Advarsel!: Det udgåede internet Explorer 11-skrivebordsprogram, der ikke understøttes, er blevet permanent deaktiveret via en Microsoft Edge-opdatering på visse versioner af Windows 10. Du kan få mere at vide under Ofte stillede spørgsmål om tilbagetrækning af Internet Explorer 11-skrivebordsapp.
Symptomer
Antag, at du har adgang til en webserver, der kræver Kerberos-godkendelse. Når du forsøger at få adgang til webserveren i Internet Explorer 11 via en proxyserver, mislykkes godkendelsen, og du kan ikke få adgang til webstedet.
Årsag
Dette problem opstår, når webserveren åbnes via et CNAME. Dette er defineret i DNS for serveren. Desuden bruger webserveren SPN (Service Principal Name) for en A-post til at behandle Kerberos-godkendelse. Når Internet Explorer får adgang til webserveren via en proxyserver, forsøger programmet at anmode om Kerberos-billetten baseret på webserverens CNAME i stedet for A-posten. Da dette SPN ikke var registreret i Kerberos-protokollen, kan billetten ikke opnås, og godkendelsen mislykkes.
Opdater oplysninger
Du kan løse dette problem ved at installere den seneste kumulative sikkerhedsopdatering til Internet Explorer. Hvis du vil gøre dette, skal du gå til Microsoft Update. Se desuden de tekniske oplysninger om den seneste kumulative sikkerhedsopdatering til Internet Explorer.
Bemærk! Denne opdatering var først inkluderet i sikkerhedsopdateringen for juli 2015 til Internet Explorer (MS15-065).
Oplysninger om registreringsdatabasen
Når du har anvendt denne opdatering, skal du ændre registreringsdatabasen. Det gør du ved at følge disse trin:
Vigtigt! Følg omhyggeligt trinnene i dette afsnit. Der kan opstå alvorlige problemer, hvis du redigerer registreringsdatabasen forkert. Før du redigerer den, skal du sikkerhedskopiere registreringsdatabasen for gendannelse, hvis der opstår problemer.
På 32-bit (x86-baserede) computere
-
I Registreringseditor skal du finde og derefter klikke på følgende undernøgle i registreringsdatabasen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Højreklik på FeatureControl, peg på Ny, og klik derefter på Tast.
-
Skriv FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og tryk derefter på Enter for at navngive den nye undernøgle.
-
Højreklik på FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, peg på Ny, og klik derefter på DWORD-værdi.
-
Skriv *, og tryk derefter på Enter for at navngive den nye post.
-
Højreklik på *, og klik derefter på Rediger.
-
Skriv 00000001 i feltet Værdidata , og klik derefter på OK.
-
Afslut Registreringseditor.
På 64-bit (x64-baserede) computere
-
I Registreringseditor skal du finde og derefter klikke på følgende undernøgle i registreringsdatabasen:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Højreklik på FeatureControl, peg på Ny, og klik derefter på Tast.
-
Skriv FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og tryk derefter på Enter for at navngive den nye undernøgle.
-
Højreklik på FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, peg på Ny, og klik derefter på DWORD-værdi.
-
Skriv *, og tryk derefter på Enter for at navngive den nye post.
-
Højreklik på *, og klik derefter på Rediger.
-
Skriv 00000001 i feltet Værdidata , og klik derefter på OK.
-
Udvid følgende undernøgle:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Højreklik på FeatureControl, peg på Ny, og klik derefter på Tast.
-
Skriv FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og tryk derefter på Enter for at navngive den nye undernøgle.
-
Højreklik på FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, peg på Ny, og klik derefter på DWORD-værdi.
-
Skriv *, og tryk derefter på Enter for at navngive den nye post.
-
Højreklik på *, og klik derefter på Rediger.
-
Skriv 00000001 i feltet Værdidata , og klik derefter på OK.
-
Afslut Registreringseditor.
Status
Microsoft har bekræftet, at dette er et problem i de Microsoft-produkter, der er angivet i afsnittet "Gælder for".
Referencer
Se den terminologi , som Microsoft bruger til at beskrive softwareopdateringer.
