Kirjaudu sis��n

Select the product you need help with

Internet Explorer ei tue k�ytt�j�nimi� ja salasanoja verkkosivustojen osoitteissa (HTTP- tai HTTPS-protokollaa k�ytt�viss� URL-osoitteissa)

Artikkelin tunnus: 834489 - N�yt� tuotteet, joita t�m� artikkeli koskee.

T�ll� sivulla

T�m� artikkeli on ilmoitus verkkosivustojen j�rjestelm�nvalvojille ja IT-asiantuntijoille Internet Explorerin toiminnasta, kun verkkosivuston osoitteeseen (HTTP- tai HTTPS-protokollaa k�ytt�v��n osoitteeseen) sis�ltyy k�ytt�j�tietoja.

Jos olet kotik�ytt�j� ja kohtaat ongelmia salasanojen tai k�ytt�j�tietojen kanssa Internet Explorerissa, k�y Internet Explorer Solution Center -verkkosivustossa ja etsi vianm��ritystietoja tai ota yhteytt� tukeen:

Internet Explorer 7
http://support.microsoft.com/ph/8722
(http://support.microsoft.com/ph/8722)
Internet Explorer 6
http://support.microsoft.com/ph/2073
(http://support.microsoft.com/ph/2073)

Palaa alkuun | Anna palautetta

Yhteenveto

Oletusarvon mukaan tietoturvap�ivityksen 832894 julkaisemisesta l�htien julkaistut Windows Internet Explorerin versiot eiv�t tue k�ytt�j�nimien ja salasanojen k�sittelemist� HTTP- ja HTTPS (HTTP with Secure Sockets Layer (SSL)) -protokollaa k�ytt�viss� URL-osoitteissa. Internet Explorer tai Resurssienhallinta ei tue seuraava URL-syntaksia:

http(s)://k�ytt�j�nimi:salasana@palvelin/resurssi.tun

T�m� artikkeli on tarkoitettu kertomaan t�st� Internet Explorerin oletustoiminnasta. Jos sis�llyt�t k�ytt�j�tietoja HTTP- tai HTTPS-protokollaa k�ytt�viin URL-osoitteisiin, Microsoft suosittelee t�ss� artikkelissa kuvattuihin kiertotapoihin tutustumista. Lis�tietoja tietoturvap�ivityksest� 832894 on seuraavassa Microsoftin verkkosivustossa:

http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx

(http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx)

Palaa alkuun | Anna palautetta

Enemm�n tietoa

Taustatietoja

Internet Explorerin versiot 3.0?6.0 tukevat seuraavaa syntaksia HTTP- tai HTTPS-protokollaa k�ytt�ville URL-osoitteille:

http(s)://k�ytt�j�nimi:salasana@palvelin/resurssi.tun

T�m�n URL-syntaksin avulla voit automaattisesti l�hett�� k�ytt�j�tiedot verkkosivustoon, joka tukee k�ytt�oikeuksien perustarkistamismenetelm��.

Pahantahtoinen k�ytt�j� saattaa my�s k�ytt�� t�t� URL-syntaksia luodessaan hyperlinkin, joka n�ytt�isi avaavan kelvollisen verkkosivuston mutta todellisuudessa avaakin tunnistetietojen v��rent�mist� k�ytt�v�n verkkosivuston. Esimerkiksi seuraava URL-osoite n�ytt�isi avaavan sivuston http://www.wingtiptoys.com mutta avaakin todellisuudessa sivuston http://example.com:

http://www.wingtiptoys.com@example.com

Huomautus T�ss� tapauksessa Internet Explorer 6 Service Pack 1 (SP1) ja Microsoft Windows Server 2003:n Internet Explorer 6 n�ytt�v�t osoiterivill� ainoastaan osoitteen http://example.com. Internet Explorerin aiemmissa versioissa osoiterivill� kuitenkin n�kyy http://www.wingtiptoys.com@example.com.

Lis�ksi pahantahtoiset k�ytt�j�t voivat t�m�n URL-syntaksin ja muiden menetelmien avulla luoda linkin tunnistetietojen v��rent�mist� k�ytt�v��n verkkosivustoon, joka n�ytt�� tilapalkissa, osoiterivill� ja otsikkopalkissa kelvollisen verkkosivuston osoitteen kaikissa Internet Explorerin versioissa.

