m informac� o kontaktech na jin� v�robce. Tyto kontaktn� informace se mohou bez upozorn�n� zm�nit. Spole�nost Microsoft neru�� za spr�vnost kontaktn�ch informac� jin�ch v�robc�.

Zp�t nahoru | Dejte n�m zp�tnou vazbu