Avertissement : L’application de bureau Internet Explorer 11 mise hors service et non prise en charge a été désactivée définitivement via une mise à jour de Microsoft Edge sur certaines versions de Windows 10. Pour plus d’informations, consultez FAQ sur la mise hors service des applications de bureau Internet Explorer 11.
À propos de cette mise à jour
Il existe un consensus dans l’industrie pour dire que le chiffrement RC4 n’est plus sécurisé par chiffrement, et que la prise en charge de RC4 est donc supprimée avec cette mise à jour. Avec cette modification, Microsoft Edge et Internet Explorer 11 sont alignés sur les versions les plus récentes de Google Chrome et Mozilla Firefox.
Pour plus d’informations sur la suppression du chiffrement RC4 dans Microsoft Edge et Internet Explorer 11, consultez RC4 ne sera plus pris en charge dans Microsoft Edge et Internet Explorer 11.
Si vous souhaitez activer la prise en charge rc4, consultez les détails de la section Plus d’informations .
Comment obtenir cette mise à jour
Pour Internet Explorer 11 dans Windows 8.1 ou Windows 7
Installez la mise à jour de sécurité cumulative la plus récente pour Internet Explorer. Pour ce faire, accédez à Microsoft Update. En outre, consultez les informations techniques sur la mise à jour de sécurité cumulative la plus récente pour Internet Explorer.
Remarque Cette mise à jour a été incluse pour la première fois dans ms16-095 : Mise à jour de sécurité pour Internet Explorer : 9 août 2016.
Pour Internet Explorer 11 et Microsoft Edge dans Windows 10
Pour que cette modification s’applique à Internet Explorer 11 et Microsoft Edge dans Windows 10 ou Windows 10 version 1511, vous devez installer l’une des mises à jour suivantes :
Plus d’informations
Mettez à jour tous les serveurs qui s’appuient sur des chiffrements RC4 vers une suite de chiffrement plus sécurisée, que vous trouverez dans la liste de chiffrements prioritaire la plus récente.
Si vous en avez besoin, vous pouvez activer la prise en charge rc4 en activant SSL3. Pour que nous fassions cela pour vous, accédez à la section « Voici un correctif facile ». Si vous préférez le faire manuellement, accédez à la section « Permettez-moi de résoudre le problème moi-même ».
Remarque (risque) : l’utilisation de cette solution de contournement augmente le risque, car les chiffrements RC4 sont considérés comme non sécurisés et SSL3 dans son ensemble a été désactivé par défaut avec les mises à jour de sécurité d’avril 2015 pour Internet Explorer en raison de vulnérabilités connues. Nous considérons cette solution de contournement en dernier recours, et vous devez mettre à jour le serveur ou demander au propriétaire du serveur de mettre à jour la liste des suites de chiffrement prises en charge conformément à Update pour ajouter de nouvelles suites de chiffrement à Internet Explorer et Microsoft Edge dans Windows (KB3161639) .
Solution de réparation rapide
Pour activer automatiquement la prise en charge de RC4, cliquez sur le bouton Télécharger . Dans la boîte de dialogue Téléchargement de fichier, cliquez sur Exécuter ou sur Ouvrir, puis suivez la procédure indiquée par l’Assistant Solution de réparation rapide.
Remarques
-
Il se peut que cet Assistant ne soit disponible qu’en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
-
Si vous n’êtes pas sur l’ordinateur qui rencontre le problème, enregistrez la solution de résolution facile sur un lecteur flash ou un CD, puis exécutez-la sur l’ordinateur qui rencontre le problème.
Je résous le problème moi-même
Important Suivez attentivement les étapes de cette section. Des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Avant de le modifier, sauvegardez le Registre pour la restauration en cas de problème.
Vous pouvez également activer la prise en charge rc4 en activant SSL3 dans les paramètres ou via le Registre manuellement.
Méthode 1 : Paramètres des options Internet
Pour activer SSL3 dans Microsoft Edge ou Internet Explorer via les paramètres, procédez comme suit (sachez que Microsoft Edge utilise les paramètres Internet Explorer 11 ; il n’existe aucun moyen de le faire dans l’interface utilisateur de Microsoft Edge) :
-
Démarrez Internet Explorer.
-
Accédez à Options Internet > Paramètres de > avancés > Sécurité > Utiliser SSL 3.0.
Méthode 2 : Éditeur du Registre
Pour activer SSL3 via le Registre :
-
Démarrez l’Éditeur du Registre pour modifier l’entrée de Registre :
-
Dans Windows 10, accédez à Démarrer, entrez regedit dans la zone Fenêtres de recherche, puis sélectionnez regedit.exe dans les résultats de la recherche.
-
Dans Windows 8.1, déplacez votre souris dans le coin supérieur droit, cliquez sur Rechercher, tapez regedit dans la zone de texte de recherche, puis cliquez sur regedit.exe dans les résultats de la recherche.
-
-
Recherchez et sélectionnez l’entrée de Registre suivante :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Remarque Si l’entrée de Registre SecureProtocols n’est pas ajoutée, vous pouvez effectuer les étapes suivantes :
-
Recherchez puis sélectionnez la sous-clé de Registre suivante :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
-
Tapez SecureProtocols, puis appuyez sur Entrée.
-
-
Modifiez la valeur SecureProtocols actuelle en définissant le cinquième bit sur 1.
Par exemple, si la valeur actuelle est « 0x0a80 », la définition du cinquième bit de « 0x0a80 » produit la valeur « 0x0aa0 » (« 0x0a80 | 0x0020 = 0x0aa0 »).
Si vous activez SSL3, certains sites sécurisés ne pourront pas se charger. Vous pouvez essayer de voir ce qui se passe mal en activant la fonctionnalité Decryption HTTPS de Fiddler et en visitant à nouveau le site. Pour plus d’informations, consultez Le comportement incorrect des serveurs HTTPS altère TLS 1.1 et TLS 1.2.
Références
En savoir plus à propos de la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.