Saat lis�tietoja t�st� ongelmasta napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

833786

(http://support.microsoft.com/kb/833786/ )

Tietoja tunnistetietojen v��rent�mist� k�ytt�vien Web-sivustojen sek� vahingollisiksi suunniteltujen hyperlinkkien havaitsemisesta ja niit� vastaan suojautumisesta

Oletustoiminnan muutoksen selitys

Pienent��kseen ongelmia, joita on k�sitelty t�m�n artikkelin Taustatietoja-osassa, Internet Explorer ja Resurssienhallinta eiv�t en�� tue HTTP- ja HTTPS-protokolla k�ytt�vien URL-osoitteiden k�sittelemist� t�ss� muodossa. Resurssienhallinta ja Internet Explorer eiv�t avaa HTTP- tai HTTPS-sivustoja k�ytt�j�tietoja sis�lt�vien URL-osoitteiden avulla. Jos k�ytt�j�tietoja sis�ltyy HTTP- tai HTTPS-protokollaa k�ytt�viin URL-osoitteisiin, n�ytt��n tulee oletusarvon mukaan verkkosivu, jonka otsikko on

Virhe: syntaksi ei kelpaa

Huomautus T�m� oletustoiminnan muutos ei vaikuta muihin protokolliin. Voit esimerkiksi edelleen sis�llytt�� k�ytt�j�tiedot FTP-protokollaa k�ytt�v��n URL-osoitteeseen tietoturvap�ivityksen 832894 asentamisen j�lkeen.

T�m�n oletustoiminnan muutoksen ottavat k�ytt��n my�s tietoturvap�ivitykset, Service Pack -paketit ja Internet Explorerin versiot, jotka julkaistiin tietoturvap�ivityksen 832894 julkaisemisesta alkaen.

Palaa alkuun | Anna palautetta

Kiertotapoja k�ytt�jille

URL-osoitteet, jotka k�ytt�j�t avaavat kirjoittamalla URL-osoitteen osoiteriville tai napsauttamalla linkki�

Jos k�ytt�j�t kirjoittavat yleens� osoiteriville HTTP- tai HTTPS-protokollaa k�ytt�v�t k�ytt�j�tiedot sis�lt�v�t URL-osoitteet osoiteriville tai napsauttavat linkkej�, jotka sis�lt�v�t HTTP- tai HTTPS-protokollaa k�ytt�vi� URL-osoitteita, voit kiert�� t�m�n uuden toiminnallisuuden Internet Explorerissa kahdella tavalla:

�l� sis�llyt� k�ytt�j�tietoja HTTP- tai HTTPS-protokollaa k�ytt�viin URL-osoitteisiin.
Neuvo k�ytt�ji� siit�, etteiv�t n�m� sis�llyt� k�ytt�j�tietojaan, kun he kirjoittavat HTTP- tai HTTPS-protokollaa k�ytt�vi� URL-osoitteita.

Jos verkkosivusto k�ytt�� k�ytt�oikeuksien perustarkistusta, Internet Explorer kehottaa k�ytt�ji� automaattisesti antamaan k�ytt�j�nimen ja salasanan. Joissakin tapauksissa k�ytt�j�t voivat valita valintaikkunassa Muista salasana -valintaruudun, jolloin k�ytt�j�tiedot tallennetaan tulevia kyseisess� verkkosivustossa k�yntej� varten.

Kiertotapoja sovellusten ja verkkosivustojen kehitt�jille

URL-osoitteet, jotka avataan WinInet- tai Urlmon-funktioita kutsuvilla objekteilla

Jos HTTP- tai HTTPS-protokollaa k�ytt�vi� URL-osoitteita k�ytt�v�t objektit sis�llytt�v�t k�ytt�j�tietoja kutsuessaan WinInet- tai Urlmon-funktiota, kuten InternetOpenURL, kirjoita objektit uudelleen k�ytt�m��n jotain seuraavista menetelmist� l�hett�m��n k�ytt�j�tiedot verkkosivustoon:

