경고: 사용 중지된 지원되지 않는 Internet Explorer 11 데스크톱 애플리케이션은 특정 버전의 Windows 10 Microsoft Edge 업데이트를 통해 영구적으로 비활성화되었습니다. 자세한 내용은 Internet Explorer 11 데스크톱 앱 사용 중지 FAQ를 참조하세요.
증상
Kerberos 인증이 필요한 웹 서버에 액세스할 수 있다고 가정합니다. 프록시 서버를 통해 Internet Explorer 11의 웹 서버에 액세스하려고 하면 인증이 실패하고 웹 사이트에 액세스할 수 없습니다.
원인
이 문제는 웹 서버가 CNAME을 통해 액세스할 때 발생합니다. 서버의 DNS에 정의됩니다. 또한 웹 서버는 Kerberos 인증을 처리하기 위해 A 레코드의 SPN(서비스 사용자 이름)을 사용합니다. Internet Explorer가 프록시 서버를 통해 웹 서버에 액세스하는 경우 A 레코드 대신 웹 서버의 CNAME을 기반으로 Kerberos 티켓을 요청하려고 합니다. 이 SPN이 Kerberos 프로토콜에 등록되지 않았으므로 티켓을 가져올 수 없으며 인증에 실패합니다.
업데이트 정보
이 문제를 해결하려면 Internet Explorer에 대한 최신 누적 보안 업데이트를 설치합니다. 이렇게 하려면 Microsoft 업데이트로 이동합니다. 또한 Internet Explorer에 대한 최신 누적 보안 업데이트에 대한 기술 정보를 참조하세요.
참고 이 업데이트는 Internet Explorer용 2015년 7월 보안 업데이트(MS15-065)에 처음 포함되었습니다.
레지스트리 정보
이 업데이트를 적용한 후에는 레지스트리를 변경해야 합니다. 이렇게 하려면 다음 단계를 수행합니다
.
중요 이 섹션의 단계를 주의 깊게 수행합니다. 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 레지스트리를 수정하기 전에 문제가 발생할 경우에 대비하여 레지스트리를 복원 가능하도록 백업하세요.
32비트(x86 기반) 컴퓨터의 경우
-
레지스트리 편집기에서 다음 레지스트리 하위 키를
찾아 클릭합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
FeatureControl을 마우스 오른쪽 단추로 클릭하고 새로 만들기를 가리킨 다음 키를 클릭합니다.
-
FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 입력한 다음 Enter 키를 눌러 새 하위 키의 이름을 지정합니다.
-
FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 마우스 오른쪽 단추로 클릭하고 새로 만들기를 가리킨 다음 DWORD 값을 클릭합니다.
-
*를 입력한 다음 Enter 키를 눌러 새 항목의 이름을 지정합니다.
-
*를 마우스 오른쪽 단추로 클릭한 다음 수정을 클릭합니다.
-
값 데이터 상자에 00000001 입력한 다음 확인을 클릭합니다.
-
레지스트리 편집기를 종료하십시오.
64비트(x64 기반) 컴퓨터의 경우
-
레지스트리 편집기에서 다음 레지스트리 하위 키를
찾아 클릭합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
FeatureControl을 마우스 오른쪽 단추로 클릭하고 새로 만들기를 가리킨 다음 키를 클릭합니다.
-
FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 입력한 다음 Enter 키를 눌러 새 하위 키의 이름을 지정합니다.
-
FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 마우스 오른쪽 단추로 클릭하고 새로 만들기를 가리킨 다음 DWORD 값을 클릭합니다.
-
*를 입력한 다음 Enter 키를 눌러 새 항목의 이름을 지정합니다.
-
*를 마우스 오른쪽 단추로 클릭한 다음 수정을 클릭합니다.
-
값 데이터 상자에 00000001 입력한 다음 확인을 클릭합니다.
-
다음 하위 키를
확장합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
FeatureControl을 마우스 오른쪽 단추로 클릭하고 새로 만들기를 가리킨 다음 키를 클릭합니다.
-
FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 입력한 다음 Enter 키를 눌러 새 하위 키의 이름을 지정합니다.
-
FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 마우스 오른쪽 단추로 클릭하고 새로 만들기를 가리킨 다음 DWORD 값을 클릭합니다.
-
*를 입력한 다음 Enter 키를 눌러 새 항목의 이름을 지정합니다.
-
*를 마우스 오른쪽 단추로 클릭한 다음 수정을 클릭합니다.
-
값 데이터 상자에 00000001 입력한 다음 확인을 클릭합니다.
-
레지스트리 편집기를 종료하십시오.
상태
Microsoft는 "적용 대상" 섹션에 있는 Microsoft 제품에 문제가 있다는 것을 확인했습니다.
참조 문서
Microsoft에서 소프트웨어 업데이트를 설명하는 데 사용하는 용어를 참조하세요.
