Upozornění: Vyřazená desktopová aplikace Internet Explorer 11 s ukončenou podporou byla trvale zakázána prostřednictvím aktualizace Microsoft Edge v určitých verzích Windows 10. Další informace najdete v nejčastějších dotazech k vyřazení desktopové aplikace Internet Explorer 11.
O této aktualizaci
Standard HTTP Strict Transport Security (HSTS) pomáhá chránit před variantami útoků typu man-in-the-middle, které mohou odstranit komunikaci protokolu TLS (Transport Layer Security) se serverem a uživatele tak ohrozit.Od kumulativní aktualizace zabezpečení z 9. června 2015 (KB 3058515) přinášíme ochranu, kterou nabízí HSTS, do Internet Exploreru 11 ve Windows 8.1, Windows Server 2012 R2, Windows 7 a Windows Server 2008 R2 SP1. HSTS je k dispozici také v Internet Exploreru 11 a Microsoft Edgi na Windows 10.Vývojáři webu můžou pomocí zásad HSTS zabezpečit připojení tím, že se přihlásí k seznamu předběžného načtení HSTS, který registruje weby, aby byly pevně zakódované v Prohlížeči Microsoft Edge, Internet Exploreru a dalších prohlížečích a přesměrovávají provoz HTTP na HTTPS. Komunikace s těmito weby od počátečního připojení se automaticky upgraduje, aby byla bezpečnější, zatímco weby, které nejsou na seznamu a které odesílají hlavičky HSTS, budou po první návštěvě bezpečnější. Stejně jako jiné prohlížeče, které tuto funkci implementují, i Microsoft Edge a Internet Explorer 11 vycházejí ze seznamu předběžného načtení Chromium HSTS. Společnost Microsoft plánuje aktualizovat seznam předběžného načtení čtvrtletně a dodávat ho v odpovídající kumulativní aktualizaci aplikace Internet Explorer. Zákazníci, kteří chtějí mít své veřejné weby zahrnuté do seznamu, by měli postupovat podle postupů definovaných na webu seznamu předběžného načtení HSTS .Weby, které nejsou v seznamu předběžného načtení, můžou povolit HSTS prostřednictvím hlavičky HTTP Strict-Transport-Security . Po počátečním připojení HTTPS z klienta, které obsahuje hlavičku HSTS, jsou všechna pozdější připojení HTTP přesměrována prohlížečem, aby byla zabezpečena prostřednictvím protokolu HTTPS.Důležité: Ve výchozím nastavení je tato funkce zapnutá, protože se jedná o důležité vylepšení zabezpečení. Můžete ho ale vypnout. Uděláte to podle těchto kroků v závislosti na architektuře vašeho systému.
Záměrně už není možné zakázat HSTS v Windows 10. Následující pokyny tedy budou fungovat jenom ve Windows 7 nebo Windows 8.1.Pro systémy založené na platformě x86
-
Klikněte na Start, klikněte na Spustit, zadejte regedit a potom klikněte na OK.
-
Vyhledejte následující podklíč registru:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
V nabídce Úpravy přejděte na Nový a potom klikněte na Klíč.
-
Zadejte FEATURE_DISABLE_HSTS a stiskněte klávesu Enter.
-
Klikněte na FEATURE_DISABLE_HSTS.
-
V nabídce Edit (Úpravy) přejděte na New (Nový) a potom klikněte na DWORD value (Hodnota DWORD).
-
Zadejte iexplore.exe.
-
V nabídce Úpravy klikněte na Změnit.
-
Do pole Údaj hodnoty zadejte 1 a klikněte na OK.Poznámka: Platné hodnoty podklíče iexplore.exe jsou 0 a 1. Hodnota 1 funkci zakáže a hodnota 0 tuto funkci povolí.
-
Ukončete Editor registru.
Pro systémy založené na platformě x64
-
Klikněte na Start, klikněte na Spustit, zadejte regedit a potom klikněte na OK.
-
Vyhledejte následující podklíč registru:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
V nabídce Úpravy přejděte na Nový a potom klikněte na Klíč.
-
Zadejte FEATURE_DISABLE_HSTS a stiskněte klávesu Enter.
-
Klikněte na FEATURE_DISABLE_HSTS.
-
V nabídce Edit (Úpravy) přejděte na New (Nový) a potom klikněte na DWORD value (Hodnota DWORD).
-
Zadejte iexplore.exe.
-
V nabídce Úpravy klikněte na Změnit.
-
Do pole Údaj hodnoty zadejte 1 a klikněte na OK.Poznámka: Platné hodnoty podklíče iexplore.exe jsou 0 a 1. Hodnota 1 funkci zakáže a hodnota 0 tuto funkci povolí.
-
Vyhledejte následující podklíč registru: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\
-
V nabídce Úpravy přejděte na Nový a potom klikněte na Klíč.
-
Zadejte FEATURE_DISABLE_HSTS a stiskněte klávesu Enter.
-
Klikněte na FEATURE_DISABLE_HSTS.
-
V nabídce Edit (Úpravy) přejděte na New (Nový) a potom klikněte na DWORD value (Hodnota DWORD).
-
Zadejte iexplore.exe.
-
V nabídce Úpravy klikněte na Změnit.
-
Do pole Údaj hodnoty zadejte 1 a klikněte na OK.Poznámka: Platné hodnoty podklíče iexplore.exe jsou 0 a 1. Hodnota 1 funkci zakáže a hodnota 0 tuto funkci povolí.
-
Ukončete Editor registru.
Informace o aktualizaci
Chcete-li tuto aktualizaci povolit, nainstalujte nejnovější kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer. Chcete-li to provést, přejděte na web Microsoft Update. Kromě toho si projděte technické informace o nejnovější kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer.Poznámka: Tato aktualizace byla poprvé zahrnuta v kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer: 9. června 2015 (MS15-056).
Reference
Podívejte se na terminologii , kterou Microsoft používá k popisu aktualizací softwaru.
