Avviso: L'applicazione desktop Internet Explorer 11 ritirata e non supportato è stata disabilitata definitivamente tramite un aggiornamento di Microsoft Edge in alcune versioni di Windows 10. Per altre informazioni, vedi Domande frequenti sul ritiro dell'app desktop Internet Explorer 11.
Sintomi
Si supponga di avere accesso a un server Web che richiede l'autenticazione Kerberos. Quando si tenta di accedere al server Web in Internet Explorer 11 tramite un server proxy, l'autenticazione non riesce e non è possibile accedere al sito Web.
Causa
Questo problema si verifica quando si accede al server Web tramite un CNAME. Questa impostazione è definita nel DNS per il server. Inoltre, il server Web utilizza il nome dell'entità servizio (SPN) di un record A per elaborare l'autenticazione Kerberos. Quando Internet Explorer accede al server Web tramite un server proxy, tenta di richiedere il ticket Kerberos in base al CNAME del server Web, anziché al record A. Poiché questo SPN non è stato registrato nel protocollo Kerberos, non è possibile ottenere il ticket e l'autenticazione non riesce.
Informazioni sull'aggiornamento
Per risolvere questo problema, installa l'aggiornamento cumulativo della sicurezza più recente per Internet Explorer. A tale scopo, vai a Microsoft Update. Inoltre, vedi le informazioni tecniche sull'aggiornamento cumulativo della sicurezza più recente per Internet Explorer.
Nota Questo aggiornamento è stato incluso per la prima volta nell'aggiornamento della sicurezza di luglio 2015 per Internet Explorer (MS15-065).
Informazioni del Registro di sistema
Dopo aver applicato questo aggiornamento, è necessario modificare il Registro di sistema. A tale scopo, procedere come segue:
Importante Seguire attentamente i passaggi descritti in questa sezione. Se le modifiche al Registro di sistema vengono apportate in modo non corretto, possono verificarsi problemi gravi. Prima di modificarlo, eseguire il backup del Registro di sistema per il ripristinoin caso di problemi.
Per computer a 32 bit (basati su x86)
-
Nell'Editor del Registro di sistema individuare e quindi fare clic sulla sottochiave del Registro di sistema seguente:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Fare clic con il pulsante destro del mouse su FeatureControl, scegliere Nuovo e quindi chiave.
-
Digitare FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e quindi premere INVIO per assegnare un nome alla nuova sottochiave.
-
Fare clic con il pulsante destro del mouse su FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, scegliere Nuovo e quindi valore DWORD.
-
Digitare *, quindi premere INVIO per assegnare un nome alla nuova voce.
-
Fare clic con il pulsante destro del mouse su *, quindi scegliere Modifica.
-
Nella casella Dati valore digitare 00000001 e quindi fare clic su OK.
-
Uscire dall'editor del Registro di sistema.
Per computer a 64 bit (basati su x64)
-
Nell'Editor del Registro di sistema individuare e quindi fare clic sulla sottochiave del Registro di sistema seguente:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Fare clic con il pulsante destro del mouse su FeatureControl, scegliere Nuovo e quindi chiave.
-
Digitare FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e quindi premere INVIO per assegnare un nome alla nuova sottochiave.
-
Fare clic con il pulsante destro del mouse su FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, scegliere Nuovo e quindi valore DWORD.
-
Digitare *, quindi premere INVIO per assegnare un nome alla nuova voce.
-
Fare clic con il pulsante destro del mouse su *, quindi scegliere Modifica.
-
Nella casella Dati valore digitare 00000001 e quindi fare clic su OK.
-
Espandere la sottochiave seguente:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Fare clic con il pulsante destro del mouse su FeatureControl, scegliere Nuovo e quindi chiave.
-
Digitare FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e quindi premere INVIO per assegnare un nome alla nuova sottochiave.
-
Fare clic con il pulsante destro del mouse su FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, scegliere Nuovo e quindi valore DWORD.
-
Digitare *, quindi premere INVIO per assegnare un nome alla nuova voce.
-
Fare clic con il pulsante destro del mouse su *, quindi scegliere Modifica.
-
Nella casella Dati valore digitare 00000001 e quindi fare clic su OK.
-
Uscire dall'editor del Registro di sistema.
Stato
Microsoft ha confermato che il problema riguarda i prodotti Microsoft elencati nella sezione "Si applica a".
Riferimenti
Consulta la terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
