Предупреждение: Оттегленото, извъндържащо се настолно приложение Internet Explorer 11 е забранено окончателно чрез актуализация на Microsoft Edge на определени версии на Windows 10. За повече информация вж. ЧЗВ за оттеглянето на настолното приложение Internet Explorer 11.
Симптоми
Да предположим, че имате достъп до уеб сървър, който изисква Kerberos удостоверяване. Когато се опитате да получите достъп до уеб сървъра в Internet Explorer 11 чрез прокси сървър, удостоверяването е неуспешно и нямате достъп до уеб сайта.
Причина
Този проблем възниква, когато уеб сървърът е достъпен чрез CNAME. Това е дефинирано в DNS за сървъра. Освен това уеб сървърът използва основното име на услугата (SPN) на запис A, за да обработи удостоверяване kerberos. Когато Internet Explorer осъществява достъп до уеб сървъра чрез прокси сървър, той се опитва да поиска билет за Kerberos въз основа на CNAME на уеб сървъра, вместо на A записа. Тъй като този SPN не е регистриран в протокол Kerberos, билетът не може да бъде получен и удостоверяването е неуспешно.
Информация за актуализация
За да отстраните този проблем, инсталирайте най-новата кумулативна актуализация на защитата за Internet Explorer. За да направите това, отидете в Microsoft Update. Освен това вижте техническата информация за най-новата кумулативна актуализация на защитата за Internet Explorer.
Забележка Тази актуализация първо е включена в актуализацията на защитата от юли 2015 г. за Internet Explorer (MS15-065).
Информация за системния регистър
След като приложите тази актуализация, трябва да промените системния регистър. За да направите това, изпълнете следните стъпки:
Важно Следвайте стъпките в този раздел внимателно. Могат да възникнат сериозни проблеми, ако промените системния регистър неправилно. Преди да го промените, архивирайте системния регистър за възстановяване, в случай че възникнат проблеми.
За 32-битови (базирани на x86) компютри
-
В редактора на системния регистър намерете и след това щракнете върху следния подключ от системния регистър:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Щракнете с десния бутон върху FeatureControl, посочете Създай и след това щракнете върху Ключ.
-
Въведете FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и след това натиснете Enter, за да дадете име на новия подключ.
-
Щракнете с десния бутон върху FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, посочете Създай и след това щракнете върху DWORD стойност.
-
Въведете *, след което натиснете Enter, за да дадете име на новия запис.
-
Щракнете с десния бутон върху *, след което щракнете върху Модифицирай.
-
В полето Данни за стойността въведете 00000001 и след това щракнете върху OK.
-
Излезте от редактора на системния регистър.
За 64-битови (базирани на x64) компютри
-
В редактора на системния регистър намерете и след това щракнете върху следния подключ от системния регистър:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Щракнете с десния бутон върху FeatureControl, посочете Създай и след това щракнете върху Ключ.
-
Въведете FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и след това натиснете Enter, за да дадете име на новия подключ.
-
Щракнете с десния бутон върху FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, посочете Създай и след това щракнете върху DWORD стойност.
-
Въведете *, след което натиснете Enter, за да дадете име на новия запис.
-
Щракнете с десния бутон върху *, след което щракнете върху Модифицирай.
-
В полето Данни за стойността въведете 00000001 и след това щракнете върху OK.
-
Разгънете следния подключ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Щракнете с десния бутон върху FeatureControl, посочете Създай и след това щракнете върху Ключ.
-
Въведете FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и след това натиснете Enter, за да дадете име на новия подключ.
-
Щракнете с десния бутон върху FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, посочете Създай и след това щракнете върху DWORD стойност.
-
Въведете *, след което натиснете Enter, за да дадете име на новия запис.
-
Щракнете с десния бутон върху *, след което щракнете върху Модифицирай.
-
В полето Данни за стойността въведете 00000001 и след това щракнете върху OK.
-
Излезте от редактора на системния регистър.
Състояние
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, които са изброени в раздела "Важи за".
Справочни материали
Вижте терминологията , която Microsoft използва за описване на актуализациите на софтуера.
