Προειδοποίηση: Η εφαρμογή υπολογιστή Internet Explorer 11 που έχει αποσυρθεί και δεν υποστηρίζεται έχει απενεργοποιηθεί οριστικά μέσω μιας ενημέρωσης του Microsoft Edge σε ορισμένες εκδόσεις του Windows 10. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Συνήθεις ερωτήσεις σχετικά με την απόσυρση της εφαρμογής υπολογιστή Internet Explorer 11.
Πληροφορίες για αυτήν την ενημέρωση
Το πρότυπο HTTP Strict Transport Security (HSTS) βοηθά στην προστασία από παραλλαγές επιθέσεων man-in-the-middle που μπορούν να αφαιρέσουν την ασφάλεια επιπέδου μεταφοράς (TLS) από τις επικοινωνίες με ένα διακομιστή και να αφήσουν τον χρήστη ευάλωτο.
Ξεκινώντας από την ενημέρωση ασφαλείας (KB 3058515) της 9ης Ιουνίου 2015, φέρνουμε τα μέτρα προστασίας που προσφέρονται από το HSTS στον Internet Explorer 11 στις Windows 8.1, τον Windows Server 2012 R2, τα Windows 7 και τον Windows Server 2008 R2 SP1. Η υπηρεσία HSTS είναι επίσης διαθέσιμη τόσο στον Internet Explorer 11 όσο και στον Microsoft Edge στον Windows 10.
Οι προγραμματιστές τοποθεσιών μπορούν να χρησιμοποιούν πολιτικές HSTS για να διασφαλίζουν τις συνδέσεις, επιλέγοντας να συμμετάσχουν σε μια λίστα προφόρτωσης HSTS που καταχωρεί τοποθεσίες web ώστε να κωδικοποιούνται μέσω υλικού από τον Microsoft Edge, τον Internet Explorer και άλλα προγράμματα περιήγησης για να ανακατευθύνουν την κίνηση HTTP στο HTTPS. Οι επικοινωνίες με αυτές τις τοποθεσίες web από την αρχική σύνδεση αναβαθμίζονται αυτόματα για να είναι πιο ασφαλείς, ενώ οι τοποθεσίες που δεν βρίσκονται στη λίστα και στέλνουν κεφαλίδες HSTS θα είναι πιο ασφαλείς μετά την πρώτη επίσκεψη. Όπως και άλλα προγράμματα περιήγησης που εφάρμοσαν αυτήν τη δυνατότητα, ο Microsoft Edge και ο Internet Explorer 11 βασίζουν τη λίστα προφόρτωσης στη λίστα προφόρτωσης Chromium HSTS. Η Microsoft σχεδιάζει να ενημερώσει τη λίστα προφόρτωσης σε τριμηνιαία βάση και να την παραδώσει στην αντίστοιχη συγκεντρωτική ενημέρωση του Internet Explorer. Οι πελάτες που θέλουν να συμπεριλαμβάνουν τις δημόσιες τοποθεσίες Web τους στη λίστα θα πρέπει να ακολουθήσουν τις διαδικασίες που ορίζονται στην τοποθεσία λίστας προφόρτωσης HSTS .
Οι τοποθεσίες που δεν βρίσκονται στη λίστα προφόρτωσης μπορούν να ενεργοποιήσουν το HSTS μέσω της κεφαλίδας HTTP Strict-Transport-Security . Μετά από μια αρχική σύνδεση HTTPS από τον υπολογιστή-πελάτη που περιέχει την κεφαλίδα HSTS, τυχόν μεταγενέστερες συνδέσεις HTTP ανακατευθύνονται από το πρόγραμμα περιήγησης για ασφάλεια μέσω HTTPS.
Σημαντικό Από προεπιλογή, αυτή η δυνατότητα είναι ενεργοποιημένη, επειδή αυτή είναι μια σημαντική βελτίωση ασφαλείας. Ωστόσο, μπορείτε να την απενεργοποιήσετε. Για να το κάνετε αυτό, ακολουθήστε τα παρακάτω βήματα, ανάλογα με την αρχιτεκτονική του συστήματός σας.
Από τη σχεδίαση, η απενεργοποίηση της HSTS σε Windows 10 δεν είναι πλέον δυνατή. Επομένως, οι παρακάτω οδηγίες θα λειτουργούν μόνο στα Windows 7 ή Windows 8.1.
