Upozornění: Vyřazená desktopová aplikace Internet Explorer 11 s ukončenou podporou byla trvale zakázána prostřednictvím aktualizace Microsoft Edge v určitých verzích Windows 10. Další informace najdete v nejčastějších dotazech k vyřazení desktopové aplikace Internet Explorer 11.
Příznaky
Předpokládejme, že máte přístup k webovému serveru, který vyžaduje ověřování protokolem Kerberos. Při pokusu o přístup k webovému serveru v Internet Exploreru 11 prostřednictvím proxy serveru se ověření nezdaří a na web nemáte přístup.
Příčina
K tomuto problému dochází při přístupu k webovému serveru prostřednictvím CNAME. To je definováno v DNS pro server. Kromě toho webový server používá hlavní název služby (SPN) záznamu A ke zpracování ověřování protokolem Kerberos. Když Internet Explorer přistupuje k webovému serveru prostřednictvím proxy serveru, pokusí se vyžádat lístek Kerberos na základě CNAME webového serveru místo záznamu A. Vzhledem k tomu, že tento hlavní název služby (SPN) není zaregistrovaný v protokolu Kerberos, nelze lístek získat a ověřování se nezdaří.
Informace o aktualizaci
Chcete-li tento problém vyřešit, nainstalujte nejnovější kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer. Chcete-li to provést, přejděte na web Microsoft Update. Kromě toho si projděte technické informace o nejnovější kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer.Poznámka: Tato aktualizace byla poprvé zahrnuta v aktualizaci zabezpečení pro Internet Explorer z července 2015 (MS15-065).
Informace o registru
Po instalaci této aktualizace je nutné změnit registr. Chcete-li to provést, postupujte takto: Důležité: Postupujte pečlivě podle kroků v této části. Při nesprávné úpravě registru může dojít k vážným problémům. Před úpravou zálohujte registr pro případ, že dojde k problémům.
Pro 32bitové počítače (s procesorem x86)
-
V Editoru registru vyhledejte a klikněte na následující podklíč registru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
-
Klikněte pravým tlačítkem na FeatureControl, přejděte na Nový a potom klikněte na Klíč.
-
Zadejte FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 a stisknutím klávesy Enter pojmenujte nový podklíč.
-
Klikněte pravým tlačítkem na FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, přejděte na Nový a potom klikněte na Hodnota DWORD.
-
Zadejte * a stisknutím klávesy Enter pojmenujte novou položku.
-
Klikněte pravým tlačítkem na * a potom klikněte na Změnit.
-
Do pole Údaj hodnoty zadejte 00000001 a klikněte na OK.
-
Ukončete Editor registru.
Pro 64bitové počítače (s procesorem x64)
-
V Editoru registru vyhledejte a klikněte na následující podklíč registru: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
-
Klikněte pravým tlačítkem na FeatureControl, přejděte na Nový a potom klikněte na Klíč.
-
Zadejte FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 a stisknutím klávesy Enter pojmenujte nový podklíč.
-
Klikněte pravým tlačítkem na FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, přejděte na Nový a potom klikněte na Hodnota DWORD.
-
Zadejte * a stisknutím klávesy Enter pojmenujte novou položku.
-
Klikněte pravým tlačítkem na * a potom klikněte na Změnit.
-
Do pole Údaj hodnoty zadejte 00000001 a klikněte na OK.
-
Rozbalte následující podklíč: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
-
Klikněte pravým tlačítkem na FeatureControl, přejděte na Nový a potom klikněte na Klíč.
-
Zadejte FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 a stisknutím klávesy Enter pojmenujte nový podklíč.
-
Klikněte pravým tlačítkem na FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, přejděte na Nový a potom klikněte na Hodnota DWORD.
-
Zadejte * a stisknutím klávesy Enter pojmenujte novou položku.
-
Klikněte pravým tlačítkem na * a potom klikněte na Změnit.
-
Do pole Údaj hodnoty zadejte 00000001 a klikněte na OK.
-
Ukončete Editor registru.
Stav
Společnost Microsoft potvrdila, že se jedná o problém produktů Microsoft, které jsou uvedeny v sekci Platí pro.
Reference
Podívejte se na terminologii , kterou Microsoft používá k popisu aktualizací softwaru.
