يضيف Internet Explorer 11 دعما لمعيار أمان النقل الصارم ل HTTP

حول هذا التحديث

يساعد معيار HTTP Strict Transport Security (HSTS) في الحماية من متغيرات الهجمات الداخلية التي يمكن أن تجرد أمان طبقة النقل (TLS) من الاتصالات مع الخادم وترك المستخدم عرضة للخطر.

بدءا من 9 يونيو 2015، تحديث الأمان التراكمي (KB 3058515)، نقوم بإحضار الحماية التي تقدمها HSTS إلى Internet Explorer 11 على Windows 8.1 وWindows Server 2012 R2 وWindows 7 وWindows Server 2008 R2 SP1. يتوفر HSTS أيضا في كل من Internet Explorer 11 وMicrosoft Edge على Windows 10.

يمكن لمطوري المواقع استخدام نهج HSTS للمساعدة في تأمين الاتصالات عن طريق الاشتراك في قائمة التحميل المسبق ل HSTS التي تسجل مواقع الويب ليتم ترميزها بواسطة Microsoft Edge وInternet Explorer والمستعرضات الأخرى لإعادة توجيه نسبة استخدام الشبكة HTTP إلى HTTPS. تتم ترقية الاتصالات مع مواقع الويب هذه من الاتصال الأولي تلقائيا لتكون أكثر أمانا، في حين أن المواقع غير المدرجة في القائمة والتي ترسل عناوين HSTS ستكون أكثر أمانا بعد الزيارة الأولى. مثل المستعرضات الأخرى التي نفذت هذه الميزة، يستند Microsoft Edge وInternet Explorer 11 إلى قائمة التحميل المسبق الخاصة بهم على قائمة التحميل المسبق Chromium HSTS. تخطط Microsoft لتحديث قائمة التحميل المسبق على أساس ربع سنوي وتسليمها في التحديث التراكمي المقابل ل Internet Explorer. يجب على العملاء الذين يرغبون في تضمين مواقع الويب العامة الخاصة بهم في القائمة اتباع الإجراءات المحددة على موقع قائمة التحميل المسبق ل HSTS .

يمكن للمواقع غير الموجودة في قائمة التحميل المسبق تمكين HSTS من خلال عنوان Http Strict-Transport-Security . بعد اتصال HTTPS أولي من العميل يحتوي على رأس HSTS، تتم إعادة توجيه أي اتصالات HTTP لاحقة بواسطة المتصفح ليتم تأمينها من خلال HTTPS.

مهم بشكل افتراضي، يتم تشغيل هذه الميزة، لأن هذا تحسين أمان مهم. ومع ذلك، يمكنك إيقاف تشغيله. للقيام بذلك، اتبع هذه الخطوات، اعتمادا على بنية النظام الخاص بك. 

حسب التصميم، لم يعد تعطيل HSTS في Windows 10 ممكنا. لذلك، لن تعمل الإرشادات أدناه إلا في Windows 7 أو Windows 8.1.

للأنظمة المستندة إلى x86

1. انقر فوق بدء، وانقر فوق تشغيل، واكتب regedit، ثم انقر فوق موافق.

2. حدد موقع مفتاح التسجيل الفرعي التالي:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\

3. في القائمة تحرير ، أشر إلى جديد، ثم انقر فوق مفتاح.

4. اكتب FEATURE_DISABLE_HSTS، ثم اضغط على مفتاح الإدخال Enter.

5. انقر فوق FEATURE_DISABLE_HSTS.

6. في القائمة تحرير ، أشر إلى جديد، ثم انقر فوق قيمة DWORD.

7. اكتب iexplore.exe.

8. في القائمة تحرير ، انقر فوق تعديل

9. في مربع بيانات القيمة ، اكتب 1، ثم انقر فوق موافق.
   
   ملاحظة القيم الصالحة للkey الفرعي iexplore.exe هي 0 و1. القيمة 1 تعطل الميزة، و0 تمكن الميزة.

10. إنهاء محرر السجل.

للأنظمة المستندة إلى x64

1. انقر فوق بدء، وانقر فوق تشغيل، واكتب regedit، ثم انقر فوق موافق.

2. حدد موقع مفتاح التسجيل الفرعي التالي:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\

3. في القائمة تحرير ، أشر إلى جديد، ثم انقر فوق مفتاح.

4. اكتب FEATURE_DISABLE_HSTS، ثم اضغط على مفتاح الإدخال Enter.

5. انقر فوق FEATURE_DISABLE_HSTS.

6. في القائمة تحرير ، أشر إلى جديد، ثم انقر فوق قيمة DWORD.

7. اكتب iexplore.exe.

8. في القائمة تحرير ، انقر فوق تعديل

9. في مربع بيانات القيمة ، اكتب 1، ثم انقر فوق موافق.
   
   ملاحظة القيم الصالحة للkey الفرعي iexplore.exe هي 0 و1. القيمة 1 تعطل الميزة، و0 تمكن الميزة.

10. حدد موقع مفتاح التسجيل الفرعي التالي:
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\

11. في القائمة تحرير، أشر إلى جديد، ثم انقر فوق مفتاح.

12. اكتب FEATURE_DISABLE_HSTS، ثم اضغط على مفتاح الإدخال Enter.

13. انقر فوق FEATURE_DISABLE_HSTS.

14. في القائمة تحرير، أشر إلى جديد، ثم انقر فوق قيمة DWORD.

15. اكتب iexplore.exe.

16. في القائمة تحرير، انقر فوق تعديل.

17. في مربع بيانات القيمة، اكتب 1، ثم انقر فوق موافق.
    
    ملاحظة القيم الصالحة للkey الفرعي iexplore.exe هي 0 و1. القيمة 1 تعطل الميزة، و0 تمكن الميزة.

18. إنهاء محرر السجل.

تحديث المعلومات

لتمكين هذا التحديث، قم بتثبيت آخر تحديث أمان تراكمي ل Internet Explorer. للقيام بذلك، انتقل إلى Microsoft Update. بالإضافة إلى ذلك، راجع المعلومات التقنية حول آخر تحديث أمان تراكمي ل Internet Explorer.

ملاحظة تم تضمين هذا التحديث أولا في تحديث الأمان التراكمي ل Internet Explorer: 9 يونيو 2015 (MS15-056).

مراجع

راجع المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.