Advarsel!: Det udgåede internet Explorer 11-skrivebordsprogram, der ikke understøttes, er blevet permanent deaktiveret via en Microsoft Edge-opdatering på visse versioner af Windows 10. Du kan få mere at vide under Ofte stillede spørgsmål om tilbagetrækning af Internet Explorer 11-skrivebordsapp.
Om denne opdatering
HSTS-standarden ( HTTP Strict Transport Security ) hjælper med at beskytte mod varianter af man-in-the-middle-angreb, der kan fjerne TLS (Transport Layer Security) fra kommunikationen med en server og gøre brugeren sårbar.
Fra og med den samlede sikkerhedsopdatering fra 9. juni 2015 (KB 3058515) bringer vi den beskyttelse, der tilbydes af HSTS, til Internet Explorer 11 på Windows 8.1, Windows Server 2012 R2, Windows 7 og Windows Server 2008 R2 SP1. HSTS er også tilgængelig i både Internet Explorer 11 og Microsoft Edge på Windows 10.
Webstedsudviklere kan bruge HSTS-politikker til at sikre forbindelser ved at tilmelde sig en HSTS-forudindlæsningsliste, der registrerer websteder, så de bliver hardcoded af Microsoft Edge, Internet Explorer og andre browsere for at omdirigere HTTP-trafik til HTTPS. Kommunikation med disse websteder fra den indledende forbindelse opgraderes automatisk for at være mere sikker, hvorimod websteder, der ikke er på listen, og som sender HSTS-brevhoveder, vil være mere sikre efter det første besøg. Ligesom andre browsere, der implementerede denne funktion, baserer Microsoft Edge og Internet Explorer 11 deres forindlæsningsliste på listen over Chromium HSTS-forudindlæsning. Microsoft planlægger at opdatere listen med forudindlæsning hvert kvartal og levere den i den tilsvarende samlede opdatering til Internet Explorer. Kunder, der vil have deres offentlige websteder inkluderet på listen, skal følge de procedurer, der er defineret på HSTS-webstedet med en forudindlæsningsliste .
Websteder, der ikke er på listen over forudindlæsninger, kan aktivere HSTS via HTTP-headeren Strict-Transport-Security . Efter en indledende HTTPS-forbindelse fra den klient, der indeholder HSTS-headeren, omdirigeres eventuelle senere HTTP-forbindelser af browseren, så de sikres via HTTPS.
Vigtig Denne funktion er som standard slået til, fordi dette er en vigtig forbedring af sikkerheden. Du kan dog slå det fra. Det gør du ved at følge disse trin, afhængigt af systemets arkitektur.
Det er ikke længere muligt at deaktivere HSTS i Windows 10. Så nedenstående instruktioner fungerer kun i Windows 7 eller Windows 8.1.
Til x86-baserede systemer
-
Klik på Start, klik på Kør, skriv regedit, og klik derefter på OK.
-
Find følgende undernøgle i registreringsdatabasen:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Peg på Ny i menuen Rediger, og klik derefter på Tast.
-
Skriv FEATURE_DISABLE_HSTS, og tryk derefter på Enter.
-
Klik på FEATURE_DISABLE_HSTS.
-
Peg på Ny i menuen Rediger, og klik derefter på DWORD-værdi.
-
Skriv iexplore.exe.
-
Klik på Rediger i menuen Rediger
-
Skriv 1 i feltet Værdidata , og klik derefter på OK.
Bemærk! De gyldige værdier for undernøglen iexplore.exe er 0 og 1. En værdi på 1 deaktiverer funktionen, og 0 aktiverer funktionen. -
Afslut Registreringseditor.
Til x64-baserede systemer
-
Klik på Start, klik på Kør, skriv regedit, og klik derefter på OK.
-
Find følgende undernøgle i registreringsdatabasen:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Peg på Ny i menuen Rediger, og klik derefter på Tast.
-
Skriv FEATURE_DISABLE_HSTS, og tryk derefter på Enter.
-
Klik på FEATURE_DISABLE_HSTS.
-
Peg på Ny i menuen Rediger, og klik derefter på DWORD-værdi.
-
Skriv iexplore.exe.
-
Klik på Rediger i menuen Rediger
-
Skriv 1 i feltet Værdidata , og klik derefter på OK.
Bemærk! De gyldige værdier for undernøglen iexplore.exe er 0 og 1. En værdi på 1 deaktiverer funktionen, og 0 aktiverer funktionen. -
Find følgende undernøgle i registreringsdatabasen:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Peg på Ny i menuen Rediger, og klik derefter på Tast.
-
Skriv FEATURE_DISABLE_HSTS, og tryk derefter på Enter.
-
Klik på FEATURE_DISABLE_HSTS.
-
Peg på Ny i menuen Rediger, og klik derefter på DWORD-værdi.
-
Skriv iexplore.exe.
-
Klik på Rediger i menuen Rediger.
-
Skriv 1 i feltet Værdidata, og klik derefter på OK.
Bemærk! De gyldige værdier for undernøglen iexplore.exe er 0 og 1. En værdi på 1 deaktiverer funktionen, og 0 aktiverer funktionen. -
Afslut Registreringseditor.
Opdater oplysninger
Hvis du vil aktivere denne opdatering, skal du installere den seneste kumulative sikkerhedsopdatering til Internet Explorer. Hvis du vil gøre dette, skal du gå til Microsoft Update. Se desuden de tekniske oplysninger om den seneste kumulative sikkerhedsopdatering til Internet Explorer.
Bemærk! Denne opdatering blev først inkluderet i den samlede sikkerhedsopdatering til Internet Explorer: 9. juni 2015 (MS15-056).
Referencer
Se den terminologi , som Microsoft bruger til at beskrive softwareopdateringer.