Για συστήματα που βασίζονται σε x86
-
Κάντε κλικ στο κουμπί Έναρξη, επιλέξτεΕκτέλεση, πληκτρολογήστε regedit και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
-
Εντοπίστε το ακόλουθο δευτερεύον κλειδί μητρώου:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Στο μενού Επεξεργασία, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Πλήκτρο.
-
Πληκτρολογήστε FEATURE_DISABLE_HSTS και, στη συνέχεια, πατήστε το πλήκτρο Enter.
-
Κάντε κλικ στην επιλογή FEATURE_DISABLE_HSTS.
-
Στο μενού Επεξεργασία, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD.
-
Πληκτρολογήστε iexplore.exe.
-
Στο μενού "Επεξεργασία ", κάντε κλικ στην επιλογή "Τροποποίηση"
-
Στο πλαίσιο Δεδομένα τιμής , πληκτρολογήστε 1 και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
Σημείωση Οι έγκυρες τιμές για το δευτερεύον κλειδί iexplore.exe είναι 0 και 1. Η τιμή 1 απενεργοποιεί τη δυνατότητα και η τιμή 0 ενεργοποιεί τη δυνατότητα. -
Κλείστε τον Επεξεργαστή Μητρώου.
Για συστήματα που βασίζονται σε x64
-
Κάντε κλικ στο κουμπί Έναρξη, επιλέξτεΕκτέλεση, πληκτρολογήστε regedit και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
-
Εντοπίστε το ακόλουθο δευτερεύον κλειδί μητρώου:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Στο μενού Επεξεργασία, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Πλήκτρο.
-
Πληκτρολογήστε FEATURE_DISABLE_HSTS και, στη συνέχεια, πατήστε το πλήκτρο Enter.
-
Κάντε κλικ στην επιλογή FEATURE_DISABLE_HSTS.
-
Στο μενού Επεξεργασία, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD.
-
Πληκτρολογήστε iexplore.exe.
-
Στο μενού "Επεξεργασία ", κάντε κλικ στην επιλογή "Τροποποίηση"
-
Στο πλαίσιο Δεδομένα τιμής , πληκτρολογήστε 1 και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
Σημείωση Οι έγκυρες τιμές για το δευτερεύον κλειδί iexplore.exe είναι 0 και 1. Η τιμή 1 απενεργοποιεί τη δυνατότητα και η τιμή 0 ενεργοποιεί τη δυνατότητα. -
Εντοπίστε το ακόλουθο δευτερεύον κλειδί μητρώου:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Στο μενού Επεξεργασία, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Πλήκτρο.
-
Πληκτρολογήστε FEATURE_DISABLE_HSTS και, στη συνέχεια, πατήστε το πλήκτρο Enter.
-
Κάντε κλικ στην επιλογή FEATURE_DISABLE_HSTS.
-
Στο μενού Επεξεργασία, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Δημιουργία και, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD.
-
Πληκτρολογήστε iexplore.exe.
-
Στο μενού Επεξεργασία, κάντε κλικ στην επιλογή Τροποποίηση.
-
Στο πλαίσιο Δεδομένα τιμής, πληκτρολογήστε 1 και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
Σημείωση Οι έγκυρες τιμές για το δευτερεύον κλειδί iexplore.exe είναι 0 και 1. Η τιμή 1 απενεργοποιεί τη δυνατότητα και η τιμή 0 ενεργοποιεί τη δυνατότητα. -
Κλείστε τον Επεξεργαστή Μητρώου.
Πληροφορίες ενημέρωσης
Για να ενεργοποιήσετε αυτήν την ενημέρωση, εγκαταστήστε την πιο πρόσφατη συγκεντρωτική ενημέρωση ασφαλείας για τον Internet Explorer. Για να το κάνετε αυτό, μεταβείτε στο Microsoft Update. Επιπλέον, ανατρέξτε στις τεχνικές πληροφορίες σχετικά με την πιο πρόσφατη συγκεντρωτική ενημέρωση ασφαλείας για τον Internet Explorer.
Σημείωση Αυτή η ενημέρωση συμπεριλήφθηκε για πρώτη φορά στη συγκεντρωτική ενημέρωση ασφαλείας για τον Internet Explorer: 9 Ιουνίου 2015 (MS15-056).
Αναφορές
Ανατρέξτε στην ορολογία που χρησιμοποιεί η Microsoft για να περιγράφει τις ενημερώσεις λογισμικού.
