Upozornění: Vyřazená desktopová aplikace Internet Explorer 11 s ukončenou podporou byla trvale zakázána prostřednictvím aktualizace Microsoft Edge v určitých verzích Windows 10. Další informace najdete v nejčastějších dotazech k vyřazení desktopové aplikace Internet Explorer 11.
O této aktualizaci
V celém odvětví panuje shoda, že šifra RC4 už není kryptograficky zabezpečená, a proto se podpora RC4 touto aktualizací odstraňuje. Díky této změně jsou Microsoft Edge a Internet Explorer 11 v souladu s nejnovějšími verzemi Google Chrome a Mozilla Firefox.
Podrobné informace o odebrání šifry RC4 v Microsoft Edgi a Internet Exploreru 11 najdete v článku Rc4 už se nebude podporovat v Microsoft Edgi a IE11.
Pokud chcete zapnout podporu rc4, přečtěte si podrobnosti v části Další informace .
Jak získat tuto aktualizaci
Internet Explorer 11 ve Windows 8.1 nebo Windows 7
Nainstalujte nejnovější kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer. Chcete-li to provést, přejděte na web Microsoft Update. Kromě toho si projděte technické informace o nejnovější kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer.
Poznámka: Tato aktualizace byla poprvé zahrnuta v MS16-095: Aktualizace zabezpečení pro Internet Explorer: 9. srpna 2016.
Pro Internet Explorer 11 a Microsoft Edge v Windows 10
Pokud chcete, aby tato změna platila pro Internet Explorer 11 a Microsoft Edge v Windows 10 nebo Windows 10 verze 1511, musíte nainstalovat jednu z následujících aktualizací:
Další informace
Aktualizujte všechny servery, které spoléhají na šifry RC4, na bezpečnější šifrovací sadu, kterou najdete v nejnovějším seznamu šifer.
Pokud to potřebujete, můžete zapnout podporu RC4 povolením SSL3. Pokud chcete, abychom to udělali za vás, přejděte do části "Tady je snadná oprava". Pokud to chcete raději udělat ručně, přejděte do části Nechte mě to opravit sám.
Poznámka (riziko): Použití tohoto alternativního řešení zvyšuje riziko, protože šifry RC4 se považují za nezabezpečené a protokol SSL3 jako celek byl ve výchozím nastavení zakázán aktualizacemi zabezpečení pro Internet Explorer z dubna 2015 kvůli známým chybám zabezpečení. Toto alternativní řešení považujeme za poslední možnost a měli byste buď aktualizovat server, nebo požádat vlastníka serveru o aktualizaci seznamu podporovaných šifrovacích sad v souladu s aktualizací Update a přidat nové šifrovací sady do Internet Exploreru a Microsoft Edge ve Windows (KB3161639).
Tady je jednoduchá oprava.
Pokud chcete podporu RC4 zapnout automaticky, klikněte na tlačítko Stáhnout . V dialogovém okně Stažení souboru klikněte na Spustit nebo Otevřít a pak postupujte podle kroků v průvodci snadnou opravou.
Poznámky
-
Tento průvodce může být pouze v angličtině. Automatická oprava ale funguje také pro jiné jazykové verze systému Windows.
-
Pokud nejste na počítači, který má problém, uložte řešení Easy Fix na flash disk nebo disk CD a spusťte ho v počítači, který má problém.
Nechte mě to opravit sám
Důležité: Postupujte pečlivě podle kroků v této části. Při nesprávné úpravě registru může dojít k vážným problémům. Před úpravou zálohujte registr pro případ , že dojde k problémům.
Podporu rc4 můžete také zapnout tak, že povolíte SSL3 v nastavení nebo ručně prostřednictvím registru.
Metoda 1: Nastavení možností Internetu
Pokud chcete zapnout SSL3 v Microsoft Edgi nebo Internet Exploreru prostřednictvím nastavení, postupujte takto (mějte na paměti, že Microsoft Edge používá nastavení Internet Exploreru 11; v uživatelském rozhraní Microsoft Edge to nejde udělat):
-
Spusťte Internet Explorer.
-
Přejděte na Možnosti Internetu > Upřesnitnastavení > > Zabezpečení > Použít PROTOKOL SSL 3.0.
Metoda 2: Editor registru
Zapnutí SSL3 prostřednictvím registru:
-
Spusťte Editor registru a upravte položku registru:
-
V Windows 10 přejděte na Start, do pole Hledat ve Windows zadejte regedit a ve výsledcích hledání vyberte regedit.exe.
-
V Windows 8.1 přesuňte myš do pravého horního rohu, klikněte na Hledat, do vyhledávacího textového pole zadejte regedit a ve výsledcích hledání klikněte na regedit.exe.
-
-
Vyhledejte a vyberte následující položku registru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Poznámka: Pokud nemáte přidanou položku registru SecureProtocols, můžete postupovat takto:
-
Vyhledejte a vyberte následující podklíč registru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
V nabídce Úpravy přejděte na Nový a potom klikněte na Hodnota DWORD.
-
Zadejte SecureProtocols a stiskněte klávesu Enter.
-
-
Změňte aktuální hodnotu SecureProtocols nastavením pátého bitu na hodnotu 1.
Pokud je například aktuální hodnota "0x0a80", nastavením pátého bitu 0x0a80 se vytvoří hodnota "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
Pokud povolíte PROTOKOL SSL3, některé zabezpečené weby se nepodaří načíst, můžete zkusit zjistit, co se děje, povolením funkce dešifrování HTTPS ve Fiddler a opětovnou návštěvou webu. Další informace najdete v tématu Chybné chování serverů HTTPS, které mají vliv na protokoly TLS 1.1 a TLS 1.2.
Reference
Podívejte se na informace o terminologii, kterou společnost Microsoft používá k popisování aktualizací softwaru.
