Internet Explorer Web sitesi adreslerinde (HTTP veya HTTPS URL'lerinde) kullanýcý adlarýný ve parolalarý desteklemiyor

Bu makale, bir Web sitesi adresinde (HTTP veya HTTPS URL'sinde) kullanýcý bilgileri varsa Internet Explorer'ýn davranýþý konusunda Web sitesi yöneticilerini ve BT uzmanlarýný bilgilendirmek için hazýrlanmýþtýr.

Varsayýlan olarak, Windows Internet Explorer'ýn 832894 güvenlik güncelleþtirmesinin yayýmlanmasýndan sonra yayýmlanan sürümleri HTTP ve Güvenli Yuva Katmaný (SSL) kullanan HTTP (HTTPS) URL'lerdeki kullanýcý adlarýnýn iþlenmesini desteklemez. Aþaðýdaki URL sözdizimi Internet Explorer'da ve Windows Gezgini'nde desteklenmemektedir: Bu makale, Internet Explorer'ýn varsayýlan davranýþýný konusunda sizi bilgilendirmek amacýyla hazýrlanmýþtýr. HTTP veya HTTPS URL'lerde kullanýcý bilgilerini kullanýyorsanýz, bu makalede anlatýlan geçici çözümleri incelemenizi öneririz. 832894 numaralý güvenlik güncelleþtirmesi hakkýnda daha fazla bilgi için, aþaðýdaki Microsoft Web sitesini ziyaret edin:

Temel bilgiler

Internet Explorer'ýn 3.0 ile 6.0 arasýndaki sürümlerinde, HTTP veya HTTPS URL'leri için aþaðýdaki sözdizimi desteklenir:Bu URL sözdizimini kullanarak, temel kimlik doðrulamayý destekleyen bir Web sitesine kullanýcý bilgilerini otomatik olarak gönderebilirsiniz.

Kötü niyetli bir kullanýcý, bu URL sözdizimini kullanarak meþru bir Web sitesini açar gibi görünen, ancak aslýnda yanýltýcý (sahte) bir Web sitesini açan köprü oluþturabilir. Örneðin, aþaðýdaki URL http://www.wingtiptoys.com adresini açar gibi görünse de gerçekte http://example.com adresini açmaktadýr: Not Bu durumda, Internet Explorer 6 Service Pack 1 (SP1) ve Microsoft Windows Server 2003 için Internet Explorer 6'nýn Adres çubuðunda yalnýzca "http://example.com" görüntülenir. Ancak, Internet Explorer'ýn önceki sürümleri Adres çubuðunda "http://www.wingtiptoys.com@example.com" görüntüler.

Ek olarak, kötü amaçlý bir kullanýcý bu URL sözdizimi ile birlikte baþka yöntemler kullanarak, tüm Internet Explorer sürümlerinin Durum çubuðunda, Adres çubuðunda ve Baþlýk çubuðunda meþru bir Web sitesinin URL'sini görüntüleyen yanýltýcý (sahte) bir Web sitesinin baðlantýsýný oluþturabilir.

Bu sorun hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:

Varsayýlan davranýþtaki deðiþikliðin açýklamasý

"Temel bilgiler" bölümünde anlatýlan sorunlarýn etkisini azaltmak için, Internet Explorer ve Windows Gezgini artýk bu biçimdeki HTTP ve HTTPS URL'lerinin iþlenmesini desteklememektedir. Windows Gezgini ve Internet Explorer kullanýcý bilgileri içeren bir URL kullanarak HTTP veya HTTPS sitelerini açmaz. Varsayýlan olarak, kullanýcý bilgileri bir HTTP veya HTTPS URL'sine dahil edilmiþse, aþaðýdaki baþlýða sahip olan bir Web sayfasý görüntülenir:Not Varsayýlan davranýþtaki bu deðiþiklik diðer protokolleri etkilemez. Örneðin, 832894 güvenlik güncelleþtirmesini yükledikten sonra bir FTP URL'sinde kullanýcý bilgilerini bulundurmaya devam edebilirsiniz.

Varsayýlan davranýþtaki bu deðiþiklik 832894 güvenlik güncelleþtirmesinin yayýmlanmasýndan itibaren yayýmlanan güvenlik güncelleþtirmelerinde, hizmet paketlerinde ve Internet Explorer sürümlerinde de uygulanmýþtýr.

