Varoitus: Käytöstä poistettu Internet Explorer 11 -työpöytäsovellus on poistettu pysyvästi käytöstä Microsoft Edge -päivityksen kautta tietyissä Windows 10 versioissa. Lisätietoja on artikkelissa Internet Explorer 11 -työpöytäsovelluksen käytöstä poistamisen usein kysytyt kysymykset.
Oireet
Oletetaan, että sinulla on kerberos-todennusta edellyttävän verkkopalvelimen käyttöoikeus. Kun yrität käyttää Internet Explorer 11:n verkkopalvelinta välityspalvelimen kautta, todennus epäonnistuu etkä voi käyttää sivustoa.
Syy
Tämä ongelma ilmenee, kun verkkopalvelinta käytetään CNAME-tunnuksen kautta. Tämä on määritetty palvelimen DNS-määrityksessä. Lisäksi verkkopalvelin käyttää A-tietueen Service Principal Name (SPN) -nimeä Kerberos-todennuksen käsittelyyn. Kun Internet Explorer käyttää verkkopalvelinta välityspalvelimen kautta, se yrittää pyytää Kerberos-lippua verkkopalvelimen CNAME-tunnuksen perusteella A-tietueen sijaan. Koska tätä SPN:ää ei ole rekisteröity Kerberos-protokollaan, lippua ei voi hankkia ja todennus epäonnistuu.
Päivitystiedot
Voit ratkaista tämän ongelman asentamalla Internet Explorerin uusimman kumulatiivisen suojauspäivityksen. Voit tehdä tämän siirtymällä Microsoft Updateen. Lisätietoja on internet explorerin uusimman kumulatiivisen suojauspäivityksen teknisissä tiedoissa.
Huomautus Tämä päivitys sisältyi ensimmäisen kerran Internet Explorerin heinäkuun 2015 suojauspäivitykseen (MS15-065).
Rekisteritiedot
Kun olet asentanut tämän päivityksen, sinun on muutettava rekisteriä. Voit tehdä tämän seuraavasti:
Tärkeää Noudata tämän osan ohjeita huolellisesti. Jos muutat rekisteriä väärin, saattaa ilmetä vakavia ongelmia. Ennen kuin muokkaat sitä, varmuuskopioi rekisteri palauttamista vartenongelmien varalta.
32-bittisille (x86-pohjaisille) tietokoneille
-
Etsi rekisterieditorissa seuraava rekisterin aliavain ja napsauta sitä:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Napsauta Hiiren kakkospainikkeella FeatureControl-kohtaa, valitse Uusi ja valitse sitten Näppäin.
-
Kirjoita FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ja nimeä uusi aliavain painamalla Enter-näppäintä.
-
Napsauta FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 hiiren kakkospainikkeella, valitse Uusi ja valitse sitten DWORD-arvo.
-
Kirjoita *ja nimeä uusi merkintä painamalla Enter-näppäintä.
-
Napsauta hiiren kakkospainikkeella *ja valitse sitten Muokkaa.
-
Kirjoita Arvotiedot-ruutuun 00000001 ja valitse sitten OK.
-
Sulje Rekisterieditori.
64-bittisille (x64-pohjaisille) tietokoneille
-
Etsi rekisterieditorissa seuraava rekisterin aliavain ja napsauta sitä:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Napsauta Hiiren kakkospainikkeella FeatureControl-kohtaa, valitse Uusi ja valitse sitten Näppäin.
-
Kirjoita FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ja nimeä uusi aliavain painamalla Enter-näppäintä.
-
Napsauta FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 hiiren kakkospainikkeella, valitse Uusi ja valitse sitten DWORD-arvo.
-
Kirjoita *ja nimeä uusi merkintä painamalla Enter-näppäintä.
-
Napsauta hiiren kakkospainikkeella *ja valitse sitten Muokkaa.
-
Kirjoita Arvotiedot-ruutuun 00000001 ja valitse sitten OK.
-
Laajenna seuraava aliavain:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Napsauta Hiiren kakkospainikkeella FeatureControl-kohtaa, valitse Uusi ja valitse sitten Näppäin.
-
Kirjoita FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ja nimeä uusi aliavain painamalla Enter-näppäintä.
-
Napsauta FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 hiiren kakkospainikkeella, valitse Uusi ja valitse sitten DWORD-arvo.
-
Kirjoita *ja nimeä uusi merkintä painamalla Enter-näppäintä.
-
Napsauta hiiren kakkospainikkeella *ja valitse sitten Muokkaa.
-
Kirjoita Arvotiedot-ruutuun 00000001 ja valitse sitten OK.
-
Sulje Rekisterieditori.
Tila
Microsoft on vahvistanut tämän olevan ongelma niissä Microsoftin tuotteissa, jotka ovat listattuna Koskee seuraavia tuotteita -osiossa.
Lisätietoja
Tutustu terminologiaan , jota Microsoft käyttää ohjelmistopäivitysten kuvaamiseen.
