L'aggiornamento abilita gli avvisi di fallback di SSL 3.0 in Internet Explorer 11

Informazioni su questo aggiornamento

Questo aggiornamento consente di visualizzare avvisi di fallback per SSL 3.0 quando una connessione in Internet Explorer rientra in modo non sicuro da TLS 1.0 o una versione successiva a SSL 3.0 o a una versione precedente. Questo per prevenire un attacco Man-in-the-Middle. Per impostazione predefinita, questo comportamento è disabilitato. Tuttavia, è possibile abilitare questo comportamento utilizzando uno dei metodi seguenti:

• È possibile eseguire la seguente soluzione di risoluzione rapida dei problemi facendo clic sul pulsante Scarica. Quindi, nella finestra di dialogo Download del file fare clic su Esegui o Apri e quindi seguire i passaggi della procedura guidata per la risoluzione rapida dei problemi.

• È possibile usare l'oggetto Criteri di gruppo Allow fallback to SSL 3.0 (Internet Explorer) in Criteri di gruppo Editor. Lo screenshot dell'impostazione dell'oggetto è simile al seguente.
  
  Nota Questo oggetto si trova in Configurazione computer\Modelli amministrativi\Componenti di Windows\Internet Explorer\Security Features.
  
  

• È possibile impostare una voce del Registro di sistema. A tale scopo, seguire questa procedura.
  
  Importante
  Seguire attentamente i passaggi descritti in questa sezione. Se le modifiche al Registro di sistema vengono apportate in modo non corretto, possono verificarsi problemi gravi. Prima di modificarlo, eseguire il backup del Registro di sistema per il ripristino in caso di problemi.

  1. Avviare l'editor del Registro di sistema:

     • In Windows 7 fare clic sul pulsante Start, digitare regedit nella casella di testo Cerca programmi e file e quindi fare clic su regedit.exe nei risultati della ricerca.

     • In Windows 8 spostare il mouse nell'angolo in alto a destra, fare clic su Cerca, digitare regedit nella casella di testo di ricerca e quindi fare clic su regedit.exe nei risultati della ricerca.

  2. Individuare e selezionare la sottochiave del Registro di sistema seguente:

     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

  3. Scegliere Nuovo dal menu Modifica e quindi fare clic su Valore DWORD.

  4. Digitare EnableSSL3Fallback, quindi premere INVIO.

  5. Nel riquadro Dei dettagli fare clic con il pulsante destro del mouse su EnableSSL3Fallback e quindi scegliere Modifica.

  6. Nella casella Dati valore digitare un valore e quindi fare clic su OK.
     
     Note

     • Se si vuole bloccare il fallback non sicuro per tutti i siti, è possibile impostare il valore su 0. (Più sicuro)

     • Se si vuole bloccare il fallback non sicuro per i siti in modalità protetta, è possibile impostare il valore su 1.

     • Se non si vuole bloccare il fallback non sicuro, è possibile impostare il valore su 3. (Meno sicuro)

  7. Uscire dall'editor del Registro di sistema.

Se immagini, frame o controlli ActiveX incorporati fallback a SSL 3.0, Internet Explorer visualizza il seguente messaggio di errore:

Informazioni sull'aggiornamento

Per abilitare questo aggiornamento, installa l'aggiornamento cumulativo della sicurezza più recente per Internet Explorer. A tale scopo, vai a Microsoft Update. Inoltre, vedi le informazioni tecniche sull'aggiornamento cumulativo della sicurezza più recente per Internet Explorer.

Nota Questo aggiornamento è stato incluso per la prima volta nell'aggiornamento cumulativo della sicurezza di dicembre per Internet Explorer (MS14-080).

Riferimenti

Consulta la terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.