K�yt� InternetSetOption-funktiota ja sis�llyt� seuraavat liput:
- INTERNET_OPTION_USERNAME
- INTERNET_OPTION_PASSWORD
Huomautus N�iden lippujen kohdalla InternetSetOption-asetuksessa on oltava InternetConnect-funktion palauttama kahva. Jos sovellus k�ytt�� InternetOpenUrl-funktiota, muokkaa sovellusta siis k�ytt�m��n InternetConnect-, HttpOpenRequest- ja HttpSendRequest-WinInet-funktioita. Lis�tietoja n�iden funktioiden k�ytt�misest� on seuraavissa Microsoftin verkkosivustossa:
http://msdn2.microsoft.com/en-us/library/Aa384363
(http://msdn2.microsoft.com/en-us/library/Aa384363)

http://msdn2.microsoft.com/en-us/library/Aa384233
(http://msdn2.microsoft.com/en-us/library/Aa384233)

http://msdn2.microsoft.com/en-us/library/aa384247.aspx
(http://msdn2.microsoft.com/en-us/library/aa384247.aspx)
K�yt� IAuthenticate-liittym��. Lis�tietoja IAuthenticate-liittym�n k�ytt�misest� on seuraavassa Microsoftin verkkosivustossa:
http://msdn2.microsoft.com/en-us/library/ms775080.aspx
(http://msdn2.microsoft.com/en-us/library/ms775080.aspx)

Huomautus Kun k�yt�t t�t� kiertotapaa, pystyt avaamaan verkkosivustoja, jotka URL-osoitteiden v��rent�mistekniikka ohjaa uudelleen. Koko URL-osoite tulee n�kyviin ja n�ytt�� my�s uudelleenohjatun sijainnin. N�kyviin tulee esimerkiksi seuraava URL-osoite:

http://www.wingtiptoys.com@www.example.com

K�ytt�j� avaa edelleen uudelleenohjatun verkkosivuston. T�ss� esimerkiss� k�ytt�j� avaa sivuston http://www.example.com.

URL-osoitteet, jotka avaa k�ytt�j�tietoja tilanhallintaan k�ytt�v� komentosarja

Jos sis�llyt�t komentosarjakoodiin k�ytt�j�tietoja sis�lt�vi� HTTP- tai HTTPS-protokollaa k�ytt�vi� URL-osoitteita tilanhallintaa varten, muuta komentosarjakoodi k�ytt�m��n ev�steit� k�ytt�j�tietojen sijaan. Lis�tietoja ev�steiden k�ytt�misest� tilanhallinnassa saat seuraavasta IETF:n (Internet Engineering Task Force) verkkosivustosta:

http://www.ietf.org/rfc/rfc2965.txt

(http://www.ietf.org/rfc/rfc2965.txt)

Esimerkki Visual Basicin k�ytt�misest� HTTP-ev�steiden lukemiseen ja kirjoittamiseen ASP.NET-Web-ohjelmassa on seuraavassa Microsoftin verkkosivustossa:

http://msdn2.microsoft.com/fi-fi/library/aa289495(en-us,VS.71).aspx

(http://msdn2.microsoft.com/fi-fi/library/aa289495(en-us,VS.71).aspx)

Uuden toiminnan poistaminen k�yt�st� tai sen k�ytt�minen muissa ohjelmissa

Voit m��ritt�� t�m�n uuden toiminnan k�ytt�misen muissa Web-selainohjausobjektia is�nn�iv�ss� ohjelmissa tai poistaa t�m�n uuden toiminnan k�yt�st� Resurssienhallinnassa ja Internet Explorerissa rekisteriarvojen m��ritt�misen avulla.

Palaa alkuun | Anna palautetta

Web-selainohjausobjektia is�nn�ivien ohjelmien m��ritt�minen k�ytt�m��n t�t� oletustoimintaa HTTP- tai HTTPS-protokollaa k�ytt�vien URL-osoitteiden sis�lt�mien k�ytt�j�tietojen k�sittelemisess�

Oletusarvoisesti t�m� uusi HTTP- tai HTTPS-protokollaa k�ytt�vien URL-osoitteiden k�sittelytoiminta koskee vain Resurssienhallintaa ja Internet Exploreria. Jos haluat k�ytt�� t�t� toimintaa muissa Web-selainohjausobjektia is�nn�iviss� ohjelmissa, luo DWORD-arvo nimelt� Esimerkkisovellus.exe, jossa Esimerkkisovellus.exe on ohjelman suorittavan suoritustiedoston nimi. M��rit� DWORD-arvon dataksi 1 jossakin seuraavista rekisteriavaimista.

