Varoitus: Käytöstä poistettu Internet Explorer 11 -työpöytäsovellus on poistettu pysyvästi käytöstä Microsoft Edge -päivityksen kautta tietyissä Windows 10 versioissa. Lisätietoja on artikkelissa Internet Explorer 11 -työpöytäsovelluksen käytöstä poistamisen usein kysytyt kysymykset.
Tietoja tästä päivityksestä
HTTP Strict Transport Security (HSTS) -standardin avulla voidaan suojautua henkilökohtaisten hyökkäysten muunnelmilta, jotka voivat poistaa Transport Layer Securityn (TLS) yhteydenpidosta palvelimeen ja jättää käyttäjän haavoittuvaksi.
9. kesäkuuta 2015 alkaen kumulatiivinen suojauspäivitys (KB 3058515) tuomme HSTS:n tarjoamat suojaukset Internet Explorer 11:een Windows 8.1-, Windows Server 2012 R2-, Windows 7- ja Windows Server 2008 R2 SP1 -käyttöjärjestelmiin. HSTS on käytettävissä myös sekä Internet Explorer 11:ssä että Microsoft Edgessä Windows 10.
Sivustokehittäjät voivat käyttää HSTS-käytäntöjä yhteyksien suojaamiseen valitsemalla HSTS-esilatausluettelon, joka rekisteröi sivustot Microsoft Edgen, Internet Explorerin ja muiden selainten koodattavaksi https-liikenteen uudelleenohjaamiseksi. Viestintä näiden sivustojen kanssa alkuperäisestä yhteydestä päivitetään automaattisesti turvallisemmaksi, kun taas sivustot, jotka eivät ole luettelossa ja jotka lähettävät HSTS-otsikot, ovat turvallisempia ensimmäisen vierailun jälkeen. Microsoft Edge ja Internet Explorer 11 perustavat esilataamisensa Chromium HSTS-esilatausluetteloon muiden tämän ominaisuuden käyttöön otettujen selainten tavoin. Microsoft aikoo päivittää esilatausluettelon neljännesvuosittain ja toimittaa sen vastaavassa Internet Explorerin kumulatiivisessa päivityksessä. Asiakkaiden, jotka haluavat sisällyttää julkiset verkkosivustonsa luetteloon, tulee noudattaa HSTS:n esilataamisluettelosivustossa määritettyjä ohjeita.
Sivustot, jotka eivät ole esilatausluettelossa, voivat ottaa HSTS:n käyttöön Strict-Transport-Security HTTP - otsikon kautta. Kun HSTS-otsikon sisältävä asiakas on muodostanut ensimmäisen HTTPS-yhteyden, selain ohjaa myöhemmät HTTP-yhteydet https-suojauksen kautta.
Tärkeää Tämä ominaisuus on oletusarvoisesti käytössä, koska tämä on tärkeä suojausparannus. Voit kuitenkin poistaa sen käytöstä. Voit tehdä tämän noudattamalla näitä ohjeita järjestelmän arkkitehtuurin mukaan.
HSTS:n poistaminen käytöstä Windows 10 ei ole enää mahdollista. Alla olevat ohjeet toimivat siis vain Windows 7:ssä tai Windows 8.1:ssä.
x86-pohjaisissa järjestelmissä
-
Valitse Käynnistä, valitse Suorita, kirjoita regedit ja valitse sitten OK.
-
Etsi seuraava rekisterin aliavain:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Valitse Muokkaa-valikossaUusi ja valitse sitten Näppäin.
-
Kirjoita FEATURE_DISABLE_HSTS ja paina sitten Enter-näppäintä.
-
Valitse FEATURE_DISABLE_HSTS.
-
Valitse Muokkaa-valikossaUusi ja valitse sitten DWORD-arvo.
-
Kirjoita iexplore.exe.
-
Valitse Muokkaa-valikossaMuokkaa
-
Kirjoita Arvotiedot-ruutuun 1 ja valitse sitten OK.
Huomautus iexplore.exe-aliavaimen kelvolliset arvot ovat 0 ja 1. Arvo 1 poistaa ominaisuuden käytöstä ja 0 ottaa ominaisuuden käyttöön. -
Sulje Rekisterieditori.
x64-pohjaisissa järjestelmissä
-
Valitse Käynnistä, valitse Suorita, kirjoita regedit ja valitse sitten OK.
-
Etsi seuraava rekisterin aliavain:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Valitse Muokkaa-valikossaUusi ja valitse sitten Näppäin.
-
Kirjoita FEATURE_DISABLE_HSTS ja paina sitten Enter-näppäintä.
-
Valitse FEATURE_DISABLE_HSTS.
-
Valitse Muokkaa-valikossaUusi ja valitse sitten DWORD-arvo.
-
Kirjoita iexplore.exe.
-
Valitse Muokkaa-valikossaMuokkaa
-
Kirjoita Arvotiedot-ruutuun 1 ja valitse sitten OK.
Huomautus iexplore.exe-aliavaimen kelvolliset arvot ovat 0 ja 1. Arvo 1 poistaa ominaisuuden käytöstä ja 0 ottaa ominaisuuden käyttöön. -
Etsi seuraava rekisterin aliavain:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Valitse Muokkaa-valikossa Uusi ja valitse sitten Näppäin.
-
Kirjoita FEATURE_DISABLE_HSTS ja paina sitten Enter-näppäintä.
-
Valitse FEATURE_DISABLE_HSTS.
-
Valitse Muokkaa-valikossa Uusi ja valitse sitten DWORD-arvo.
-
Kirjoita iexplore.exe.
-
Valitse Muokkaa-valikossa Muokkaa.
-
Kirjoita Arvotiedot-ruutuun 1 ja valitse sitten OK.
Huomautus iexplore.exe-aliavaimen kelvolliset arvot ovat 0 ja 1. Arvo 1 poistaa ominaisuuden käytöstä ja 0 ottaa ominaisuuden käyttöön. -
Sulje Rekisterieditori.
Päivitystiedot
Voit ottaa tämän päivityksen käyttöön asentamalla internet Explorerin uusimman kumulatiivisen suojauspäivityksen. Voit tehdä tämän siirtymällä Microsoft Updateen. Lisätietoja on internet explorerin uusimman kumulatiivisen suojauspäivityksen teknisissä tiedoissa.
Huomautus Tämä päivitys sisältyi ensimmäisen kerran Internet Explorerin kumulatiiviseen suojauspäivitykseen: 9. kesäkuuta 2015 (MS15-056).
Lisätietoja
Tutustu terminologiaan , jota Microsoft käyttää ohjelmistopäivitysten kuvaamiseen.
