Figyelmeztetés: A kivezetett, nem támogatott Internet Explorer 11 asztali alkalmazás véglegesen le lett tiltva a Microsoft Edge frissítésével a Windows 10 bizonyos verzióiban. További információ: Az Internet Explorer 11 asztali alkalmazás kivonásával kapcsolatos gyakori kérdések.
Tünetek
Tegyük fel, hogy kerberos-hitelesítést igénylő webkiszolgálóhoz van hozzáférése. Amikor proxykiszolgálón keresztül próbál hozzáférni a webkiszolgálóhoz az Internet Explorer 11-ben, a hitelesítés sikertelen lesz, és nem tud hozzáférni a webhelyhez.
A jelenség oka
Ez a probléma akkor fordul elő, ha a webkiszolgálóhoz CNAME-kapcsolaton keresztül fér hozzá. Ez a kiszolgáló DNS-ében van definiálva. Emellett a webkiszolgáló egy A rekord egyszerű szolgáltatásnevét (SPN) használja a Kerberos-hitelesítés feldolgozásához. Amikor az Internet Explorer proxykiszolgálón keresztül éri el a webkiszolgálót, az A rekord helyett a webkiszolgáló CNAME-jén alapuló Kerberos-jegyet próbál kérni. Mivel ez az egyszerű szolgáltatásnév nem lett regisztrálva a Kerberos protokollban, a jegy nem szerezhető be, és a hitelesítés sikertelen.
Frissítési információk
A probléma megoldásához telepítse az Internet Explorer legújabb összegző biztonsági frissítését. Ehhez nyissa meg a Microsoft Update webhelyet. Emellett tekintse meg az Internet Explorer legújabb kumulatív biztonsági frissítésével kapcsolatos technikai információkat.
Megjegyzés: Ez a frissítés először az Internet Explorer 2015. júliusi biztonsági frissítésében (MS15-065) szerepelt.
A beállításjegyzékkel kapcsolatos információ
A frissítés alkalmazása után módosítania kell a beállításjegyzéket. Ehhez kövesse az alábbi lépéseket:
Fontos Gondosan kövesse az ebben a szakaszban található lépéseket. A beállításjegyzék nem megfelelő módosítása súlyos hibákat okozhat. A módosítás előtt biztonsági másolatot készít a beállításjegyzékről a visszaállításhoz, ha probléma merülne fel.
32 bites (x86-alapú) számítógépek esetén
-
A Beállításszerkesztőben keresse meg és kattintson a következő beállításkulcsra:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Kattintson a jobb gombbal a FeatureControl elemre, mutasson az Új pontra, majd kattintson a Kulcs parancsra.
-
Írja be FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, majd nyomja le az Enter billentyűt az új alkulcs elnevezéséhez.
-
Kattintson a jobb gombbal FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, mutasson az Új pontra, majd kattintson a DWORD érték parancsra.
-
Írja be a *szót, majd nyomja le az Enter billentyűt az új bejegyzés elnevezéséhez.
-
Kattintson a jobb gombbal a *, majd a Módosítás parancsra.
-
Az Érték adatmezőbe írja be 00000001, majd kattintson az OK gombra.
-
Lépjen ki a Beállításszerkesztőből.
64 bites (x64-alapú) számítógépek esetén
-
A Beállításszerkesztőben keresse meg és kattintson a következő beállításkulcsra:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Kattintson a jobb gombbal a FeatureControl elemre, mutasson az Új pontra, majd kattintson a Kulcs parancsra.
-
Írja be FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, majd nyomja le az Enter billentyűt az új alkulcs elnevezéséhez.
-
Kattintson a jobb gombbal FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, mutasson az Új pontra, majd kattintson a DWORD érték parancsra.
-
Írja be a *szót, majd nyomja le az Enter billentyűt az új bejegyzés elnevezéséhez.
-
Kattintson a jobb gombbal a *, majd a Módosítás parancsra.
-
Az Érték adatmezőbe írja be 00000001, majd kattintson az OK gombra.
-
Bontsa ki a következő alkulcsot:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Kattintson a jobb gombbal a FeatureControl elemre, mutasson az Új pontra, majd kattintson a Kulcs parancsra.
-
Írja be FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, majd nyomja le az Enter billentyűt az új alkulcs elnevezéséhez.
-
Kattintson a jobb gombbal FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, mutasson az Új pontra, majd kattintson a DWORD érték parancsra.
-
Írja be a *szót, majd nyomja le az Enter billentyűt az új bejegyzés elnevezéséhez.
-
Kattintson a jobb gombbal a *, majd a Módosítás parancsra.
-
Az Érték adatmezőbe írja be 00000001, majd kattintson az OK gombra.
-
Lépjen ki a Beállításszerkesztőből.
Állapot
A Microsoft megerősítette, hogy ez egy olyan probléma a Microsoft-termékekben, amely az „Érintett szolgáltatás“ című szakaszban van felsorolva.
Referenciák
Tekintse meg a Microsoft által a szoftverfrissítések leírásához használt terminológiát .
