Waarschuwing: De buiten gebruik gestelde, niet-ondersteund Internet Explorer 11-bureaubladtoepassing is permanent uitgeschakeld via een Microsoft Edge-update voor bepaalde versies van Windows 10. Zie Veelgestelde vragen over buitengebruikstelling van bureaublad-apps in Internet Explorer 11 voor meer informatie.
Over deze update
De HSTS-standaard (HTTP Strict Transport Security ) biedt bescherming tegen varianten van man-in-the-middle-aanvallen die Transport Layer Security (TLS) uit communicatie met een server kunnen verwijderen en de gebruiker kwetsbaar maken.
Vanaf de cumulatieve beveiligingsupdate van 9 juni 2015 (KB 3058515) brengen we de beveiligingen die door HSTS worden aangeboden naar Internet Explorer 11 op Windows 8.1, Windows Server 2012 R2, Windows 7 en Windows Server 2008 R2 SP1. HSTS is ook beschikbaar in Internet Explorer 11 en Microsoft Edge op Windows 10.
Siteontwikkelaars kunnen HSTS-beleid gebruiken om verbindingen te beveiligen door zich aan te passen aan een HSTS-lijst voor vooraf laden waarmee websites worden geregistreerd die moeten worden vastgelegd door Microsoft Edge, Internet Explorer en andere browsers om HTTP-verkeer om te leiden naar HTTPS. Communicatie met deze websites vanaf de eerste verbinding wordt automatisch bijgewerkt om veiliger te zijn, terwijl sites die niet in de lijst staan en HSTS-headers verzenden na het eerste bezoek veiliger zijn. Net als andere browsers die deze functie hebben geïmplementeerd, baseren Microsoft Edge en Internet Explorer 11 hun preloadlijst op de Chromium HSTS-preloadlijst. Microsoft is van plan om de preloadlijst elk kwartaal bij te werken en deze te leveren in de bijbehorende cumulatieve update voor Internet Explorer. Klanten die hun openbare websites in de lijst willen opnemen, moeten de procedures volgen die zijn gedefinieerd op de HSTS-site voor vooraf laden van de lijst .
Sites die niet op de preloadlijst staan, kunnen HSTS inschakelen via de HTTP-header Strict-Transport-Security . Na een initiële HTTPS-verbinding van de client die de HSTS-header bevat, worden latere HTTP-verbindingen omgeleid door de browser om te worden beveiligd via HTTPS.
Belangrijk Deze functie is standaard ingeschakeld, omdat dit een belangrijke beveiligingsverbetering is. U kunt deze echter uitschakelen. Volg hiervoor deze stappen, afhankelijk van de architectuur van uw systeem.
Standaard is het uitschakelen van HSTS in Windows 10 niet meer mogelijk. De onderstaande instructies werken dus alleen in Windows 7 of Windows 8.1.
Voor x86-systemen
-
Klik op Start, klik op Uitvoeren, typ regedit en klik vervolgens op OK.
-
Zoek de volgende registersubsleutel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Wijs in het menu Bewerkende optie Nieuw aan en klik op Sleutel.
-
Typ FEATURE_DISABLE_HSTS en druk op Enter.
-
Klik op FEATURE_DISABLE_HSTS.
-
Wijs in het menu Bewerken de optie Nieuw aan en klik vervolgens op DWORD-waarde.
-
Typ iexplore.exe.
-
Klik in het menu Bewerken op Wijzigen
-
Typ 1 in het vak Waardegegevens en klik op OK.
Opmerking De geldige waarden voor de subsleutel iexplore.exe zijn 0 en 1. De waarde 1 schakelt de functie uit en 0 schakelt de functie in. -
Sluit de Register-editor af.
Voor x64-systemen
-
Klik op Start, klik op Uitvoeren, typ regedit en klik vervolgens op OK.
-
Zoek de volgende registersubsleutel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Wijs in het menu Bewerkende optie Nieuw aan en klik op Sleutel.
-
Typ FEATURE_DISABLE_HSTS en druk op Enter.
-
Klik op FEATURE_DISABLE_HSTS.
-
Wijs in het menu Bewerken de optie Nieuw aan en klik vervolgens op DWORD-waarde.
-
Typ iexplore.exe.
-
Klik in het menu Bewerken op Wijzigen
-
Typ 1 in het vak Waardegegevens en klik op OK.
Opmerking De geldige waarden voor de subsleutel iexplore.exe zijn 0 en 1. De waarde 1 schakelt de functie uit en 0 schakelt de functie in. -
Zoek de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Wijs in het menu Bewerken de optie Nieuw aan en klik op Sleutel.
-
Typ FEATURE_DISABLE_HSTS en druk op Enter.
-
Klik op FEATURE_DISABLE_HSTS.
-
Wijs in het menu Bewerken de optie Nieuw aan en klik vervolgens op DWORD-waarde.
-
Typ iexplore.exe.
-
Klik in het menu Bewerken op Wijzigen.
-
Typ 1 in het vak Waardegegevens en klik op OK.
Opmerking De geldige waarden voor de subsleutel iexplore.exe zijn 0 en 1. De waarde 1 schakelt de functie uit en 0 schakelt de functie in. -
Sluit de Register-editor af.
Informatie over de update
Als u deze update wilt inschakelen, installeert u de meest recente cumulatieve beveiligingsupdate voor Internet Explorer. Ga hiervoor naar Microsoft Update. Zie ook de technische informatie over de meest recente cumulatieve beveiligingsupdate voor Internet Explorer.
Opmerking Deze update is voor het eerst opgenomen in de cumulatieve beveiligingsupdate voor Internet Explorer: 9 juni 2015 (MS15-056).
Naslagwerken
Zie de terminologie die Microsoft gebruikt om software-updates te beschrijven.
