Įspėjimas: "Internet Explorer 11" kompiuterio programa, kurios palaikymas nutrauktas, buvo visam laikui išjungta naudojant "Microsoft Edge" naujinimą tam tikrose Windows 10 versijose. Daugiau informacijos žr. "Internet Explorer 11" darbalaukio programėlės naudojimo nutraukimo DUK.
Apie šį naujinimą
Šioje pramonės šakoje sutariama, kad RC4 šifravimas nebėra kriptografiškai saugus, todėl RC4 palaikymas pašalinamas su šiuo naujinimu. Su šiuo pakeitimu "Microsoft Edge" ir "Internet Explorer 11" suderinamos su naujausiomis "Google Chrome" ir "Mozilla Firefox" versijomis.
Išsamios informacijos apie RC4 šifro šalinimą "Microsoft Edge" ir "Internet Explorer 11", žr. RC4 nebebus palaikomas "Microsoft Edge" ir IE11.
Jei norite įjungti RC4 palaikymą, žr. išsamią informaciją skyriuje Daugiau informacijos .
Kaip gauti šį naujinimą
Jei naudojate "Internet Explorer 11" "Windows 8".1" arba "Windows 7"
Įdiekite naujausią kaupiamąjį saugos naujinimą, skirtą "Internet Explorer". Norėdami tai padaryti, eikite į "Microsoft Update". Be to, peržiūrėkite techninę informaciją apie naujausią kaupiamąjį saugos naujinimą, skirtą "Internet Explorer".
Pastaba. Šis naujinimas pirmą kartą buvo įtrauktas į MS16-095: "Internet Explorer" saugos naujinimas: 2016 m. rugpjūčio 9 d.
Jei naudojate "Internet Explorer 11" ir "Microsoft Edge" Windows 10
Jei norite, kad šis pakeitimas būtų taikomas "Internet Explorer 11" ir "Microsoft Edge" Windows 10 arba Windows 10 1511 versijoje, turite įdiegti vieną iš šių naujinimų:
Daugiau informacijos
Atnaujinkite visus serverius, kurie priklauso nuo RC4 šifrų į saugesnį šifrų paketą, kurį galite rasti naujausiame šifrų prioritetų sąraše.
Jei turite tai padaryti, galite įjungti RC4 palaikymą įjungdami SSL3. Norėdami, kad tai padarytume už jus, eikite į skyrių "Čia paprastas taisymas". Jei norite tai padaryti rankiniu būdu, eikite į skyrių "Leiskite taisyti pats".
Pastaba (rizika): naudojant šį problemos sprendimą padidėja rizika, nes RC4 šifravimas laikomas nesaugiu, o pagal numatytuosius parametrus SSL3 buvo išjungtas su 2015 m. balandžio mėn. saugos naujinimais, skirtais "Internet Explorer" , dėl žinomų pažeidžiamumų. Šį problemos sprendimą laikome paskutine išeitimi ir turėtumėte atnaujinti serverį arba paprašyti, kad serverio savininkas atnaujintų palaikomų šifrų paketų sąrašą pagal naujinimą, kad įtrauktų naujus šifrų paketus į "Internet Explorer" ir "Microsoft Edge" sistemoje "Windows" (KB3161639).
Štai paprastas pataisymas
Norėdami automatiškai įjungti RC4 palaikymą, spustelėkite mygtuką Atsisiųsti . Dialogo lange Failo atsisiuntimas spustelėkite Vykdyti arba Atidaryti ir atlikite paprasto pataisymo vedlio nurodomus veiksmus.
Pastabos
-
Šis vediklis gali būti tik anglų kalba. Tačiau automatinis taisymas taip pat veikia ir kitose "Windows" kalbos versijose.
-
Jei nesate kompiuteryje, kuriame yra problema, įrašykite paprasto taisymo sprendimą į "flash" atmintinę arba kompaktinį diską ir paleiskite kompiuteryje, kuriame yra problema.
Leiskite taisyti pats
Svarbu Atidžiai atlikite šiame skyriuje nurodytus veiksmus. Jei netinkamai modifikuosite registrą, gali kilti rimtų problemų. Prieš modifikuodami sukurkite atsarginę registro kopiją, kad jį būtų galima atkurti , jei kiltų problemų.
Taip pat galite įjungti RC4 palaikymą įgalindami SSL3 parametruose arba per registrą rankiniu būdu.
1 būdas: interneto parinkčių parametrai
Norėdami įjungti SSL3 naršyklėje "Microsoft Edge" arba "Internet Explorer" naudodami parametrus, atlikite šiuos veiksmus (atminkite, kad "Microsoft Edge" naudoja "Internet Explorer 11" parametrus; "Microsoft Edge" vartotojo sąsajoje to daryti negalima):
-
Paleiskite "Internet Explorer".
-
Eikite į Interneto parinktys > Išplėstiniai > parametrai > Saugos > Naudoti SSL 3.0.
2 būdas: registro rengyklė
Norėdami įjungti SSL3 per registrą:
-
Paleiskite registro rengyklę, kad modifikuotumėte registro įrašą:
-
Dalyje Windows 10 eikite į Pradžia, įveskite regedit lauke Ieškoti "Windows", tada ieškos rezultatuose pasirinkite regedit.exe.
-
"Windows 8".1 perkelkite pelės žymiklį į viršutinį dešinįjį kampą, spustelėkite Ieškoti, ieškos teksto lauke įveskite regedit ir ieškos rezultatuose spustelėkite regedit.exe.
-
-
Raskite ir pasirinkite šį registro įrašą:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Pastaba Jei neįtraukėte SecureProtocols registro įrašo, galite atlikti šiuos veiksmus:
-
Raskite ir pasirinkite šį registro dalinį raktą:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
Meniu Redagavimas nukreipkite žymiklį į Naujas, tada spustelėkite DWORD reikšmė.
-
Įveskite SecureProtocols, tada paspauskite Enter.
-
-
Pakeiskite dabartinę SecureProtocols reikšmę nustatydami penktą bitą į 1.
Pavyzdžiui, jei dabartinė reikšmė yra "0x0a80", nustačius penktą "0x0a80" bitą, bus gauta reikšmė "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
Jei įjungsite SSL3, kai kurių saugių svetainių nepavyks įkelti, galite pabandyti pamatyti, kas negerai, įgalindami "Fiddler" HTTPS iššifravimo funkciją ir iš naujo apsilankę svetainėje. Daugiau informacijos žr. Netinkamo HTTPS serverių veikimo sutrikimas TLS 1.1 ir TLS 1.2.
Nuorodos
Sužinokite daugiau apie terminus, kuriuos „Microsoft“ naudoja apibūdindama programinės įrangos naujinimus.
