警告: 廃止されたサポート対象外の Internet Explorer 11 デスクトップ アプリケーションは、特定のバージョンのWindows 10の Microsoft Edge 更新プログラムを通じて完全に無効になっています。 詳細については、「 Internet Explorer 11 デスクトップ アプリの廃止に関する FAQ」を参照してください。
この更新プログラムについて
業界全体で、RC4 暗号は暗号化的にセキュリティで保護されなくなったため、RC4 のサポートは、この更新プログラムで削除されているという合意があります。 この変更により、Microsoft Edge と Internet Explorer 11 は、Google Chrome と Mozilla Firefox の最新バージョンに合わせて調整されます。
Microsoft Edge および Internet Explorer 11 での RC4 暗号の削除の詳細については、「 RC4 は Microsoft Edge と IE11 でサポートされなくなりました」を参照してください。
RC4 サポートを有効にする場合は、「 詳細情報 」セクションの詳細を参照してください。
この更新プログラムの入手方法
Windows 8.1または Windows 7 の Internet Explorer 11 の場合
Internet Explorer の最新の累積的なセキュリティ更新プログラムをインストールします。 これを行うには、Microsoft Update に移動します。 さらに、 Internet Explorer の最新の累積的なセキュリティ更新プログラムに関する技術情報を参照してください。
注 この更新プログラムは、最初に MS16-095: Internet Explorer のセキュリティ更新プログラム (2016 年 8 月 9 日) に含まれていました。
Windows 10の Internet Explorer 11 と Microsoft Edge の場合
この変更を Internet Explorer 11 と Microsoft Edge に適用するには、Windows 10またはバージョン 1511 Windows 10、次のいずれかの更新プログラムをインストールする必要があります。
その他の情報
RC4 暗号に依存するすべてのサーバーを、より安全な暗号スイートに更新します。これは、最新の暗号の優先順位の一覧で確認できます。
これを行う必要がある場合は、SSL3 を有効にすることで RC4 サポートを有効にすることができます。 これを行うには、"簡単に修正できます" セクションに移動します。 これを手動で行う場合は、「自分で修正する」セクションに移動します。
注 (リスク): この回避策を使用すると、RC4 暗号は安全でないと見なされ、既知の脆弱性が原因で Internet Explorer の 2015 年 4 月のセキュリティ更新プログラム で SSL3 全体が既定で無効になっていたため、リスクが高まります。 この回避策は最後の手段と考え、サーバーを更新するか、Update に準拠してサポートされている暗号スイートの一覧をサーバー所有者に更新 して、Windows の Internet Explorer と Microsoft Edge に新しい暗号スイートを追加するように要求する必要があります (KB3161639)。
簡易修正ツールで解決する
RC4 サポートを自動的に有効にするには、[ ダウンロード ] ボタンをクリックします。 [ファイルのダウンロード] ダイアログ ボックスで [実行] または [開く] をクリックし、簡易修正ツール ウィザードの手順に従います。
注
-
このウィザードは英語版のみである場合があります。 しかし、自動的な解決は英語版以外の Windows でも機能します。
-
問題があるコンピューターにない場合は、簡単な修正ソリューションをフラッシュ ドライブまたは CD に保存し、問題のあるコンピューターで実行します。
自分で解決する
重要 このセクションの手順を慎重に実行してください。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 変更する前に、問題 が発生した場合に備えて、復元のためにレジストリをバックアップ します。
設定で SSL3 を有効にするか、レジストリを使用して手動で RC4 サポートを有効にすることもできます。
方法 1: インターネット オプションの設定
Microsoft Edge または Internet Explorer で設定を使用して SSL3 を有効にするには、次の手順に従います (Microsoft Edge では Internet Explorer 11 の設定が使用されていることに注意してください。Microsoft Edge UI ではこれを行う方法はありません)。
-
Internet Explorer を開始します。
-
[ インターネット オプション] > [詳細な > 設定 ] > [ セキュリティ ] > [SSL 3.0 を使用する] に移動します。
方法 2: レジストリ エディター
レジストリを介して SSL3 を有効にするには:
-
レジストリ エディターを起動してレジストリ エントリを変更します。
-
Windows 10で、[スタート] に移動し、[Windows の検索] ボックスに「regedit」と入力し、検索結果で [regedit.exe] を選択します。
-
Windows 8.1でマウスを右上隅に移動し、[検索] をクリックし、検索テキスト ボックスに「regedit」と入力し、検索結果で [regedit.exe] をクリックします。
-
-
次のレジストリ エントリを見つけて選択します。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols 注 SecureProtocols レジストリ エントリが追加されていない場合は、次の手順を実行できます。
-
次のレジストリ サブキーを見つけてクリックします。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
[編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。
-
「SecureProtocols」と入力し、Enter キーを押します。
-
-
5 番目のビットを 1 に設定して、現在の SecureProtocols 値を変更します。
たとえば、現在の値が "0x0a80" の場合、"0x0a80" の 5 番目のビットを設定すると、値 "0x0aa0" ("0x0a80 |0x0020 = 0x0aa0")。
SSL3 を有効にすると、一部のセキュリティで保護されたサイトの読み込みに失敗します。 Fiddler の HTTPS 復号化 機能を有効にし、サイトに再度アクセスすることで、問題が発生している可能性があります。 詳細については、「HTTPS サーバーの不適切な動作による TLS 1.1 と TLS 1.2 の障害」を参照してください。
参考文献
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。