Kullanýcýlar için geçici çözümler

URL'yi Adres çubuðuna yazan veya bir baðlantýyý týklatan kullanýcýlar tarafýndan açýlan URL'ler

Kullanýcýlar genelde Adres çubuðuna kullanýcý bilgileri içeren HTTP veya HTTPS URL'leri yazýyorsa veya HTTP ya da HTTPS URL'lerinde kullanýcý bilgileri içeren baðlantýlarý týklatýyorsa, Internet Explorer'daki bu yeni iþlevsellik için kullanabileceðiniz iki geçici çözüm vardýr:

• HTTP veya HTTPS URL'lerine kullanýcý bilgilerini eklemeyin.
• Kullanýcýlara HTTP veya HTTPS URL'lerini yazarken kullanýcý adý eklememelerini bildirin.

Web sitesi temel kimlik doðrulama yöntemini kullanýrsa, Internet Explorer kullanýcý adý ve parolasýný kullanýcýlardan otomatik olarak ister. Bazý durumlarda, kullanýcýlar iletiþim kutusundaki parolamý anýmsa kutusunu týklatýp Web sitesini sonraki ziyaretleri için kimlik bilgilerinin kaydedilmesini isteyebilirler.

Uygulama ve Web sitesi geliþtiricileri için geçici çözümler

WinInet veya Urlmon iþlevlerini çaðýran nesneler tarafýndan açýlan URL'ler

InternetOpenURL gibi bir WinInet veya Urlmon iþlevini çaðýrdýklarýnda kullanýcý bilgilerini içeren bir HTTP veya HTTPS URL'si kullanan nesneler için, nesneyi Web sitesine kullanýcý bilgilerini göndermek amacýyla aþaðýdaki yöntemlerden birini kullanacak biçimde yeniden yazýn:

• InternetSetOption iþlevini kullanýn ve aþaðýdaki seçenek bayraklarýný ekleyin:
  • INTERNET_OPTION_USERNAME
  • INTERNET_OPTION_PASSWORD
  Not Bu bayraklar için, InternetSetOption seçeneði InternetConnect iþlevi tarafýndan döndürülen bir tanýtýcýya sahip olmalýdýr. Bu nedenle, uygulama InternetOpenUrl iþlevini kullanýyorsa, uygulamayý InternetConnect, HttpOpenRequest ve HttpSendRequest WinInet iþlevlerini kullanacak þekilde deðiþtirin. Bu iþlevleri kullanma hakkýnda daha fazla bilgi için, aþaðýdaki Microsoft Web sitelerini ziyaret edin:
  http://msdn2.microsoft.com/en-us/library/Aa384363 (http://msdn2.microsoft.com/en-us/library/Aa384363)
  
  http://msdn2.microsoft.com/en-us/library/Aa384233 (http://msdn2.microsoft.com/en-us/library/Aa384233)
  
  http://msdn2.microsoft.com/en-us/library/aa384247.aspx (http://msdn2.microsoft.com/en-us/library/aa384247.aspx)
• IAuthenticate arabirimini kullanýn. IAuthenticate Arabirimini kullanma hakkýnda daha fazla bilgi için, aþaðýdaki Microsoft Web sitesini ziyaret edin:
  http://msdn2.microsoft.com/en-us/library/ms775080.aspx (http://msdn2.microsoft.com/en-us/library/ms775080.aspx)

Not Bu geçici çözümle, URL sahteciliði tekniðinin yönlendirdiði Web sitelerini açabilirsiniz. Yeniden yönlendirme konumu da dahil olmak üzere URL'nin tamamý görünür. Örneðin, aþaðýdaki URL görünür: Kullanýcý yeniden yönlendirilen Web sitesine varýr. Bu örnekte, kullanýcý http://www.example.com adresine gider.

Durum yönetimi için kimlik bilgileri kullanan bir komut dosyasý tarafýndan açýlan URL'ler

Komut dosyasý kodunuzda kullanýcý bilgilerini içeren HTTP veya HTTPS URL'leri varsa, durum bilgilerini yönetmek için, komut dosyasý kodunuzu kullanýcý bilgileri yerine tanýmlama bilgisi kullanacak þekilde deðiþtirin. Durum bilgilerini yönetmek amacýyla tanýmlama bilgilerini kullanma hakkýnda daha fazla bilgi için, aþaðýdaki Internet Engineering Task Force (IETF) Web sitesini ziyaret edin:Bir ASP.NET Web programýnda HTTP tanýmlama bilgilerini okumak ve yazmak için Visual Basic kullanmaya bir örnek için, aþaðýdaki Microsoft Web sitesini ziyaret edin:

Yeni davranýþý devre dýþý býrakma veya baþka programlarda kullanma

Kayýt defteri deðerlerini ayarlayarak bu yeni davranýþý Web tarayýcýsý denetimi barýndýran diðer programlarda kullanabilir veya bu yeni davranýþý Windows Gezgini'nde ve Internet Explorer'da devre dýþý býrakabilirsiniz.

