Įspėjimas: "Internet Explorer 11" kompiuterio programa, kurios palaikymas nutrauktas, buvo visam laikui išjungta naudojant "Microsoft Edge" naujinimą tam tikrose Windows 10 versijose. Daugiau informacijos žr. "Internet Explorer 11" darbalaukio programėlės naudojimo nutraukimo DUK.
Požymiai
Tarkime, kad turite prieigą prie žiniatinklio serverio, kuriam reikia Kerberos autentifikavimo. Kai bandote pasiekti žiniatinklio serverį "Internet Explorer 11" per tarpinį serverį, autentifikavimas nepavyksta ir negalite pasiekti svetainės.
Priežastis
Ši problema kyla, kai žiniatinklio serveris pasiekiamas per CNAME. Tai apibrėžta serverio DNS. Be to, žiniatinklio serveris naudoja A įrašo pagrindinį tarnybos pavadinimą (SPN), kad apdorotų "Kerberos" autentifikavimą. Kai "Internet Explorer" pasiekia žiniatinklio serverį per tarpinį serverį, ji bando prašyti "Kerberos" kvito pagal žiniatinklio serverio CNAME, o ne A įrašą. Kadangi šis SPN nebuvo užregistruotas Kerberos protokole, kvito gauti negalima, o autentifikavimas nepavyksta.
Naujinimo informacija
Norėdami išspręsti šią problemą, įdiekite naujausią kaupiamąjį saugos naujinimą, skirtą "Internet Explorer". Norėdami tai padaryti, eikite į "Microsoft Update". Be to, peržiūrėkite techninę informaciją apie naujausią kaupiamąjį saugos naujinimą, skirtą "Internet Explorer".
Pastaba. Šis naujinimas pirmą kartą buvo įtrauktas į 2015 m. liepos mėn. saugos naujinimą, skirtą "Internet Explorer" (MS15-065).
Registro informacija
Kai pritaikysite šį naujinimą, turite pakeisti registrą. Norėdami tai padaryti, atlikite šiuos veiksmus:
Svarbu Atidžiai atlikite šiame skyriuje nurodytus veiksmus. Jei netinkamai modifikuosite registrą, gali kilti rimtų problemų. Prieš modifikuodami sukurkite atsarginę registro kopiją, kad jį būtų galima atkurti, jei kiltų problemų.
32 bitų (x86 pagrindo) kompiuteriuose
-
Registro rengyklėje raskite ir spustelėkite šį dalinį registro raktą:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Dešiniuoju pelės mygtuku spustelėkite FeatureControl, perkelkite žymiklį ant Naujas, tada spustelėkite Raktas.
-
Įveskite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, tada paspauskite Enter, kad pavadintumėte naują dalinį raktą.
-
Dešiniuoju pelės mygtuku spustelėkite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, nukreipkite žymiklį į Naujas, tada spustelėkite DWORD reikšmė.
-
Įveskite *, tada paspauskite Enter, kad pavadintumėte naują įrašą.
-
Dešiniuoju pelės mygtuku spustelėkite *, tada spustelėkite Modifikuoti.
-
Lauke Reikšmės duomenys įveskite 00000001 ir spustelėkite Gerai.
-
Išeikite iš registro rengyklės.
64 bitų (x64 pagrindo) kompiuteriuose
-
Registro rengyklėje raskite ir spustelėkite šį dalinį registro raktą:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Dešiniuoju pelės mygtuku spustelėkite FeatureControl, perkelkite žymiklį ant Naujas, tada spustelėkite Raktas.
-
Įveskite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, tada paspauskite Enter, kad pavadintumėte naują dalinį raktą.
-
Dešiniuoju pelės mygtuku spustelėkite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, nukreipkite žymiklį į Naujas, tada spustelėkite DWORD reikšmė.
-
Įveskite *, tada paspauskite Enter, kad pavadintumėte naują įrašą.
-
Dešiniuoju pelės mygtuku spustelėkite *, tada spustelėkite Modifikuoti.
-
Lauke Reikšmės duomenys įveskite 00000001 ir spustelėkite Gerai.
-
Išplėskite šį dalinį raktą:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Dešiniuoju pelės mygtuku spustelėkite FeatureControl, perkelkite žymiklį ant Naujas, tada spustelėkite Raktas.
-
Įveskite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, tada paspauskite Enter, kad pavadintumėte naują dalinį raktą.
-
Dešiniuoju pelės mygtuku spustelėkite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, nukreipkite žymiklį į Naujas, tada spustelėkite DWORD reikšmė.
-
Įveskite *, tada paspauskite Enter, kad pavadintumėte naują įrašą.
-
Dešiniuoju pelės mygtuku spustelėkite *, tada spustelėkite Modifikuoti.
-
Lauke Reikšmės duomenys įveskite 00000001 ir spustelėkite Gerai.
-
Išeikite iš registro rengyklės.
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų dalyje „Taikoma“, problema.
Nuorodos
Žr. terminus , kuriuos "Microsoft" naudoja apibūdindama programinės įrangos naujinimus.
