Peringatan: Aplikasi desktop Internet Explorer 11 yang dihentikan dan tidak didukung telah dinonaktifkan secara permanen melalui pembaruan Microsoft Edge pada versi Windows 10 tertentu. Untuk informasi selengkapnya, lihat Tanya Jawab Umum penghentian aplikasi desktop Internet Explorer 11.
Gejala
Misalnya Anda memiliki akses ke server web yang memerlukan autentikasi Kerberos. Ketika Anda mencoba mengakses server web di Internet Explorer 11 melalui server proksi, autentikasi gagal, dan Anda tidak bisa mengakses situs web.
Penyebab
Masalah ini terjadi saat server web diakses melalui CNAME. Ini ditentukan dalam DNS untuk server. Selain itu, server web menggunakan Nama Pokok Layanan (SPN) catatan A untuk memproses autentikasi Kerberos. Ketika Internet Explorer mengakses server web melalui server proksi, Internet Explorer mencoba meminta tiket Kerberos berdasarkan CNAME server web, bukan catatan A. Karena SPN ini tidak terdaftar dalam protokol Kerberos, tiket tidak dapat diperoleh, dan autentikasi gagal.
Memperbarui informasi
Untuk mengatasi masalah ini, instal pembaruan keamanan kumulatif terbaru untuk Internet Explorer. Untuk melakukannya, buka Microsoft Update. Selain itu, lihat informasi teknis tentang pembaruan keamanan kumulatif terbaru untuk Internet Explorer.
Catatan Pembaruan ini pertama kali disertakan dalam pembaruan keamanan Juli 2015 untuk Internet Explorer (MS15-065).
Informasi registri
Setelah menerapkan pembaruan ini, Anda harus mengubah registri. Untuk melakukannya, ikuti langkah-langkah ini:
Penting Ikuti langkah-langkah di bagian ini dengan cermat. Masalah serius mungkin terjadi jika Anda salah mengubah registri. Sebelum Anda mengubahnya, cadangkan registri untuk pemulihanjika terjadi masalah.
Untuk komputer 32-bit (berbasis x86)
-
Di Editor Registri, temukan lalu klik subkey registri berikut:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Klik kanan FeatureControl, arahkan ke Baru, lalu klik Tombol.
-
Ketik FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, lalu tekan Enter untuk memberi nama subkey baru.
-
Klik kanan FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, arahkan ke Baru, lalu klik Nilai DWORD.
-
Ketik *, lalu tekan Enter untuk memberi nama entri baru.
-
Klik kanan *, lalu klik Ubah.
-
Dalam kotak Data nilai , ketikkan 00000001, lalu klik OK.
-
Keluar dari Editor Registri.
Untuk komputer 64-bit (berbasis x64)
-
Di Editor Registri, temukan lalu klik subkey registri berikut:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Klik kanan FeatureControl, arahkan ke Baru, lalu klik Tombol.
-
Ketik FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, lalu tekan Enter untuk memberi nama subkey baru.
-
Klik kanan FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, arahkan ke Baru, lalu klik Nilai DWORD.
-
Ketik *, lalu tekan Enter untuk memberi nama entri baru.
-
Klik kanan *, lalu klik Ubah.
-
Dalam kotak Data nilai , ketikkan 00000001, lalu klik OK.
-
Perluas subkey berikut:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Klik kanan FeatureControl, arahkan ke Baru, lalu klik Tombol.
-
Ketik FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, lalu tekan Enter untuk memberi nama subkey baru.
-
Klik kanan FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, arahkan ke Baru, lalu klik Nilai DWORD.
-
Ketik *, lalu tekan Enter untuk memberi nama entri baru.
-
Klik kanan *, lalu klik Ubah.
-
Dalam kotak Data nilai , ketikkan 00000001, lalu klik OK.
-
Keluar dari Editor Registri.
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Referensi
Lihat terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.
