Waarschuwing: De buiten gebruik gestelde, niet-ondersteund Internet Explorer 11-bureaubladtoepassing is permanent uitgeschakeld via een Microsoft Edge-update voor bepaalde versies van Windows 10. Zie Veelgestelde vragen over buitengebruikstelling van bureaublad-apps in Internet Explorer 11 voor meer informatie.
Over deze update
Er is consensus in de branche dat de RC4-codering niet langer cryptografisch veilig is en daarom RC4-ondersteuning wordt verwijderd met deze update. Met deze wijziging zijn Microsoft Edge en Internet Explorer 11 afgestemd op de meest recente versies van Google Chrome en Mozilla Firefox.
Zie RC4 wordt niet meer ondersteund in Microsoft Edge en IE11 voor gedetailleerde informatie over het verwijderen van RC4-codering in Microsoft Edge en Internet Explorer 11.
Als u RC4-ondersteuning wilt inschakelen, raadpleegt u de details in de sectie Meer informatie .
Hoe u deze update kunt downloaden
Voor Internet Explorer 11 in Windows 8.1 of Windows 7
Installeer de meest recente cumulatieve beveiligingsupdate voor Internet Explorer. Ga hiervoor naar Microsoft Update. Zie ook de technische informatie over de meest recente cumulatieve beveiligingsupdate voor Internet Explorer.
Opmerking Deze update is voor het eerst opgenomen in de MS16-095: beveiligingsupdate voor Internet Explorer: 9 augustus 2016.
Voor Internet Explorer 11 en Microsoft Edge in Windows 10
Als u deze wijziging wilt toepassen op Internet Explorer 11 en Microsoft Edge in Windows 10 of Windows 10 versie 1511, moet u een van de volgende updates installeren:
Meer informatie
Werk servers die afhankelijk zijn van RC4-coderingen bij naar een veiligere coderingssuite, die u kunt vinden in de meest recente prioriteitslijst met coderingen.
Als u dit nodig hebt, kunt u RC4-ondersteuning inschakelen door SSL3 in te schakelen. Als u dit voor u wilt laten doen, gaat u naar de sectie 'Hier is een eenvoudige oplossing'. Als u dit liever handmatig doet, gaat u naar de sectie 'Laat me het zelf oplossen'.
Opmerking (risico): als u deze tijdelijke oplossing gebruikt, verhoogt u het risico, omdat de RC4-coderingen als onveilig worden beschouwd en SSL3 als geheel standaard is uitgeschakeld met de beveiligingsupdates van april 2015 voor Internet Explorer vanwege bekende beveiligingsproblemen. We beschouwen deze tijdelijke oplossing als een laatste redmiddel en u moet de server bijwerken of de eigenaar van de server verzoeken de lijst met ondersteunde coderingssuites bij te werken in overeenstemming met Update om nieuwe coderingssuites toe te voegen aan Internet Explorer en Microsoft Edge in Windows (KB3161639).
Hier is een eenvoudige oplossing
Als u RC4-ondersteuning automatisch wilt inschakelen, klikt u op de knop Downloaden . Klik in het dialoogvenster Bestand downloaden op Uitvoeren of Openen en volg de stappen in de wizard Eenvoudig oplossen.
Notities
-
Deze wizard is mogelijk alleen in het Engels. De automatische oplossing werkt echter ook voor andere taalversies van Windows.
-
Als u zich niet op de computer bevindt waarop het probleem zich voordoet, slaat u de oplossing op een flashstation of een cd op en voert u deze vervolgens uit op de computer waarop het probleem zich voordoet.
Laat me het zelf oplossen
Belangrijk Volg de stappen in deze sectie zorgvuldig. Als je het register verkeerd bewerkt, kan dat voor ernstige problemen zorgen. Voordat u het wijzigt, maakt u een back-up van het register voor herstel voor het geval er problemen optreden.
U kunt rc4-ondersteuning ook inschakelen door SSL3 in te schakelen in de instellingen of via het register handmatig.
Methode 1: Instellingen voor internetopties
Als u SSL3 wilt inschakelen in Microsoft Edge of Internet Explorer via instellingen, volgt u deze stappen (houd er rekening mee dat Microsoft Edge gebruikmaakt van de instellingen van Internet Explorer 11; dit kan niet in de gebruikersinterface van Microsoft Edge):
-
Start Internet Explorer.
-
Ga naar Internetopties > Geavanceerde>-instellingen > Beveiliging > SSL 3.0 gebruiken.
Methode 2: Register-editor
SSL3 inschakelen via het register:
-
Start register-editor om de registervermelding te wijzigen:
-
Ga in Windows 10 naar Start, voer regedit in het vak Windows zoeken in en selecteer vervolgensregedit.exe in de zoekresultaten.
-
Verplaats in Windows 8.1 de muis naar de rechterbovenhoek, klik op Zoeken, typ regedit in het zoektekstvak en klik vervolgens op regedit.exe in de zoekresultaten.
-
-
Zoek en selecteer de volgende registervermelding:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Opmerking Als u de registervermelding SecureProtocols niet hebt toegevoegd, kunt u deze stappen uitvoeren:
-
Zoek en selecteer vervolgens de volgende registersubsleutel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
Wijs in het menu Bewerkende optie Nieuw aan en klik vervolgens op DWORD-waarde.
-
Typ SecureProtocols en druk op Enter.
-
-
Wijzig de huidige waarde van SecureProtocols door de vijfde bit in te stellen op 1.
Als de huidige waarde bijvoorbeeld '0x0a80' is, geeft het instellen van de vijfde bit van '0x0a80' de waarde '0x0aa0' ('0x0a80 | 0x0020 = 0x0aa0").
Als u SSL3 inschakelt, worden sommige beveiligde sites niet geladen. U kunt proberen te zien wat er fout gaat door de HTTPS-ontsleutelingsfunctie van Fiddler in te schakelen en de site opnieuw te bezoeken. Zie Https-servers die zich slecht gedragen, tls 1.1 en TLS 1.2 verstoren voor meer informatie.
Naslagwerken
Meer informatie over de terminologie die Microsoft gebruikt om software-updates te beschrijven.
