צופן RC4 אינו נתמך עוד ב- Internet Explorer 11 או קצה של Microsoft

אודות עדכון זה

קיימת הסכמה כללית בתעשייה שצופן RC4 כבר לא בטוח, ולכן תמיכה RC4 תוסר בעדכון זה. עם שינוי זה, קצה של Microsoft ו- Internet Explorer 11 מיושרים עם הגירסאות העדכניות ביותר של Google Chrome ו- Mozilla Firefox.

לקבלת מידע מפורט אודות הסרת צופן RC4 בקצה Microsoft Internet Explorer 11, ראה RC4 עוד ייתמכו קצה Microsoft ו- IE11.

אם ברצונך להפעיל תמיכה RC4, ראה פרטים בסעיף מידע נוסף .

כיצד לקבל עדכון זה

עבור Internet Explorer 11 ב- Windows 8.1 או Windows 7

התקן את עדכון האבטחה המצטבר העדכני ביותר עבור Internet Explorer. כדי לעשות זאת, עבור אל Microsoft Update. בנוסף, ראה את המידע הטכני אודות עדכון האבטחה המצטבר העדכני ביותר עבור Internet Explorer

הערה עדכון זה נכלל לראשונה MS16-095: עדכון אבטחה עבור Internet Explorer: 9 באוגוסט, 2016.

עבור Internet Explorer 11 ו-Microsoft Edge ב- Windows 10

כדי להחיל שינוי זה עבור Internet Explorer 11 ו- Microsoft Edge ב- Windows 10 או 10 Windows גירסה 1511, עליך להתקין אחד מהעדכונים הבאים:

מידע נוסף

עדכון כל השרתים המסתמכים על הצפנה RC4 לחבילה צופן מאובטחת יותר, אשר באפשרותך למצוא ברשימה עדיפות העדכנית ביותר של הצפנה.

אם יש הצורך בכך, באפשרותך להפעיל תמיכה RC4 על-ידי הפעלת SSL3. כדי לגרום לנו לעשות זאת עבורך, עבור לסעיף "הנה תיקון קל". אם אתה מעדיף לעשות זאת באופן ידני, עבור לסעיף "אני מעדיף לתקן בעצמי".

הערה (הסיכון): באמצעות שיטה זו לעקיפת הבעיה גדלה סכנת, הצפנה RC4 נחשבים לא מאובטח ולאחר SSL3 כמכלול הושבתה כברירת מחדל עם אפריל 2015 עדכוני אבטחה עבור Internet Explorer עקב הפגיעויות המוכרות. אנו מחשיבים דרך זו לעקיפת הבעיה כמוצא אחרון, וכן עליך לעדכן את השרת או לבקש בעל השרת לעדכן את רשימת צופן נתמכות בהתאם לעדכון כדי להוסיף צופן חדש ל- Internet Explorer וקצה Microsoft ב- Windows (KB3161639).

הנה תיקון קל

כדי להפעיל את התמיכה RC4 באופן אוטומטי, לחץ על הלחצן הורד . בתיבת הדו-שיח הורדת קובץ , לחץ על הפעל או על פתח, ולאחר מכן בצע את השלבים באשף תיקון קל.

הערות
  • ייתכן שאשף זה יוצג באנגלית בלבד. עם זאת, התיקון האוטומטי פועל גם עבור גירסאות Windows בשפות אחרות.
  • אם אינך נמצא מול המחשב שבו אירעה הבעיה, שמור את פתרון התיקון קלה בכונן הבזק או בתקליטור ולאחר מכן להפעיל אותו במחשב שבו אירעה הבעיה.

אני מעדיף לתקן בעצמי

חשוב בצע את השלבים במקטע זה בזהירות. עלולות להתרחש בעיות חמורות אם תשנה את הרישום באופן שגוי. לפני שתבצע בו שינויים, לגבות את הרישום עבור שחזור במקרה לגרום לבעיות.

באפשרותך גם להפעיל תמיכה RC4 על-ידי הפעלת SSL3 בהגדרות אחד או באמצעות הרישום באופן ידני.

שיטה 1: הגדרות אפשרויות אינטרנט
כדי להפעיל SSL3 קצה Microsoft או Internet Explorer באמצעות הגדרות, בצע את הפעולות הבאות (שים לב כי קצה Microsoft משתמשת בהגדרות Internet Explorer 11; אין דרך לעשות זאת בממשק המשתמש של Microsoft קצה):
  1. הפעל את Internet Explorer.
  2. עבור אל אפשרויות אינטרנט > מתקדם > הגדרות > אבטחה > השתמש ב- SSL 3.0.
שיטה 2: עורך הרישום
כדי להפעיל את SSL3 באמצעות הרישום:
  1. הפעל את עורך הרישום כדי לשנות את ערך הרישום:
    • ב- Windows 10, לעבור כדי להתחיל, הזן regedit בתיבת החיפוש של Windows , ולאחר מכן בחר regedit.exe בתוצאות החיפוש.
    • ב- Windows 8.1, הזז את העכבר לפינה הימנית העליונה, לחץ על חיפוש, הקלד regedit בתיבת הטקסט חיפוש ולאחר מכן לחץ על regedit.exe בתוצאות החיפוש.
  2. אתר ולאחר מכן בחר את ערך הרישום הבא:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols
    הערה אם אין ברשותך הוספת ערך הרישום SecureProtocols , ניתן בצע את הפעולות הבאות:
    1. אתר ולאחר מכן בחר את מפתח המשנה הבא של הרישום:
      הגדרות HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet
    2. בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
    3. הקלד SecureProtocolsולאחר מכן הקש Enter.
  3. שנה את הערך הנוכחי של SecureProtocols על-ידי הגדרת סיבית חמישי ל- 1.

    לדוגמה, אם הערך הנוכחי הוא "0x0a80", הגדרת סיבית החמישי של "0x0a80" תפיק את הערך "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0 ").
אם תפעיל SSL3, אתרים מאובטחים מסוימים טעינת תיכשל, באפשרותך לנסות לראות מה השתבש על-ידי הפעלת התכונה של Fiddler HTTPS הפענוח וביקור מחדש של האתר. לקבלת מידע נוסף, ראה מפעולה לא תקינה של שרתי HTTPS לפגום TLS 1.1 ו- TLS 1.2.

הפניות

למד אודות המינוח שבו Microsoft משתמשת לתיאור עדכוני תוכנה.
מאפיינים:

מזהה פריט: 3151631 - סקירה אחרונה: 9 בינו׳ 2017 - תיקון: 2

משוב