Internet Explorer 11 legger til støtte for HTTP Strict Transport Security-standarden

Om denne oppdateringen

HTTP Strict Transport Security (HSTS)-standarden bidrar til å beskytte mot varianter av mann-i-midten-angrep som kan fjerne Transport Layer Security (TLS) ut av kommunikasjon med en server og gjøre brukeren sårbar.

Fra og med 9. juni 2015, kumulativ sikkerhetsoppdatering (KB 3058515), tar vi med beskyttelsen som tilbys av HSTS til Internet Explorer 11 på Windows 8.1, Windows Server 2012 R2, Windows 7 og Windows Server 2008 R2 SP1. HSTS er også tilgjengelig i både Internet Explorer 11 og Microsoft Edge på Windows 10.

Nettstedsutviklere kan bruke HSTS-policyer til å sikre tilkoblinger ved å velge en HSTS-forhåndslastliste som registrerer nettsteder som skal hardkodes av Microsoft Edge, Internet Explorer og andre nettlesere for å omdirigere HTTP-trafikk til HTTPS. Kommunikasjon med disse nettstedene fra den første tilkoblingen oppgraderes automatisk til å være sikrere, mens nettsteder som ikke er på listen og som sender HSTS-overskrifter, blir sikrere etter første besøk. I likhet med andre nettlesere som har implementert denne funksjonen, baserer Microsoft Edge og Internet Explorer 11 forhåndslastlisten på forhåndslastlisten Chromium HSTS. Microsoft planlegger å oppdatere forhåndslastlisten kvartalsvis og levere den i den tilsvarende kumulative oppdateringen for Internet Explorer. Kunder som ønsker å inkludere sine offentlige nettsteder på listen, bør følge fremgangsmåtene som er definert på nettstedet for forhåndslasting av HSTS-listen .

Nettsteder som ikke er på forhåndslastlisten, kan aktivere HSTS gjennom HTTP-hodet Strict-Transport-Security . Etter en innledende HTTPS-tilkobling fra klienten som inneholder HSTS-hodet, omdirigeres eventuelle senere HTTP-tilkoblinger av nettleseren for å sikres via HTTPS.

Viktig! Denne funksjonen er aktivert som standard, fordi dette er en viktig sikkerhetsforbedring. Du kan imidlertid deaktivere den. Hvis du vil gjøre dette, følger du disse trinnene, avhengig av systemarkitekturen. 

Ved utforming er det ikke lenger mulig å deaktivere HSTS i Windows 10. Instruksjonene nedenfor vil derfor bare fungere i Windows 7 eller Windows 8.1.

For x86-baserte systemer

1. Klikk Start, klikk Kjør, skriv regedit, og klikk deretter OK.

2. Finn følgende registerundernøkkel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\

3. Pek på Ny på Rediger-menyen, og klikk deretter Nøkkel.

4. Skriv inn FEATURE_DISABLE_HSTS, og trykk deretter enter.

5. Klikk FEATURE_DISABLE_HSTS.

6. Pek på Ny på Rediger-menyen, og klikk deretter DWORD-verdi.

7. Skriv inn iexplore.exe.

8. Klikk Endre på Rediger-menyen

9. Skriv inn 1 i Verdidata-boksen , og klikk deretter OK.
   
   Obs! De gyldige verdiene for iexplore.exe undernøkkelen er 0 og 1. En verdi på 1 deaktiverer funksjonen, og 0 aktiverer funksjonen.

10. Avslutt registerredigering.

For x64-baserte systemer

1. Klikk Start, klikk Kjør, skriv regedit, og klikk deretter OK.

2. Finn følgende registerundernøkkel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\

3. Pek på Ny på Rediger-menyen, og klikk deretter Nøkkel.

4. Skriv inn FEATURE_DISABLE_HSTS, og trykk deretter enter.

5. Klikk FEATURE_DISABLE_HSTS.

6. Pek på Ny på Rediger-menyen, og klikk deretter DWORD-verdi.

7. Skriv inn iexplore.exe.

8. Klikk Endre på Rediger-menyen

9. Skriv inn 1 i Verdidata-boksen , og klikk deretter OK.
   
   Obs! De gyldige verdiene for iexplore.exe undernøkkelen er 0 og 1. En verdi på 1 deaktiverer funksjonen, og 0 aktiverer funksjonen.

10. Finn følgende registerundernøkkel:
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\

11. Pek på Ny på Rediger-menyen, og klikk deretter Nøkkel.

12. Skriv inn FEATURE_DISABLE_HSTS, og trykk deretter enter.

13. Klikk FEATURE_DISABLE_HSTS.

14. Pek på Ny på Rediger-menyen, og klikk deretter DWORD-verdi.

15. Skriv inn iexplore.exe.

16. Klikk Endre på Rediger-menyen.

17. Skriv inn 1 i Verdidata-boksen, og klikk deretter OK.
    
    Obs! De gyldige verdiene for iexplore.exe undernøkkelen er 0 og 1. En verdi på 1 deaktiverer funksjonen, og 0 aktiverer funksjonen.

18. Avslutt registerredigering.

Oppdateringsinformasjon

Hvis du vil aktivere denne oppdateringen, installerer du den nyeste kumulative sikkerhetsoppdateringen for Internet Explorer. Hvis du vil gjøre dette, kan du gå til Microsoft Update. Se i tillegg teknisk informasjon om den nyeste kumulative sikkerhetsoppdateringen for Internet Explorer.

Obs! Denne oppdateringen ble først inkludert i den kumulative sikkerhetsoppdateringen for Internet Explorer: 9. juni 2015 (MS15-056).

Referanser

Se terminologien som Microsoft bruker til å beskrive programvareoppdateringer.