אזהרה: יישום שולחן העבודה של Internet Explorer 11 שהוצאה משימוש הפך ללא זמין לצמיתות באמצעות עדכון Microsoft Edge בגירסאות מסוימות של Windows 10. לקבלת מידע נוסף, ראה שאלות נפוצות בנושא הוצאה משימוש של אפליקציית שולחן העבודה של Internet Explorer 11.
תסמינים
נניח שיש לך גישה לשרת אינטרנט הדורש אימות Kerberos. כאשר אתה מנסה לגשת לשרת האינטרנט ב- Internet Explorer 11 באמצעות שרת Proxy, האימות נכשל ולא ניתן לגשת לאתר האינטרנט.
סיבה
בעיה זו מתרחשת כאשר מתבצעת גישה לשרת האינטרנט באמצעות CNAME. הגדרה זו מוגדרת ב- DNS עבור השרת. בנוסף, שרת האינטרנט משתמש בשם הראשי של שירות (SPN) של רשומת A כדי לעבד את אימות Kerberos. כאשר Internet Explorer ניגש לשרת האינטרנט דרך שרת Proxy, הוא מנסה לבקש את כרטיס Kerberos בהתבסס על ה- CNAME של שרת האינטרנט, במקום על הרשומה A. מאחר ש- SPN זה לא נרשם בפרוטוקול Kerberos, אין אפשרות להשיג את הכרטיס וה האימות נכשל.
עדכון מידע
כדי לפתור בעיה זו, התקן את עדכון האבטחה המצטבר האחרון עבור Internet Explorer. לשם כך, עבור אל Microsoft Update. בנוסף, עיין במידע הטכני אודות עדכון האבטחה המצטבר האחרון עבור Internet Explorer.
הערה עדכון זה נכלל לראשונה בעדכון האבטחה של יולי 2015 עבור Internet Explorer (MS15-065).
פרטי רישום
לאחר החלת עדכון זה, עליך לשנות את הרישום. לשם כך, בצע את הפעולות הבאות:
חשוב בצע את השלבים בסעיף זה בקפידה. בעיות חמורות עשויות להתרחש אם תשנה את הרישום באופן שגוי. לפני שתבצע שינויים, גבה את הרישום לתיקון למקרהשיתרחשו בעיות.
עבור מחשבי 32 סיביות (מבוססי x86)
-
בעורך הרישום, אתר ולאחר מכן לחץ על מפתח המשנה הבא של הרישום:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
לחץ באמצעות לחצן העכבר הימני על FeatureControl, הצבע על חדש ולאחר מכן לחץ על מפתח.
-
הקלד FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ולאחר מכן הקש Enter כדי לבחור שם עבור מפתח המשנה החדש.
-
לחץ באמצעות לחצן העכבר FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
-
הקלד *, ולאחר מכן הקש Enter כדי לבחור שם עבור הערך החדש.
-
לחץ באמצעות לחצן העכבר הימני על *ולאחר מכן לחץ על שנה.
-
בתיבה נתוני ערך , הקלד 00000001 ולאחר מכן לחץ על אישור.
-
צא מעורך הרישום.
עבור מחשבי 64 סיביות (מבוססי x64)
-
בעורך הרישום, אתר ולאחר מכן לחץ על מפתח המשנה הבא של הרישום:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
לחץ באמצעות לחצן העכבר הימני על FeatureControl, הצבע על חדש ולאחר מכן לחץ על מפתח.
-
הקלד FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ולאחר מכן הקש Enter כדי לבחור שם עבור מפתח המשנה החדש.
-
לחץ באמצעות לחצן העכבר FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
-
הקלד *, ולאחר מכן הקש Enter כדי לבחור שם עבור הערך החדש.
-
לחץ באמצעות לחצן העכבר הימני על *ולאחר מכן לחץ על שנה.
-
בתיבה נתוני ערך , הקלד 00000001 ולאחר מכן לחץ על אישור.
-
הרחב את מפתח המשנה הבא:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
לחץ באמצעות לחצן העכבר הימני על FeatureControl, הצבע על חדש ולאחר מכן לחץ על מפתח.
-
הקלד FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ולאחר מכן הקש Enter כדי לבחור שם עבור מפתח המשנה החדש.
-
לחץ באמצעות לחצן העכבר FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
-
הקלד *, ולאחר מכן הקש Enter כדי לבחור שם עבור הערך החדש.
-
לחץ באמצעות לחצן העכבר הימני על *ולאחר מכן לחץ על שנה.
-
בתיבה נתוני ערך , הקלד 00000001 ולאחר מכן לחץ על אישור.
-
צא מעורך הרישום.
מצב
Microsoft אישרה שזוהי בעיה במוצרי Microsoft המפורטים בסעיף "חל על".
ספרי עזר
עיין במונחים ש- Microsoft משתמשת בהם כדי לתאר עדכוני תוכנה.
