Upozorenje: Povučena aplikacija Internet Explorer 11 za stolna računala koja je obustavljena trajno je onemogućena putem ažuriranja preglednika Microsoft Edge na određenim verzijama Windows 10. Dodatne informacije potražite u članku Najčešća pitanja o povlačenju aplikacije Internet Explorer 11 za stolna računala.
O ovom ažuriranju
U cijeloj industriji postoji suglasnost da RC4 šifra više nije kriptografski sigurna i stoga se rc4 podrška uklanja ovim ažuriranjem. Uz tu su promjenu Microsoft Edge i Internet Explorer 11 usklađeni s najnovijim verzijama preglednika Google Chrome i Mozilla Firefox.
Detaljne informacije o uklanjanju RC4 šifre u preglednicima Microsoft Edge i Internet Explorer 11 potražite u člancima RC4 više neće biti podržan u preglednicima Microsoft Edge i IE11.
Ako želite uključiti podršku za RC4, detalje potražite u odjeljku Dodatne informacije.
Kako preuzeti ovo ažuriranje
Za Internet Explorer 11 u Windows 8.1 ili Windows 7
Instalirajte najnovije kumulativno sigurnosno ažuriranje za Internet Explorer. Da biste to učinili, idite na Microsoft Update. Osim toga, pogledajte tehničke informacije o najnovijem kumulativnom sigurnosnom ažuriranju za Internet Explorer.
Napomena Ovo je ažuriranje prvi put obuhvaćeno ažuriranjem MS16-095: sigurnosno ažuriranje za Internet Explorer: 9. kolovoza 2016.
Za Internet Explorer 11 i Microsoft Edge u Windows 10
Da bi se ta promjena primijenila na Internet Explorer 11 i Microsoft Edge u Windows 10 ili Windows 10 verziji 1511, morate instalirati jedno od sljedećih ažuriranja:
Dodatne informacije
Ažurirajte sve poslužitelje koji se koriste RC4 šiframa na sigurniji paket za šifre, koji možete pronaći na popisu najnovijih prioriteta kodova.
Ako to morate učiniti, rc4 podršku možete uključiti tako da omogućite SSL3. Da biste to učinili umjesto vas, idite na odjeljak "Evo jednostavnog popravka". Ako to želite učiniti ručno, idite na odjeljak "Dopusti da to riješim sam".
Napomena (rizik): korištenjem ovog zaobilaznog rješenja povećavate rizik jer se RC4 šifre smatraju nesigurnima, a SSL3 kao cjelina po zadanom je onemogućen sa sigurnosnim ažuriranjima za Internet Explorer iz travnja 2015 . zbog poznatih slabih točaka. Ovo zaobilazno rješenje smatramo posljednjim rješenjem, a trebali biste ažurirati poslužitelj ili zatražiti da vlasnik poslužitelja ažurira popis podržanih paketa za šifre u skladu s ažuriranjem da biste dodali nove pakete za šifre u Internet Explorer i Microsoft Edge u sustavu Windows (KB3161639).
Evo jednostavnog popravka
Da biste automatski uključili podršku za RC4, kliknite gumb Preuzmi . U dijaloškom okviru Preuzimanje datoteke kliknite Pokreni iliOtvori, a zatim slijedite korake u čarobnjaku za jednostavan popravak.
Bilješke
-
Ovaj čarobnjak možda je samo na engleskom jeziku. No automatski popravak funkcionira i za druge jezične verzije sustava Windows.
-
Ako se ne nalazite na računalu na kojem postoji problem, spremite rješenje za jednostavan popravak na izbrisivi memorijski pogon ili CD, a zatim ga pokrenite na računalu s problemom.
Dopustite mi da ga sam popravim
Važno Pažljivo slijedite korake u ovom odjeljku. Ako nepravilno izmijenite registar, mogu se pojaviti ozbiljni problemi. Prije izmjene sigurnosno kopirajte registar radi vraćanja u slučaju problema.
Podršku za RC4 možete uključiti i tako da omogućite SSL3 u postavkama ili putem registra ručno.
1. način: postavke internetskih mogućnosti
Da biste Uključili SSL3 u pregledniku Microsoft Edge ili Internet Explorer putem postavki, slijedite ove korake (imajte na umu da Microsoft Edge koristi postavke preglednika Internet Explorer 11; ne postoji način da to učinite u korisničkom sučelju preglednika Microsoft Edge):
-
Pokrenite Internet Explorer.
-
Idite na Internetske mogućnosti > Napredne > postavke > sigurnost > SSL 3.0.
Drugi način: uređivač registra
Da biste Uključili SSL3 putem registra:
-
Pokrenite uređivač registra da biste izmijenili unos registra:
-
U Windows 10, idite na Start, unesite regedit u okvir Pretraživanje sustava Windows, a zatim odaberiteregedit.exe u rezultatima pretraživanja.
-
U Windows 8.1 pomaknite miš u gornji desni kut, kliknite Pretraživanje, upišite regedit u tekstni okvir za pretraživanje, a zatim klikniteregedit.exe u rezultatima pretraživanja.
-
-
Pronađite i odaberite sljedeći unos u registru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Napomena Ako nemate dodanu stavku registra SecureProtocols, slijedite ove korake:
-
Pronađite i odaberite sljedeći potključ registra:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
Na izborniku Uređivanje pokažite na Novo, a zatim kliknite Vrijednost DWORD.
-
Upišite SecureProtocols, a zatim pritisnite Enter.
-
-
Promijenite trenutnu vrijednost SecureProtocols postavljanjem petog bita na 1.
Na primjer, ako je trenutna vrijednost "0x0a80", postavljanje petog bita "0x0a80" će dati vrijednost "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
Ako omogućite SSL3, neka se sigurna web-mjesta neće učitati, pokušajte vidjeti što nije u redu tako da omogućite Fiddler-ovu značajku https dešifriranja i ponovno posjetite web-mjesto. Dodatne informacije potražite u članku Pogrešno ponašanje HTTPS poslužitelja otežano TLS 1.1 i TLS 1.2.
Reference
Saznajte više o terminologiji koju Microsoft upotrebljava za opisivanje softverskih ažuriranja.
