Advarsel!: Internet Explorer 11-skrivebordsprogrammet med tilbaketrukket støtte har blitt permanent deaktivert via en Microsoft Edge-oppdatering på visse versjoner av Windows 10. Hvis du vil ha mer informasjon, kan du se vanlige spørsmål om avvikling av Internet Explorer 11-skrivebordsprogrammet.
Om denne oppdateringen
Det er enighet på tvers av bransjen om at RC4-chifferen ikke lenger er kryptografisk sikker, og derfor fjernes RC4-støtte med denne oppdateringen. Med denne endringen er Microsoft Edge og Internet Explorer 11 på linje med de nyeste versjonene av Google Chrome og Mozilla Firefox.
Hvis du vil ha detaljert informasjon om fjerning av RC4-chiffer i Microsoft Edge og Internet Explorer 11, kan du se RC4 støttes ikke lenger i Microsoft Edge og IE11.
Hvis du vil aktivere RC4-støtte, kan du se detaljer i delen Mer informasjon .
Slik får du denne oppdateringen
For Internet Explorer 11 i Windows 8.1 eller Windows 7
Installer den nyeste kumulative sikkerhetsoppdateringen for Internet Explorer. Hvis du vil gjøre dette, kan du gå til Microsoft Update. Se i tillegg teknisk informasjon om den nyeste kumulative sikkerhetsoppdateringen for Internet Explorer.
Obs! Denne oppdateringen ble først inkludert i MS16-095: Sikkerhetsoppdatering for Internet Explorer: 9. august 2016.
Internet Explorer 11 og Microsoft Edge i Windows 10
Hvis du vil at denne endringen skal gjelde for Internet Explorer 11 og Microsoft Edge i Windows 10 eller Windows 10 versjon 1511, må du installere én av følgende oppdateringer:
Mer informasjon
Oppdater alle servere som er avhengige av RC4-chiffer til en sikrere chiffreringsserie, som du finner i den nyeste prioritetslisten over chiffere.
Hvis du har behov for å gjøre dette, kan du slå på RC4-støtte ved å aktivere SSL3. Hvis du vil at vi skal gjøre dette for deg, kan du gå til delen «Her er en enkel løsning». Hvis du foretrekker å gjøre dette manuelt, kan du gå til inndelingen «La meg løse det selv».
Obs! Hvis du bruker denne løsningen, økes risikoen ettersom RC4-chifferne anses som usikre, og SSL3 som helhet ble deaktivert som standard med sikkerhetsoppdateringene for Internet Explorer for april 2015 på grunn av kjente sikkerhetsproblemer. Vi anser denne midlertidige løsningen som en siste utvei, og du bør enten oppdatere serveren eller be om at servereieren oppdaterer listen over støttede chiffreringspakker i samsvar med Update for å legge til nye chiffreringspakker i Internet Explorer og Microsoft Edge i Windows (KB3161639).
Her er en enkel løsning
Hvis du vil aktivere RC4-støtte automatisk, klikker du Last ned-knappen . Klikk Kjør eller Åpne i dialogboksen Filnedlasting, og følg deretter trinnene i veiviseren for enkel løsning.
Notater
-
Veiviseren kan bare være på engelsk. Den automatiske løsningen fungerer imidlertid også for andre språkversjoner av Windows.
-
Hvis du ikke er på datamaskinen som har problemet, kan du lagre den enkle løsningen på en flash-enhet eller cd og deretter kjøre den på datamaskinen som har problemet.
La meg løse det selv
Viktig Følg trinnene i denne delen nøye. Det kan oppstå alvorlige problemer hvis du endrer registeret på feil måte. Før du endrer det, bør du sikkerhetskopiere registeret for gjenoppretting i tilfelle det oppstår problemer.
Du kan også aktivere RC4-støtte ved å aktivere SSL3 i enten innstillinger eller via registeret manuelt.
Metode 1: Innstillinger for Alternativer for Internett
Hvis du vil aktivere SSL3 i Microsoft Edge eller Internet Explorer gjennom innstillingene, følger du disse trinnene (vær oppmerksom på at Microsoft Edge bruker Internet Explorer 11-innstillingene. Det er ikke mulig å gjøre dette i Microsoft Edge-brukergrensesnittet):
-
Start Internet Explorer.
-
Gå til Alternativer for Internett > Avanserte>-innstillinger > Security > Bruk SSL 3.0.
Metode 2: Registerredigering
Slik aktiverer du SSL3 via registeret:
-
Start Registerredigering for å endre registeroppføringen:
-
Gå til Start i Windows 10, skriv regedit i Søk i Windows-boksen, og velg deretter regedit.exe i søkeresultatene.
-
Flytt musen til øvre høyre hjørne i Windows 8.1, klikk Søk, skriv regedit i søketekstboksen, og klikk deretter regedit.exe i søkeresultatene.
-
-
Finn og velg deretter følgende registeroppføring:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Obs! Hvis du ikke har lagt til en SecureProtocols-registeroppføring, kan du følge disse trinnene:
-
Finn og velg deretter følgende registerundernøkkel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
Pek på Ny på Rediger-menyen, og klikk deretter DWORD-verdi.
-
Skriv inn SecureProtocols, og trykk deretter ENTER.
-
-
Endre gjeldende SecureProtocols-verdi ved å angi den femte biten til 1.
Hvis for eksempel gjeldende verdi er «0x0a80», vil verdien «0x0aa0» («0x0a80 |» angi den femte biten av «0x0a80» produsere verdien «0x0aa0» («0x0a80 | 0x0020 = 0x0aa0").
Hvis du aktiverer SSL3, vil enkelte sikre nettsteder ikke lastes inn, du kan prøve å se hva som går galt ved å aktivere Fiddlers HTTPS-dekrypteringsfunksjon og gå til nettstedet på nytt. Hvis du vil ha mer informasjon, kan du se Å oppføre seg dårlig på HTTPS-servere forringe TLS 1.1 og TLS 1.2.
Referanser
Finn ut mer om terminologien som Microsoft bruker til å beskrive programvareoppdateringer.
