Warnung: Die eingestellte, nicht unterstützte Internet Explorer 11-Desktopanwendung wurde über ein Microsoft Edge-Update für bestimmte Versionen von Windows 10 dauerhaft deaktiviert. Weitere Informationen finden Sie unter Häufig gestellte Fragen zur Einstellung von Internet Explorer 11-Desktop-Apps.
Informationen zu diesem Update
Der HTTP Strict Transport Security -Standard (HSTS) schützt vor Varianten von Man-in-the-Middle-Angriffen, die Transport Layer Security (TLS) aus der Kommunikation mit einem Server entfernen und den Benutzer anfällig machen können.
Ab dem kumulativen Sicherheitsupdate vom 9. Juni 2015 (KB 3058515) bringen wir die von HSTS angebotenen Schutzmaßnahmen für Internet Explorer 11 auf Windows 8.1, Windows Server 2012 R2, Windows 7 und Windows Server 2008 R2 SP1 ein. HSTS ist auch in Internet Explorer 11 und Microsoft Edge auf Windows 10 verfügbar.
Websiteentwickler können HSTS-Richtlinien verwenden, um Verbindungen zu sichern, indem sie sich für eine HSTS-Vorabladeliste anmelden, die Websites registriert, die von Microsoft Edge, Internet Explorer und anderen Browsern hartcodiert werden müssen, um HTTP-Datenverkehr an HTTPS umzuleiten. Die Kommunikation mit diesen Websites von der ersten Verbindung wird automatisch aktualisiert, um sicherer zu sein, während Websites, die nicht in der Liste enthalten sind und HSTS-Header senden, nach dem ersten Besuch sicherer sind. Wie andere Browser, die dieses Feature implementiert haben, basieren Microsoft Edge und Internet Explorer 11 auf der Chromium HSTS-Vorabladeliste. Microsoft plant, die Vorabladeliste vierteljährlich zu aktualisieren und im entsprechenden kumulativen Internet Explorer-Update bereitzustellen. Kunden, die ihre öffentlichen Websites in die Liste aufnehmen möchten, sollten die Verfahren befolgen, die auf der HSTS-Vorabladelistenwebsite definiert sind.
Websites, die sich nicht in der Preload-Liste befinden, können HSTS über den Strict-Transport-Security-HTTP-Header aktivieren. Nach einer ersten HTTPS-Verbindung vom Client, der den HSTS-Header enthält, werden alle späteren HTTP-Verbindungen vom Browser umgeleitet, um sie über HTTPS zu schützen.
Wichtig Dieses Feature ist standardmäßig aktiviert, da dies eine wichtige Sicherheitsverbesserung ist. Sie können sie jedoch deaktivieren. Führen Sie dazu je nach Architektur Ihres Systems die folgenden Schritte aus.
Das Deaktivieren von HSTS in Windows 10 ist entwurfsbedingt nicht mehr möglich. Die folgenden Anweisungen funktionieren also nur in Windows 7 oder Windows 8.1.
Für x86-basierte Systeme
-
Klicken Sie auf Start und dann auf Ausführen, geben Sie „regedit“ ein und klicken Sie auf OK.
-
Suchen Sie den folgenden Registrierungsunterschlüssel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf Schlüssel.
-
Geben Sie FEATURE_DISABLE_HSTS ein, und drücken Sie dann die EINGABETASTE.
-
Klicken Sie auf FEATURE_DISABLE_HSTS.
-
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf DWORD-Wert.
-
Geben Sie iexplore.exe ein.
-
Klicken Sie im Menü Bearbeiten auf Ändern.
-
Geben Sie in das Feld Wert den Wert 1 ein und klicken Sie auf OK.
Hinweis Die gültigen Werte für den iexplore.exe Unterschlüssel sind 0 und 1. Der Wert 1 deaktiviert das Feature, und 0 aktiviert das Feature. -
Beenden Sie den Registrierungs-Editor.
Für x64-basierte Systeme
-
Klicken Sie auf Start und dann auf Ausführen, geben Sie „regedit“ ein und klicken Sie auf OK.
-
Suchen Sie den folgenden Registrierungsunterschlüssel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf Schlüssel.
-
Geben Sie FEATURE_DISABLE_HSTS ein, und drücken Sie dann die EINGABETASTE.
-
Klicken Sie auf FEATURE_DISABLE_HSTS.
-
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf DWORD-Wert.
-
Geben Sie iexplore.exe ein.
-
Klicken Sie im Menü Bearbeiten auf Ändern.
-
Geben Sie in das Feld Wert den Wert 1 ein und klicken Sie auf OK.
Hinweis Die gültigen Werte für den iexplore.exe Unterschlüssel sind 0 und 1. Der Wert 1 deaktiviert das Feature, und 0 aktiviert das Feature. -
Suchen Sie den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf Schlüssel.
-
Geben Sie FEATURE_DISABLE_HSTS ein, und drücken Sie dann die EINGABETASTE.
-
Klicken Sie auf FEATURE_DISABLE_HSTS.
-
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
-
Geben Sie iexplore.exe ein.
-
Klicken Sie im Menü Bearbeiten auf Ändern.
-
Geben Sie in das Datenfeld Wert den Wert 1 ein, und klicken Sie dann auf OK.
Hinweis Die gültigen Werte für den iexplore.exe Unterschlüssel sind 0 und 1. Der Wert 1 deaktiviert das Feature, und 0 aktiviert das Feature. -
Beenden Sie den Registrierungs-Editor.
Informationen zum Update
Um dieses Update zu aktivieren, installieren Sie das neueste kumulative Sicherheitsupdate für Internet Explorer. Wechseln Sie dazu zu Microsoft Update. Weitere Informationen finden Sie in den technischen Informationen zum neuesten kumulativen Sicherheitsupdate für Internet Explorer.
Hinweis Dieses Update wurde erstmals im kumulativen Sicherheitsupdate für Internet Explorer vom 9. Juni 2015 (MS15-056) enthalten.
Verweise
Siehe die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.
