Internet Explorer 11 lisab HTTP Strict Transport Security standardi toe

Teave selle värskenduse kohta

HTTP Strict Transport Security (HSTS) standard aitab kaitsta keskealiste rünnakute variantide eest, mis võivad transpordikihi turbe (TLS) serveriga sidest välja viia ja jätta kasutaja kaitsetuks.

Alates 9. juunist 2015 toome koondturbevärskenduse (KB 3058515) HSTS-i pakutava kaitse operatsioonisüsteemidele Internet Explorer 11 opsüsteemides Windows 8.1, Windows Server 2012 R2, Windows 7 ja Windows Server 2008 R2 SP1. HSTS on saadaval nii Brauseris Internet Explorer 11 kui ka Microsoft Edge'is Windows 10.

Saidiarendajad saavad kasutada HSTS-i poliitikaid ühenduste turvamiseks, valides HSTS-i eellaadimisloendi, mis registreerib Microsoft Edge'i, Internet Exploreri ja muude brauserite veebisaidid HTTP-liikluse ümbersuunamiseks HTTPS-i. Nende algse ühenduse kaudu nende veebisaitidega suhtlemine värskendatakse automaatselt, et olla turvalisem, samas kui saidid, mida loendis pole ja mis saadavad HSTS-i päiseid, on pärast esimest külastust turvalisemad. Sarnaselt muude brauseritega, mis seda funktsiooni rakendasid, põhinevad ka Microsoft Edge ja Internet Explorer 11 eellaadimisloendil Chromium HSTS-i eellaadimisloendil. Microsoft plaanib eellaadimisloendit värskendada kord kvartalis ja edastada see vastavasse Internet Exploreri koondvärskendusse. Kliendid, kes soovivad lisada loendisse oma avalikud veebisaidid, peaksid järgima HSTS-i eellaadimisloendi saidil määratletud toiminguid.

Saidid, mida pole eellaadimisloendis, saavad HSTS-i lubada range transporditurbe HTTP päise kaudu. Pärast algset HTTPS-ühendust kliendist, mis sisaldab HSTS-i päist, suunab brauser hilisemad HTTP-ühendused HTTPS-i kaudu turvamiseks ümber.

NB! Vaikimisi on see funktsioon sisse lülitatud, kuna see on oluline turbetäiustus. Siiski saate selle välja lülitada. Selleks tehke olenevalt süsteemi arhitektuurist järgmist. 

HSTS-i keelamine Windows 10 pole enam võimalik. Seega töötavad alltoodud juhised ainult operatsioonisüsteemis Windows 7 või Windows 8.1.

x86-põhistele süsteemidele

1. Klõpsake nuppu Start, siis käsku Käivita, tippige tekst regedit ja seejärel klõpsake nuppu OK.

2. Otsige üles järgmine registri alamvõti:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\

3. Osutage menüüs Edit (Redigeeri) käsule New (Uus) ja seejärel klõpsake nuppu Key (Klahv).

4. Tippige FEATURE_DISABLE_HSTS ja vajutage sisestusklahvi (Enter).

5. Klõpsake nuppu FEATURE_DISABLE_HSTS.

6. Osutage menüüs Edit (Redigeeri) käsule New (Uus) ja seejärel klõpsake väärtust DWORD (DWORD-väärtus).

7. Tippige iexplore.exe.

8. Klõpsake menüü Redigeeri käsku Muuda

9. Tippige väljale Väärtuseandmed väärtus 1 ja seejärel klõpsake nuppu OK.
   
   Märkus Alamvõtme iexplore.exe kehtivad väärtused on 0 ja 1. Väärtus 1 keelab funktsiooni ja 0 lubab funktsiooni.

10. Sulgege registriredaktor.

x64-põhistele süsteemidele

1. Klõpsake nuppu Start, siis käsku Käivita, tippige tekst regedit ja seejärel klõpsake nuppu OK.

2. Otsige üles järgmine registri alamvõti:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\

3. Osutage menüüs Edit (Redigeeri) käsule New (Uus) ja seejärel klõpsake nuppu Key (Klahv).

4. Tippige FEATURE_DISABLE_HSTS ja vajutage sisestusklahvi (Enter).

5. Klõpsake nuppu FEATURE_DISABLE_HSTS.

6. Osutage menüüs Edit (Redigeeri) käsule New (Uus) ja seejärel klõpsake väärtust DWORD (DWORD-väärtus).

7. Tippige iexplore.exe.

8. Klõpsake menüü Redigeeri käsku Muuda

9. Tippige väljale Väärtuseandmed väärtus 1 ja seejärel klõpsake nuppu OK.
   
   Märkus Alamvõtme iexplore.exe kehtivad väärtused on 0 ja 1. Väärtus 1 keelab funktsiooni ja 0 lubab funktsiooni.

10. Otsige üles järgmine registri alamvõti:
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\

11. Osutage menüüs Edit (Redigeeri) käsule New (Uus) ja seejärel klõpsake nuppu Key (Klahv).

12. Tippige FEATURE_DISABLE_HSTS ja vajutage sisestusklahvi (Enter).

13. Klõpsake nuppu FEATURE_DISABLE_HSTS.

14. Osutage menüüs Edit (Redigeeri) käsule New (Uus) ja seejärel klõpsake väärtust DWORD (DWORD-väärtus).

15. Tippige iexplore.exe.

16. Klõpsake menüü Redigeeri käsku Muuda.

17. Tippige väljale Väärtuseandmed väärtus 1 ja seejärel klõpsake nuppu OK.
    
    Märkus Alamvõtme iexplore.exe kehtivad väärtused on 0 ja 1. Väärtus 1 keelab funktsiooni ja 0 lubab funktsiooni.

18. Sulgege registriredaktor.

Teabe värskendamine

Selle värskenduse lubamiseks installige Internet Exploreri uusim koondturbevärskendus. Selleks avage Microsoft Update. Lisaks vaadake tehnilist teavet Internet Exploreri uusima koondturbevärskenduse kohta.

Märkus. See värskendus lisati esimest korda Internet Exploreri koondturbevärskendusse: 9. juuni 2015 (MS15-056).

Viited

Vaadake terminoloogiat , mida Microsoft kasutab tarkvaravärskenduste kirjeldamiseks.