RC4-Verschlüsselung wird in Internet Explorer 11 oder Microsoft Edge nicht mehr unterstützt

Informationen zu diesem Update

Branchenweit besteht Konsens darüber, dass die RC4-Verschlüsselung nicht mehr kryptografisch sicher ist, weshalb die RC4-Unterstützung mit diesem Update entfernt wird. Mit dieser Änderung sind Microsoft Edge und Internet Explorer 11 an den neuesten Versionen von Google Chrome und Mozilla Firefox ausgerichtet.

Ausführliche Informationen zum Entfernen von RC4-Verschlüsselungen in Microsoft Edge und Internet Explorer 11 finden Sie unter RC4 wird in Microsoft Edge und IE11 nicht mehr unterstützt.

Wenn Sie die RC4-Unterstützung aktivieren möchten, finden Sie weitere Informationen im Abschnitt Weitere Informationen .

So erhalten Sie dieses Update

Für Internet Explorer 11 in Windows 8.1 oder Windows 7

Installieren Sie das neueste kumulative Sicherheitsupdate für Internet Explorer. Wechseln Sie dazu zu Microsoft Update. Weitere Informationen finden Sie in den technischen Informationen zum neuesten kumulativen Sicherheitsupdate für Internet Explorer.

Hinweis Dieses Update wurde zuerst in ms16-095: Sicherheitsupdate für Internet Explorer: 9. August 2016 enthalten.

Für Internet Explorer 11 und Microsoft Edge in Windows 10

Damit diese Änderung für Internet Explorer 11 und Microsoft Edge in Windows 10 oder Windows 10 Version 1511 gilt, müssen Sie eines der folgenden Updates installieren:

Weitere Informationen

Aktualisieren Sie alle Server, die auf RC4-Verschlüsselungen basieren, in eine sicherere Verschlüsselungssammlung, die Sie in der neuesten Prioritätsliste der Verschlüsselungen finden.

Wenn Sie dies benötigen, können Sie die RC4-Unterstützung aktivieren, indem Sie SSL3 aktivieren. Damit wir dies für Sie tun können, wechseln Sie zum Abschnitt "Hier ist eine einfache Lösung". Wenn Sie dies lieber manuell tun möchten, wechseln Sie zum Abschnitt "Lassen Sie mich es selbst beheben".

Hinweis (Risiko): Die Verwendung dieser Problemumgehung erhöht ihr Risiko, da die RC4-Verschlüsselungen als unsicher gelten und SSL3 als Ganzes standardmäßig mit den Sicherheitsupdates vom April 2015 für Internet Explorer aufgrund bekannter Sicherheitsrisiken deaktiviert wurde. Wir betrachten diese Problemumgehung als letztes Mittel, und Sie sollten entweder den Server aktualisieren oder den Serverbesitzer bitten, die Liste der unterstützten Verschlüsselungssammlungen gemäß Update zu aktualisieren, um internet Explorer und Microsoft Edge unter Windows (KB3161639) neue Verschlüsselungssammlungen hinzuzufügen.

Hier ist eine einfache Lösung

Um die RC4-Unterstützung automatisch zu aktivieren, klicken Sie auf die Schaltfläche Herunterladen . Klicken Sie im Dialogfeld Dateidownload auf Ausführen oder Öffnen, und führen Sie dann die Schritte in diesem Assistenten aus.

Hinweise

Dieser Assistent ist möglicherweise nur in Englisch verfügbar. Die automatische Korrektur funktioniert aber auch für andere Sprachversionen von Windows.
Wenn Sie sich nicht auf dem Computer befinden, auf dem das Problem auftritt, speichern Sie die einfache Lösung auf einem Flashlaufwerk oder einer CD, und führen Sie sie dann auf dem Computer aus, auf dem das Problem vorliegt.

Problem manuell beheben

Wichtig Führen Sie die Schritte in diesem Abschnitt sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Bevor Sie sie ändern, sichern Sie die Registrierung für die Wiederherstellung , falls Probleme auftreten.

Sie können die RC4-Unterstützung auch aktivieren, indem Sie SSL3 in den Einstellungen oder manuell über die Registrierung aktivieren.

Methode 1: Einstellungen für Internetoptionen

Um SSL3 in Microsoft Edge oder Internet Explorer über einstellungen zu aktivieren, führen Sie die folgenden Schritte aus (beachten Sie, dass microsoft Edge die Internet Explorer 11-Einstellungen verwendet; es gibt keine Möglichkeit, dies auf der Microsoft Edge-Benutzeroberfläche zu tun):

Starten Sie Internet Explorer.
Wechseln Sie zu Internetoptionen > Erweiterte > Einstellungen > Sicherheit > SSL 3.0 verwenden.

Methode 2: Registrierungs-Editor

So aktivieren Sie SSL3 über die Registrierung:

Starten Sie den Registrierungs-Editor, um den Registrierungseintrag zu ändern:
- Wechseln Sie Windows 10 zu Start, geben Sie regedit in das Feld Suchfenster ein, und wählen Sie dann in den Suchergebnissen regedit.exe aus.
- Bewegen Sie Windows 8.1 die Maus in die obere rechte Ecke, klicken Sie auf Suchen, geben Sie regedit in das Suchtextfeld ein, und klicken Sie dann in den Suchergebnissen auf regedit.exe.
Suchen Sie den folgenden Registrierungseintrag, und wählen Sie ihn aus:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Hinweis Wenn Sie keinen SecureProtocols-Registrierungseintrag hinzugefügt haben, können Sie die folgenden Schritte ausführen:
1. Klicken Sie auf den folgenden Registrierungsunterschlüssel:
  
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
2. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf DWORD-Wert.
3. Geben Sie SecureProtocols ein, und drücken Sie dann die EINGABETASTE.
Ändern Sie den aktuellen SecureProtocols-Wert, indem Sie das fünfte Bit auf 1 festlegen.

Wenn der aktuelle Wert beispielsweise "0x0a80" ist, ergibt das Festlegen des fünften Bits von "0x0a80" den Wert "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").

Wenn Sie SSL3 aktivieren, können einige sichere Websites nicht geladen werden. Sie können versuchen, zu sehen, was schief geht, indem Sie die HTTPS-Entschlüsselungsfunktion von Fiddler aktivieren und die Website erneut besuchen. Weitere Informationen finden Sie unter Falsches Verhalten von HTTPS-Servern beeinträchtigen TLS 1.1 und TLS 1.2.

Verweise

Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.