Waarschuwing: De buiten gebruik gestelde, niet-ondersteund Internet Explorer 11-bureaubladtoepassing is permanent uitgeschakeld via een Microsoft Edge-update voor bepaalde versies van Windows 10. Zie Veelgestelde vragen over buitengebruikstelling van bureaublad-apps in Internet Explorer 11 voor meer informatie.
Symptomen
Stel dat u toegang hebt tot een webserver waarvoor Kerberos-verificatie is vereist. Wanneer u toegang probeert te krijgen tot de webserver in Internet Explorer 11 via een proxyserver, mislukt de verificatie en hebt u geen toegang tot de website.
Oorzaak
Dit probleem treedt op wanneer de webserver wordt geopend via een CNAME. Dit is gedefinieerd in DNS voor de server. Daarnaast gebruikt de webserver de Service Principal Name (SPN) van een A-record om de Kerberos-verificatie te verwerken. Wanneer Internet Explorer de webserver opent via een proxyserver, wordt geprobeerd het Kerberos-ticket aan te vragen op basis van de CNAME van de webserver in plaats van de A-record. Omdat deze SPN niet is geregistreerd in het Kerberos-protocol, kan het ticket niet worden verkregen en mislukt de verificatie.
Informatie over de update
U kunt dit probleem oplossen door de meest recente cumulatieve beveiligingsupdate voor Internet Explorer te installeren. Ga hiervoor naar Microsoft Update. Zie ook de technische informatie over de meest recente cumulatieve beveiligingsupdate voor Internet Explorer.
Opmerking Deze update is voor het eerst opgenomen in de beveiligingsupdate van juli 2015 voor Internet Explorer (MS15-065).
Registergegevens
Nadat u deze update hebt toegepast, moet u het register wijzigen. Voer hiervoor de volgende stappen uit:
Belangrijk Volg de stappen in deze sectie zorgvuldig. Als je het register verkeerd bewerkt, kan dat voor ernstige problemen zorgen. Voordat u het wijzigt, maakt u een back-up van het register voor herstelvoor het geval er problemen optreden.
Voor 32-bits (x86-gebaseerde) computers
-
Zoek en klik in register-editor op de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Klik met de rechtermuisknop op Functiebesturingselement, wijs Nieuw aan en klik vervolgens op Sleutel.
-
Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 en druk op Enter om de nieuwe subsleutel een naam te geven.
-
Klik met de rechtermuisknop op FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wijs Nieuw aan en klik vervolgens op DWORD-waarde.
-
Typ *en druk op Enter om de nieuwe vermelding een naam te geven.
-
Klik met de rechtermuisknop op *en klik vervolgens op Wijzigen.
-
Typ 00000001 in het vak Waardegegevens en klik op OK.
-
Sluit de Register-editor af.
Voor 64-bits (x64-gebaseerde) computers
-
Zoek en klik in register-editor op de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Klik met de rechtermuisknop op Functiebesturingselement, wijs Nieuw aan en klik vervolgens op Sleutel.
-
Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 en druk op Enter om de nieuwe subsleutel een naam te geven.
-
Klik met de rechtermuisknop op FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wijs Nieuw aan en klik vervolgens op DWORD-waarde.
-
Typ *en druk op Enter om de nieuwe vermelding een naam te geven.
-
Klik met de rechtermuisknop op *en klik vervolgens op Wijzigen.
-
Typ 00000001 in het vak Waardegegevens en klik op OK.
-
Vouw de volgende subsleutel uit:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Klik met de rechtermuisknop op Functiebesturingselement, wijs Nieuw aan en klik vervolgens op Sleutel.
-
Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 en druk op Enter om de nieuwe subsleutel een naam te geven.
-
Klik met de rechtermuisknop op FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wijs Nieuw aan en klik vervolgens op DWORD-waarde.
-
Typ *en druk op Enter om de nieuwe vermelding een naam te geven.
-
Klik met de rechtermuisknop op *en klik vervolgens op Wijzigen.
-
Typ 00000001 in het vak Waardegegevens en klik op OK.
-
Sluit de Register-editor af.
Status
Microsoft heeft bevestigd dat dit een probleem is bij de Microsoft-producten die worden vermeld in de sectie Van toepassing op.
Naslagwerken
Zie de terminologie die Microsoft gebruikt om software-updates te beschrijven.
