אזהרה: יישום שולחן העבודה של Internet Explorer 11 שהוצאה משימוש הפך ללא זמין לצמיתות באמצעות עדכון Microsoft Edge בגירסאות מסוימות של Windows 10. לקבלת מידע נוסף, ראה שאלות נפוצות בנושא הוצאה משימוש של אפליקציית שולחן העבודה של Internet Explorer 11.
אודות עדכון זה
יש הסכמה בכל התעשייה כי הצופן RC4 כבר לא מאובטח הצפנה, ולכן התמיכה RC4 מוסרת עם עדכון זה. עם שינוי זה, Microsoft Edge ו- Internet Explorer 11 יתואמים לגירסאות העדכניות ביותר של Google Chrome ו- Mozilla Firefox.RC4 ב- Microsoft Edge וב- IE11. אם ברצונך להפעיל את התמיכה ב- RC4, עיין בפרטים בסעיף מידע נוסף.
לקבלת מידע מפורט על הסרת הצופן של RC4 ב- Microsoft Edge וב- Internet Explorer 11, ראה לא תהיה עוד תמיכה ב-כיצד לקבל עדכון זה
עבור Internet Explorer 11 ב- Windows 8.1 או ב- Windows 7
התקן את עדכון האבטחה המצטבר האחרון עבור Internet Explorer. לשם כך, עבור אל Microsoft Update. בנוסף, עיין במידע הטכני אודות עדכון האבטחה המצטבר האחרון עבור Internet Explorer. הערה עדכון זה נכלל לראשונה ב- MS16-095: עדכון אבטחה עבור Internet Explorer: 9 באוגוסט 2016.
עבור Internet Explorer 11 ו- Microsoft Edge ב- Windows 10
כדי ששינוי זה יחול על Internet Explorer 11 ו- Microsoft Edge בגירסה Windows 10 או Windows 10 1511, עליך להתקין אחד מהעדכונים הבאים:
מידע נוסף
עדכן את כל השרתים שסיסתים בצופן RC4 לחבילת צופן מאובטחת יותר, שניתן למצוא ברשימת העדיפות העדכנית ביותר של הצופן.הנה תיקון קל". אם אתה מעדיף לעשות זאת באופן ידני, עבור אל המקטע "תן לי לתקן זאת בעצמי". הערה (סיכון): השימוש בפתרון זה מגדיל את הסיכון, מאחר שצופן RC4 נחשב לא מאובטח, ו- SSL3 ככלל הפך ללא זמין כברירת מחדל בעדכוני האבטחה של אפריל 2015 עבור Internet Explorer עקב פגיעויות ידועות. אנו מחשיבים פתרון זה לעקיפת ההקצאה האחרונה, ועליך לעדכן את השרת או לבקש מהבעלים של השרת לעדכן את רשימת לוחות ההקפות הנתמכות בהתאם לעדכון כדי להוסיף חבילת צופן חדשה ל- Internet Explorer ול- Microsoft Edge ב- Windows (KB3161639).
אם עליך לעשות זאת, באפשרותך להפעיל את התמיכה ב- RC4 על-ידי הפעלת SSL3. כדי לעשות זאת עבורך, עבור אל המקטע "הנה תיקון קל
כדי להפעיל תמיכה ב- RC4 באופן אוטומטי, לחץ על לחצן הורד. בתיבת הדו-שיח הורדת קבצים, לחץ על הפעלאו פתח ולאחר מכן בצע את השלבים באשף התיקון הקל.
הערות-
אשף זה עשוי להיות באנגלית בלבד. עם זאת, התיקון האוטומטי פועל גם עבור גירסאות שפה אחרות של Windows.
-
אם אינך נמצא במחשב שבו אירעה הבעיה, שמור את פתרון התיקון הקל בכונן הבזק או בתקליטור ולאחר מכן הפעל אותו במחשב שבו אירעה הבעיה.
תן לי לתקן זאת בעצמי
חשוב בצע את השלבים בסעיף זה בקפידה. בעיות חמורות עשויות להתרחש אם תשנה את הרישום באופן שגוי. לפני שתבצע שינויים, גבה את הרישום לתיקון למקרה שיתרחשו בעיות. באפשרותך גם להפעיל תמיכה ב- RC4 על-ידי הפעלת SSL3 בכל אחת מההגדרות או באמצעות הרישום באופן ידני.
שיטה 1: הגדרות אפשרויות אינטרנט
כדי להפעיל SSL3 ב- Microsoft Edge או ב- Internet Explorer באמצעות הגדרות, בצע שלבים אלה (שים לב ש- Microsoft Edge משתמש בהגדרות Internet Explorer 11; אין דרך לעשות זאת בממשק המשתמש של Microsoft Edge):
-
הפעל את Internet Explorer.
-
עבור אל אפשרויות אינטרנט > הגדרות > הגדרות > אבטחה > ב- SSL 3.0.
שיטה 2: עורך הרישום
כדי להפעיל SSL3 באמצעות הרישום:
-
הפעל את עורך הרישום כדי לשנות את ערך הרישום:
-
ב Windows 10, עבור אל התחל, הזן regedit בתיבה חפש ב- Windows ולאחר מכןregedit.exe החיפוש בתוצאות החיפוש.
-
ב- Windows 8.1, הזז את העכבר לפינה השמאלית העליונה, לחץ על חיפוש, הקלד regedit בתיבת הטקסט של החיפוש ולאחר מכן לחץregedit.exe החיפוש בתוצאות החיפוש.
-
-
אתר ולאחר מכן בחר את ערך הרישום הבא:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols הערה אם לא נוסף לך ערך הרישום SecureProtocols, באפשרותך לבצע את הפעולות הבאות:
-
אתר ולאחר מכן בחר את מפתח המשנה הבא של הרישום:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
-
הקלד SecureProtocols ולאחר מכן הקש Enter.
-
-
שנה את הערך הנוכחי של SecureProtocols על-ידי הגדרת סיבית חמישית ל- 1.
לדוגמה, אם הערך הנוכחי הוא "0x0a80", הגדרת סיבית חמישית של "0x0a80" תפיק את הערך "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
אם אתה הופך את SSL3 לזמין, טעינת אתרים מאובטחים מסוימים נכשלת, ייתכן שתנסה לראות מה קורה על-ידי הפעלת תכונת פענוח HTTPS של Fiddler וביקור חוזר באתר. לקבלת מידע נוסף, ראה התנהגות שגויה של שרתי HTTPS ליקויים ב- TLS 1.1 וב- TLS 1.2.
ספרי עזר
קבל מידע על המינוח שבו משתמשת Microsoft כדי לתאר עדכוני תוכנה.