M��rit� arvo kaikille ohjelman k�ytt�jille seuraavassa rekisteriavaimessa:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
M��rit� arvo vain nykyiselle ohjelman k�ytt�j�lle seuraavassa rekisteriavaimessa:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

Uuden oletusarvoisen HTTP- tai HTTPS-protokollaa k�ytt�vien URL-osoitteiden k�sittelytoiminnan k�yt�st�

Voit poistaa uuden oletustoiminnan k�yt�st� Resurssienhallinnassa ja Internet Explorerissa luomalla iexplore.exe- ja explorer.exe-DWORD-arvot johonkin seuraavista rekisteriavaimista ja m��ritt�m�ll� niiden arvon dataksi 0.

M��rit� arvo kaikille ohjelman k�ytt�jille seuraavassa rekisteriavaimessa:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
M��rit� arvo vain nykyiselle ohjelman k�ytt�j�lle seuraavassa rekisteriavaimessa:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

Palaa alkuun | Anna palautetta

Suositukset

HTTP- tai HTTPS-protokollaa k�ytt�vien URL-osoitteiden vakiosyntaksin kuvaus on seuraavissa IETF:n (Internet Engineering Task Force) -sivustoissa:

RFC 1738: Uniform Resource Locators (URL)
http://www.ietf.org/rfc/rfc1738.txt

(http://www.ietf.org/rfc/rfc1738.txt)

RFC 2396: Uniform Resource Identifiers (URI): Generic Syntax
http://www.ietf.org/rfc/rfc2396.txt

(http://www.ietf.org/rfc/rfc2396.txt)

RFC 2616: Hypertext Transfer Protocol -- HTTP/1.1
http://www.ietf.org/rfc/rfc2616.txt

(http://www.ietf.org/rfc/rfc2616.txt)

Microsoft antaa kolmannen osapuolen yhteystiedot, jotta asiakas voi hankkia teknist� tukea. N�m� yhteystiedot voivat muuttua ilman ennakkoilmoitusta. Microsoft ei takaa kolmannen osapuolen yhteystietojen paikkansapit�vyytt�.

Palaa alkuun | Anna palautetta

Ominaisuudet

Artikkelin tunnus: 834489 - Viimeisin tarkistus: 23. hein�kuuta 2011 - Versio: 11.3

Artikkelin tiedot koskevat seuraavia tuotteita:

Windows Internet Explorer 7
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.5
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 Service Pack 2
Windows Vista Business
Windows Vista Enterprise
Windows Vista Home Basic
Windows Vista Home Premium
Windows Vista Starter
Windows Vista Ultimate

kbresolve KB834489

Palaa alkuun | Anna palautetta

Anna palautetta

Palaa alkuun

Select the product you need help with

Internet Explorer ei tue k�ytt�j�nimi� ja salasanoja verkkosivustojen osoitteissa (HTTP- tai HTTPS-protokollaa k�ytt�viss� URL-osoitteissa)

T�ll� sivulla

Yhteenveto

Enemm�n tietoa

Taustatietoja

Oletustoiminnan muutoksen selitys

Kiertotapoja k�ytt�jille

URL-osoitteet, jotka k�ytt�j�t avaavat kirjoittamalla URL-osoitteen osoiteriville tai napsauttamalla linkki�

Kiertotapoja sovellusten ja verkkosivustojen kehitt�jille

URL-osoitteet, jotka avataan WinInet- tai Urlmon-funktioita kutsuvilla objekteilla

URL-osoitteet, jotka avaa k�ytt�j�tietoja tilanhallintaan k�ytt�v� komentosarja

Uuden toiminnan poistaminen k�yt�st� tai sen k�ytt�minen muissa ohjelmissa

Web-selainohjausobjektia is�nn�ivien ohjelmien m��ritt�minen k�ytt�m��n t�t� oletustoimintaa HTTP- tai HTTPS-protokollaa k�ytt�vien URL-osoitteiden sis�lt�mien k�ytt�j�tietojen k�sittelemisess�

Uuden oletusarvoisen HTTP- tai HTTPS-protokollaa k�ytt�vien URL-osoitteiden k�sittelytoiminnan k�yt�st�

Suositukset

Ominaisuudet

Artikkelin tiedot koskevat seuraavia tuotteita:

Hakusanat:�

Anna palautetta

Artikkeleiden k��nn�kset