Web tarayýcý denetimi bulunan programlar bu yeni varsayýlan davranýþý kullanarak HTTP veya HTTPS URL'lerindeki kullanýcý bilgilerini nasýl iþler

Varsayýlan ayar olarak, HTTP veya HTTPS URL'lerinde kullanýcý bilgilerini iþlemek için kullanýlan bu yeni varsayýlan davranýþ yalnýzca Windows Gezgini ve Internet Explorer için geçerlidir. Bu yeni davranýþý Web tarayýcý denetimi olan diðer programlarda kullanmak için, ÖrnekUyg.exe adlý bir DWORD deðeri oluþturun; burada ÖrnekUyg.exe, programý çalýþtýran uygulama dosyasýnýn adýdýr. Aþaðýdaki kayýt defteri anahtarlarýndan birinde DWORD deðerinin deðer verisini 1 olarak ayarlayýn.

• Programýn tüm kullanýcýlarý için aþaðýdaki kayýt defterindeki deðeri ayarlayýn:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
• Programýn yalnýzca þu anki kullanýcýsý için aþaðýdaki kayýt defterindeki deðeri ayarlayýn:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

HTTP veya HTTPS URL'lerinde kullanýcý bilgilerini iþlemedeki yeni varsayýlan davranýþ nasýl devre dýþý býrakýlýr

Windows Gezgini ve Internet Explorer'daki yeni varsayýlan davranýþý sizin adýnýza devre dýþý býrakmamýzý isterseniz, "Benim adýma düzelt" bölümüne gidin. Sorunu kendiniz gidermeyi tercih ediyorsanýz, "Kendim düzeltmek istiyorum" bölümüne gidin.

Benim adýma düzelt

Bu sorunu otomatik olarak düzeltmek için Bu sorunu düzelt düðmesini veya baðlantýsýný týklatýn. Dosya Yükleme iletiþim kutusunda Çalýþtýr'ý týklatýn ve Düzelt Sihirbazý'ndaki adýmlarý uygulayýn.





Notlar

• Otomatik düzeltme, Windows Gezgini ve Internet Explorer'daki yeni varsayýlan davranýþý programýn tüm kullanýcýlarý için devre dýþý býrakýr.
• Bu sihirbaz yalnýzca Ýngilizce olabilir. Ancak otomatik düzeltme, Windows'un diðer dil sürümleri için de çalýþmaktadýr.
• Sorun olan bilgisayarda deðilseniz, Fix it çözümünü bir flash sürücüye veya CD'ye kaydedin ve sonra sorunun yaþandýðý bilgisayarda çalýþtýrýn.

Ardýndan, "Bu iþlem sorunu düzeltti mi?" bölümüne geçebilirsiniz.

Kendim düzeltmek istiyorum

Windows Gezgini ve Internet Explorer'daki yeni davranýþý devre dýþý býrakmak için, aþaðýdaki kayýt defteri anahtarlarýndan birinde iexplore.exe ve explorer.exe DWORD deðerlerini oluþturun ve deðer verilerini 0 olarak ayarlayýn.

• Programýn tüm kullanýcýlarý için aþaðýdaki kayýt defterindeki deðeri ayarlayýn:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
• Programýn yalnýzca þu anki kullanýcýsý için aþaðýdaki kayýt defterindeki deðeri ayarlayýn:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

Bu iþlem sorunu düzeltti mi?

• Sorunun giderilip giderilmediðini denetleyin. Sorun düzeltilmiþse bu bölümle iþiniz bitti demektir. Sorun düzeltilmemiþse, destek hizmetlerine baþvurabilirsiniz (http://support.microsoft.com/contactus?ln=tr#tab0) .
• Görüþleriniz bizim için önemlidir. Görüþünüzü veya bu çözümle ilgili sorunlarý bildirmek için, "Benim adýma düzelt (http://blogs.technet.com/fixit4me/) " Web günlüðüne bir yorum yazýn veya bize bir e-posta (mailto:fixit4me@microsoft.com?Subject=KB) iletisi gönderin.

HTTP veya HTTPS URL'lerinin standart URL sözdiziminin açýklamasý için, aþaðýdaki Internet Engineering Task Force (IETF) Web sitelerini ziyaret edin: Microsoft, teknik destek bulmanýza yardýmcý olmak üzere üçüncü taraf iletiþim bilgilerini saðlamaktadýr. Bu iletiþim bilgileri önceden haber verilmeksizin deðiþtirilebilir. Microsoft hiç bir þekilde bu üçüncü taraf iletiþim bilgilerinin doðruluðunu garanti etmez.