Advarsel!: Det udgåede internet Explorer 11-skrivebordsprogram, der ikke understøttes, er blevet permanent deaktiveret via en Microsoft Edge-opdatering på visse versioner af Windows 10. Du kan få mere at vide under Ofte stillede spørgsmål om tilbagetrækning af Internet Explorer 11-skrivebordsapp.
Om denne opdatering
Der er enighed i hele branchen om, at RC4-krypteringen ikke længere er kryptografisk sikker, og derfor fjernes RC4-understøttelse med denne opdatering. Med denne ændring er Microsoft Edge og Internet Explorer 11 justeret med de nyeste versioner af Google Chrome og Mozilla Firefox.
Du kan finde detaljerede oplysninger om fjernelse af kryptering af RC4 i Microsoft Edge og Internet Explorer 11 under RC4 understøttes ikke længere i Microsoft Edge og IE11.
Hvis du vil slå RC4-support til, skal du se detaljer i afsnittet Flere oplysninger .
Sådan henter du denne opdatering
For Internet Explorer 11 i Windows 8.1 eller Windows 7
Installér den seneste kumulative sikkerhedsopdatering til Internet Explorer. Hvis du vil gøre dette, skal du gå til Microsoft Update. Se desuden de tekniske oplysninger om den seneste kumulative sikkerhedsopdatering til Internet Explorer.
Bemærk! Denne opdatering blev først inkluderet i MS16-095: Sikkerhedsopdatering til Internet Explorer: 9. august 2016.
For Internet Explorer 11 og Microsoft Edge i Windows 10
Hvis denne ændring skal gælde for Internet Explorer 11 og Microsoft Edge i Windows 10 eller Windows 10 version 1511, skal du installere en af følgende opdateringer:
Flere oplysninger
Opdater alle servere, der er afhængige af RC4-ciphers, til en mere sikker krypteringspakke, som du kan finde på den seneste prioritetsliste over ciphers.
Hvis du har brug for at gøre det, kan du slå RC4-support til ved at aktivere SSL3. Hvis du vil have os til at gøre dette for dig, skal du gå til afsnittet "Her er en nem løsning". Hvis du foretrækker at gøre dette manuelt, skal du gå til afsnittet "Lad mig løse det selv".
Bemærk (risiko): Hvis du bruger denne løsning, øges risikoen, da RC4-ciphers betragtes som usikre, og SSL3 som helhed blev deaktiveret som standard med sikkerhedsopdateringerne for april 2015 til Internet Explorer på grund af kendte sårbarheder. Vi betragter denne løsning som en sidste udvej, og du bør enten opdatere serveren eller anmode serverejeren om at opdatere listen over understøttede krypteringspakker i overensstemmelse med Update for at føje nye krypteringspakker til Internet Explorer og Microsoft Edge i Windows (KB3161639).
Her er en nem løsning
Hvis du vil slå understøttelse af RC4 til automatisk, skal du klikke på knappen Download . I dialogboksen Filoverførsel skal du klikke på Kør eller Åbn og derefter følge trinnene i guiden til nem afhjælpning.
Noter
-
Denne guide findes muligvis kun på engelsk. Den automatiske rettelse fungerer dog også for andre sprogversioner af Windows.
-
Hvis du ikke er på den computer, der har problemet, skal du gemme den nemme løsning på et flashdrev eller en cd og derefter køre den på den computer, der har problemet.
Lad mig løse det selv
Vigtigt! Følg omhyggeligt trinnene i dette afsnit. Der kan opstå alvorlige problemer, hvis du redigerer registreringsdatabasen forkert. Før du redigerer den, skal du sikkerhedskopiere registreringsdatabasen for gendannelse , hvis der opstår problemer.
Du kan også slå RC4-understøttelse til ved at aktivere SSL3 i enten indstillinger eller via registreringsdatabasen manuelt.
Metode 1: Internetindstillinger
Hvis du vil slå SSL3 til i Microsoft Edge eller Internet Explorer via indstillingerne, skal du følge disse trin (vær opmærksom på, at Microsoft Edge bruger indstillingerne for Internet Explorer 11. Det er ikke umuligt at gøre dette i Brugergrænsefladen i Microsoft Edge):
-
Start Internet Explorer.
-
Gå til Internetindstillinger > Avancerede indstillinger for > >Sikkerhed > Brug SSL 3.0.
Metode 2: Registreringseditor
Sådan aktiveres SSL3 via registreringsdatabasen:
-
Start Registreringseditor for at redigere posten i registreringsdatabasen:
-
I Windows 10 skal du gå til Start, skrive regedit i feltet Søg i Windows og derefter vælge regedit.exe i søgeresultaterne.
-
I Windows 8.1 skal du flytte musen til øverste højre hjørne, klikke på Søg, skrive regedit i søgetekstfeltet og derefter klikke på regedit.exe i søgeresultaterne.
-
-
Find og vælg derefter følgende post i registreringsdatabasen:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Bemærk! Hvis du ikke har tilføjet posten SecureProtocols i registreringsdatabasen, kan du følge disse trin:
-
Find og vælg derefter følgende undernøgle i registreringsdatabasen:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
Peg på Ny i menuen Rediger, og klik derefter på DWORD-værdi.
-
Skriv SecureProtocols, og tryk derefter på Enter.
-
-
Skift den aktuelle SecureProtocols-værdi ved at indstille den femte bit til 1.
Hvis den aktuelle værdi f.eks. er "0x0a80", vil en indstilling af den femte bit "0x0a80" producere værdien "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
Hvis du aktiverer SSL3, vil nogle sikre websteder ikke blive indlæst. Du kan prøve at se, hvad der går galt, ved at aktivere Fiddlers HTTPS-dekrypteringsfunktion og besøge webstedet igen. Du kan få mere at vide under Misbehaving HTTPS Servers impair TLS 1.1 og TLS 1.2.
Referencer
Få mere at vide om den terminologi, som Microsoft bruger til at beskrive softwareopdateringer.
