RC4 cipher wordt niet meer ondersteund in Internet Explorer 11 of Microsoft Edge

Over deze update

Er is consensus in de industrie dat de RC4-versleutelingsmethode niet langer cryptografisch beveiligd is en daarom wordt RC4-ondersteuning verwijderd met deze update. Met deze wijziging, worden Microsoft Edge en Internet Explorer 11 uitgelijnd met de meest recente versies van Google Chrome en Mozilla Firefox.

Zie voor gedetailleerde informatie over het verwijderen van RC4 cipher in Microsoft Edge en Internet Explorer 11 RC4 wordt niet meer ondersteund in Microsoft Edge en IE11.

RC4-ondersteuning inschakelen, Zie de gegevens in de sectie voor meer informatie .

Hoe krijg ik deze update

Voor Internet Explorer 11 in Windows 8.1 of Windows 7

Installeer de meest recente cumulatieve beveiligingsupdate voor Internet Explorer. Hiertoe gaat u naar Microsoft Update. Zie ook de technische informatie over de meest recente cumulatieve beveiligingsupdate voor Internet Explorer.

Opmerking Deze update werd voor het eerst opgenomen in de MS16 095: beveiligingsupdate voor Internet Explorer: 9 augustus 2016.

Voor Internet Explorer 11 en Microsoft Edge in Windows 10

Als u deze wijziging wilt toepassen op Internet Explorer 11 en Microsoft Edge in Windows 10 of Windows 10 versie 1511, moet u een van de volgende updates installeren:

Meer informatie

Bijwerken van alle servers die zijn gebaseerd op het RC4-versleuteling voor een veiligere codesuite u in de meest recente lijst met prioriteiten van versleuteling vinden kunt.

Als u de noodzaak om dit te doen, kunt u op RC4-ondersteuning doordat SSL3. Door ons wilt laten dit voor u doen, gaat u naar de sectie "hier is een eenvoudige oplossing". Als u dit handmatig doen, gaat u naar de sectie ' hetprobleem zelf oplossen'.

Opmerking ()risico): met behulp van deze tijdelijke oplossing verhoogt uw risico, zoals de RC4-versleuteling als onveilig worden beschouwd en door bekende beveiligingslekken SSL3 als geheel met de April 2015 de beveiligingsupdates voor Internet Explorer standaard is uitgeschakeld. We rekening houden met deze oplossing een laatste redmiddel en moet u de server bijwerken of vragen om de eigenaar van de server de lijst met ondersteunde coderings-suites met inachtneming van de Update voor het toevoegen van nieuwe coderings-suites voor Internet Explorer en Microsoft Edge in Windows (KB3161639)te werken.

Hier is een eenvoudige oplossing

Om de RC4-ondersteuning voor automatisch inschakelen, klikt u op de knop downloaden . Klik op uitvoeren of openenin het dialoogvenster Bestand downloaden en volg de stappen in de wizard gemakkelijk herstellen.

Opmerkingen
  • Mogelijk is de wizard alleen in het Engels. De automatische oplossing werkt echter ook voor andere taalversies van Windows.
  • Als u niet op de computer waarop het probleem zich voordoet, de oplossing eenvoudig correctie op een flash-station of een CD opslaan en uitvoeren op de computer waarop het probleem optreedt.

Het probleem zelf oplossen

Belangrijk Volg de stappen in deze sectie zorgvuldig. Als u het register onjuist bewerkt, kunnen er ernstige problemen optreden. Voordat u deze wijzigt, back-up van het register kunt terugzetten in het geval zich problemen voordoen.

U kunt ook RC4-ondersteuning inschakelen door de protocollen SSL3 in beide instellingen of via het register handmatig inschakelen.

Methode 1: Internet-opties-instellingen
Als u SSL3 in Microsoft Edge of Internet Explorer via instellingen, volgt (Let erop dat de instellingen van Internet Explorer 11 maakt gebruik van de Microsoft Edge; er is geen manier om dit te doen in de Gebruikersinterface van Microsoft Edge):
  1. Start Internet Explorer.
  2. Ga naar de Internet-opties > Geavanceerd > Instellingen > beveiliging > Gebruik SSL 3.0.
Methode 2: De Register-Editor
SSL3 inschakelen via het register:
  1. Start de Register-Editor voor het wijzigen van de registervermelding:
    • Ga in Windows 10 Start, voert u regedit in het vak Windows zoeken en selecteer vervolgens regedit.exe in de zoekresultaten.
    • In Windows 8.1, beweegt u de muis naar de rechterbovenhoek klikt u op Zoeken, typ regedit in het vak zoekopdracht en klik op regedit.exe in de zoekresultaten.
  2. Zoek en selecteer de volgende registervermelding:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols
    Opmerking Als u geen SecureProtocols -registervermelding is toegevoegd, kunt u de volgende stappen uitvoeren:
    1. Zoek en selecteer de volgende registersubsleutel:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    2. Wijs Nieuw aan in het menu Bewerken en klik vervolgens op DWORD-waarde.
    3. Typ SecureProtocolsen druk op Enter.
  3. De huidige waarde van SecureProtocols wijzigen door de vijfde bit in te stellen op 1.

    Bijvoorbeeld, als de huidige waarde is '0x0a80', de vijfde bit van '0x0a80' produceert de waarde '0x0aa0' (' 0x0a80 | 0x0020 = 0x0aa0 ').
Als u de protocollen SSL3 inschakelt, proberen dat sommige beveiligde websites niet geladen, u om te zien wat er mis is met het HTTPS-decodering van Fiddler functie inschakelt en u de site opnieuw bezoekt. Zie HTTPS-Servers problemen oplevert, afbreuk doen aan TLS 1.1 en TLS 1.2voor meer informatie.

Referenties

Meer informatie over de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.
Eigenschappen

Artikel-id: 3151631 - Laatst bijgewerkt: 8 jan. 2017 - Revisie: 1

Feedback