Az RC4 titkosítás már nem támogatott az Internet Explorer 11-ben vagy a Microsoft Edge-ben

Tudnivalók a frissítésről

Az iparágban egyetértés van abban, hogy az RC4 titkosítás már nem kriptográfiailag biztonságos, ezért az RC4 támogatása ezzel a frissítéssel megszűnik. Ezzel a módosítással a Microsoft Edge és az Internet Explorer 11 a Google Chrome és a Mozilla Firefox legújabb verzióihoz igazodik.A Microsoft Edge-ben és az Internet Explorer 11-ben az RC4 titkosítás eltávolításával kapcsolatos részletes információkért lásd: Az RC4 többé nem támogatott a Microsoft Edge-ben és az IE11-ben.Ha be szeretné kapcsolni az RC4-támogatást, tekintse meg a további információkat a További információ szakaszban.

A frissítés beszerzése

Internet Explorer 11 esetén Windows 8.1-ben vagy Windows 7-ben

Telepítse az Internet Explorer legújabb összegző biztonsági frissítését. Ehhez nyissa meg a Microsoft Update webhelyet. Emellett tekintse meg az Internet Explorer legújabb kumulatív biztonsági frissítésével kapcsolatos technikai információkat.Megjegyzés: Ezt a frissítést először az MS16-095: Biztonsági frissítés tartalmazza az Internet Explorerhez: 2016. augusztus 9.

Internet Explorer 11 és Microsoft Edge esetén a Windows 10

Ha azt szeretné, hogy ez a módosítás az Internet Explorer 11 és a Microsoft Edge böngészőre vonatkozzon Windows 10 vagy Windows 10 1511-es verziójában, telepítenie kell az alábbi frissítések egyikét:

További információ

Frissítse az RC4-titkosításra támaszkodó kiszolgálókat egy biztonságosabb titkosítócsomagra, amelyet a titkosítások legújabb prioritási listájában talál.Ha erre szükség van, az SSL3 engedélyezésével bekapcsolhatja az RC4-támogatást. Ha ezt meg szeretné tenni Önért, lépjen az "Itt van egy egyszerű javítás" szakaszhoz. Ha ezt manuálisan szeretné elvégezni, lépjen a "Saját kezűleg javítom ki" szakaszra.Megjegyzés (kockázat): Ez a kerülő megoldás növeli a kockázatot, mivel az RC4 titkosítások nem biztonságosnak minősülnek, és az SSL3 egésze alapértelmezés szerint le lett tiltva az Internet Explorer 2015. áprilisi biztonsági frissítéseivel az ismert biztonsági rések miatt. Ezt a kerülő megoldást végső megoldásnak tekintjük, és vagy frissítse a kiszolgálót, vagy kérje meg a kiszolgáló tulajdonosát, hogy frissítse a támogatott titkosítócsomagok listáját a Frissítésnek megfelelően, hogy új titkosítócsomagokat adjon hozzá az Internet Explorerhez és a Microsoft Edge-hez Windows rendszeren (KB3161639).

Íme egy egyszerű javítás

Az RC4 támogatás automatikus bekapcsolásához kattintson a Letöltés gombra. A Fájl letöltése párbeszédpanelen kattintson a Futtatás vagy a Megnyitás gombra, majd kövesse az egyszerű javítóvarázsló lépéseit.Megjegyzések

Ez a varázsló csak angol nyelven érhető el. Az automatikus javítás azonban a Windows más nyelvi verzióiban is működik.
Ha nem a problémát tartalmazó számítógépen van, mentse az egyszerű javítást egy flash meghajtóra vagy CD-re, majd futtassa a problémát tartalmazó számítógépen.

Hadd javítsam ki magam

Fontos Gondosan kövesse az ebben a szakaszban található lépéseket. A beállításjegyzék nem megfelelő módosítása súlyos hibákat okozhat. A módosítás előtt biztonsági másolatot készít a beállításjegyzékről a visszaállításhoz , ha probléma merülne fel.Az RC4-támogatás bekapcsolásához engedélyezze az SSL3-at a beállításokban vagy a beállításjegyzékben manuálisan.

1. módszer: Internetbeállítások

Az SSL3 bekapcsolásához a Microsoft Edge-ben vagy az Internet Explorerben a beállításokon keresztül hajtsa végre az alábbi lépéseket (vegye figyelembe, hogy a Microsoft Edge az Internet Explorer 11 beállításait használja; erre a Microsoft Edge felhasználói felületén nincs mód):

Indítsa el az Internet Explorert.
Lépjen az Internetbeállítások > Speciális > Beállítások > Biztonsági > SSL 3.0 használata területre.

2. módszer: Beállításszerkesztő

Az SSL3 beállításjegyzéken keresztüli bekapcsolása:

Indítsa el a Beállításszerkesztőt a beállításjegyzék-bejegyzés módosításához:
- A Windows 10 nyissa meg a Start menüt, írja be a regedit kifejezést a Keresés a Windowsban mezőbe, majd válassza a regedit.exe lehetőséget a keresési eredmények között.
- A Windows 8.1-ben vigye az egeret a jobb felső sarokba, kattintson a Keresés gombra, írja be a regedit kifejezést a keresőmezőbe, majd kattintson a találatok között regedit.exeelemre.
Keresse meg és válassza ki a következő beállításjegyzékbeli bejegyzést:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Megjegyzés Ha nem adta hozzá a SecureProtocols beállításjegyzékbeli bejegyzést, kövesse az alábbi lépéseket:
1. Keresse meg és válassza ki a következő beállításjegyzék-alkulcsot:
  
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
2. A Szerkesztés menüben mutasson az Új elemre, majd kattintson a Duplaszó érték elemre.
3. Írja be a SecureProtocols kifejezést, majd nyomja le az Enter billentyűt.
Módosítsa az aktuális SecureProtocols értéket az ötödik bit 1 értékre állításával.Ha például az aktuális érték "0x0a80", a "0x0a80" ötödik bitjének beállítása a "0x0aa0" értéket fogja eredményezni ("0x0a80 | 0x0020 = 0x0aa0").

Ha engedélyezi az SSL3 protokollt, egyes biztonságos webhelyek betöltése sikertelen lesz, előfordulhat, hogy megpróbálja megtekinteni a problémát a Fiddler HTTPS-visszafejtési funkciójának engedélyezésével és a webhely ismételt felkeresésével. További információ: A HTTPS-kiszolgálók helytelen használata rontja a TLS 1.1-et és a TLS 1.2-t.

Referenciák

Ismerje meg a Microsoft szoftverfrissítésekkel kapcsolatos terminológiáját.