Upozorenje: Povučena aplikacija Internet Explorer 11 za stolna računala koja je obustavljena trajno je onemogućena putem ažuriranja preglednika Microsoft Edge na određenim verzijama Windows 10. Dodatne informacije potražite u članku Najčešća pitanja o povlačenju aplikacije Internet Explorer 11 za stolna računala.
Simptomi
Pretpostavimo da imate pristup web-poslužitelju za koji je potrebna provjera autentičnosti kerberos. Kada pokušate pristupiti web-poslužitelju u pregledniku Internet Explorer 11 putem proxy poslužitelja, provjera autentičnosti ne uspijeva i ne možete pristupiti web-mjestu.
Uzrok
Taj se problem pojavljuje kada se web-poslužitelju pristupa putem CNAME-a. To je definirano u DNS-u za poslužitelj. Osim toga, web-poslužitelj koristi naziv upravitelja servisa (SPN) zapisa A za obradu provjere autentičnosti Kerberos. Kada Internet Explorer pristupa web-poslužitelju putem proxy poslužitelja, pokušava zatražiti zahtjev za kerberos na temelju CNAME-a web-poslužitelja, a ne zapisa A. Budući da ovaj SPN nije registriran u protokolu Kerberos, ulaznica se ne može dobiti i provjera autentičnosti ne uspijeva.
Informacije o ažuriranju
Da biste riješili taj problem, instalirajte najnovije kumulativno sigurnosno ažuriranje za Internet Explorer. Da biste to učinili, idite na Microsoft Update. Osim toga, pogledajte tehničke informacije o najnovijem kumulativnom sigurnosnom ažuriranju za Internet Explorer.
Napomena Ovo je ažuriranje prvi put obuhvaćeno sigurnosnim ažuriranjem za Internet Explorer (MS15-065) za srpanj 2015.
Podaci registra
Kada primijenite ovo ažuriranje, morate promijeniti registar. Da biste to učinili, slijedite ove korake:
Važno Pažljivo slijedite korake u ovom odjeljku. Ako nepravilno izmijenite registar, mogu se pojaviti ozbiljni problemi. Prije izmjene sigurnosno kopirajte registar radi vraćanja u slučajuproblema.
Za 32-bitna računala (utemeljena na procesoru x86)
-
U uređivaču registra pronađite i kliknite sljedeći potključ registra:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Desnom tipkom miša kliknite FeatureControl, pokažite na Novo, a zatim kliknite Ključ.
-
Upišite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a zatim pritisnite Enter da biste novom potključu dodijeliti naziv.
-
Desnom tipkom miša kliknite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pokažite na Novo, a zatim kliknite Vrijednost DWORD.
-
Upišite *, a zatim pritisnite Enter da biste novom unosu dodijeliti naziv.
-
Desnom tipkom miša kliknite *, a zatim kliknite Izmijeni.
-
U okvir Vrijednost podataka upišite 00000001, a zatim kliknite U redu.
-
Izlaz iz uređivača registra.
Za 64-bitna (x64-bitne) računala
-
U uređivaču registra pronađite i kliknite sljedeći potključ registra:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Desnom tipkom miša kliknite FeatureControl, pokažite na Novo, a zatim kliknite Ključ.
-
Upišite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a zatim pritisnite Enter da biste novom potključu dodijeliti naziv.
-
Desnom tipkom miša kliknite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pokažite na Novo, a zatim kliknite Vrijednost DWORD.
-
Upišite *, a zatim pritisnite Enter da biste novom unosu dodijeliti naziv.
-
Desnom tipkom miša kliknite *, a zatim kliknite Izmijeni.
-
U okvir Vrijednost podataka upišite 00000001, a zatim kliknite U redu.
-
Proširite sljedeći potključ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Desnom tipkom miša kliknite FeatureControl, pokažite na Novo, a zatim kliknite Ključ.
-
Upišite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a zatim pritisnite Enter da biste novom potključu dodijeliti naziv.
-
Desnom tipkom miša kliknite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pokažite na Novo, a zatim kliknite Vrijednost DWORD.
-
Upišite *, a zatim pritisnite Enter da biste novom unosu dodijeliti naziv.
-
Desnom tipkom miša kliknite *, a zatim kliknite Izmijeni.
-
U okvir Vrijednost podataka upišite 00000001, a zatim kliknite U redu.
-
Izlaz iz uređivača registra.
Status
Microsoft je potvrdio da se radi o problemu u Microsoftovim proizvodima koji su navedeni u odjeljku „Odnosi se na“.
Reference
Pogledajte terminologiju koju Microsoft koristi za opisivanje softverskih ažuriranja.
