Avertissement : L’application de bureau Internet Explorer 11 mise hors service et non prise en charge a été désactivée définitivement via une mise à jour de Microsoft Edge sur certaines versions de Windows 10. Pour plus d’informations, consultez FAQ sur la mise hors service des applications de bureau Internet Explorer 11.
À propos de cette mise à jour
La norme HTTP Strict Transport Security (HSTS) permet de se protéger contre les variantes d’attaques de l’intercepteur qui peuvent supprimer tls (Transport Layer Security) des communications avec un serveur et laisser l’utilisateur vulnérable.
À compter de la mise à jour de sécurité cumulative du 9 juin 2015 (kb 3058515), nous intégrons les protections offertes par HSTS à Internet Explorer 11 sur Windows 8.1, Windows Server 2012 R2, Windows 7 et Windows Server 2008 R2 SP1. HSTS est également disponible dans Internet Explorer 11 et Microsoft Edge sur Windows 10.
Les développeurs de sites peuvent utiliser des stratégies HSTS pour sécuriser les connexions en s’inscrivant à une liste de préchargement HSTS qui inscrit les sites web devant être codés en dur par Microsoft Edge, Internet Explorer et d’autres navigateurs pour rediriger le trafic HTTP vers HTTPS. Les communications avec ces sites web à partir de la connexion initiale sont automatiquement mises à niveau pour être plus sécurisées, tandis que les sites qui ne figurent pas dans la liste et qui envoient des en-têtes HSTS seront plus sécurisés après la première visite. Comme les autres navigateurs qui ont implémenté cette fonctionnalité, Microsoft Edge et Internet Explorer 11 basent leur liste de préchargement sur la liste de préchargement Chromium HSTS. Microsoft prévoit de mettre à jour la liste de préchargement tous les trimestres et de la remettre dans la mise à jour cumulative Internet Explorer correspondante. Les clients qui souhaitent inclure leurs sites web publics dans la liste doivent suivre les procédures définies sur le site de liste de préchargement HSTS .
Les sites qui ne figurent pas dans la liste de préchargement peuvent activer HSTS via l’en-tête HTTP Strict-Transport-Security . Après une connexion HTTPS initiale à partir du client qui contient l’en-tête HSTS, toutes les connexions HTTP ultérieures sont redirigées par le navigateur pour être sécurisées via HTTPS.
Important Par défaut, cette fonctionnalité est activée, car il s’agit d’une amélioration importante de la sécurité. Toutefois, vous pouvez la désactiver. Pour ce faire, procédez comme suit, en fonction de l’architecture de votre système.
Par défaut, la désactivation de HSTS dans Windows 10 n’est plus possible. Par conséquent, les instructions ci-dessous fonctionnent uniquement dans Windows 7 ou Windows 8.1.
Pour les systèmes x86
-
Cliquez sur Démarrer, puis sur Exécuter, tapez regedit, puis cliquez sur OK.
-
Recherchez la sous-clé de Registre suivante :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Clé.
-
Tapez FEATURE_DISABLE_HSTS, puis appuyez sur Entrée.
-
Cliquez sur FEATURE_DISABLE_HSTS.
-
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
-
Tapez iexplore.exe.
-
Dans le menu Modifier , cliquez sur Modifier
-
Dans la zone Données de la valeur , tapez 1, puis cliquez sur OK.
Remarque Les valeurs valides pour la sous-clé iexplore.exe sont 0 et 1. La valeur 1 désactive la fonctionnalité et 0 active la fonctionnalité. -
Fermez l’Éditeur du Registre.
Pour les systèmes x64
-
Cliquez sur Démarrer, puis sur Exécuter, tapez regedit, puis cliquez sur OK.
-
Recherchez la sous-clé de Registre suivante :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Clé.
-
Tapez FEATURE_DISABLE_HSTS, puis appuyez sur Entrée.
-
Cliquez sur FEATURE_DISABLE_HSTS.
-
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
-
Tapez iexplore.exe.
-
Dans le menu Modifier , cliquez sur Modifier
-
Dans la zone Données de la valeur , tapez 1, puis cliquez sur OK.
Remarque Les valeurs valides pour la sous-clé iexplore.exe sont 0 et 1. La valeur 1 désactive la fonctionnalité et 0 active la fonctionnalité. -
Recherchez la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Clé.
-
Tapez FEATURE_DISABLE_HSTS, puis appuyez sur Entrée.
-
Cliquez sur FEATURE_DISABLE_HSTS.
-
Dans le menu Modifier, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
-
Tapez iexplore.exe.
-
Dans le menu Edition, cliquez sur Modifier.
-
Dans la zone Données de la valeur, tapez 1, puis cliquez sur OK.
Remarque Les valeurs valides pour la sous-clé iexplore.exe sont 0 et 1. La valeur 1 désactive la fonctionnalité et 0 active la fonctionnalité. -
Fermez l’Éditeur du Registre.
Informations sur la mise à jour
Pour activer cette mise à jour, installez la mise à jour de sécurité cumulative la plus récente pour Internet Explorer. Pour ce faire, accédez à Microsoft Update. En outre, consultez les informations techniques sur la mise à jour de sécurité cumulative la plus récente pour Internet Explorer.
Remarque Cette mise à jour a été incluse pour la première fois dans la mise à jour de sécurité cumulative pour Internet Explorer : 9 juin 2015 (MS15-056).
Références
Consultez la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.
