Ostrzeżenie: Wycofana, nieobserwowana aplikacja klasyczna Internet Explorer 11 została trwale wyłączona w ramach aktualizacji przeglądarki Microsoft Edge w niektórych wersjach Windows 10. Aby uzyskać więcej informacji, zobacz Wycofywanie aplikacji klasycznej Internet Explorer 11 — często zadawane pytania.
Oznaki
Załóżmy, że masz dostęp do serwera sieci Web wymagającego uwierzytelniania Kerberos. Próba uzyskania dostępu do serwera sieci Web w programie Internet Explorer 11 za pośrednictwem serwera proxy kończy się niepowodzeniem i nie można uzyskać dostępu do witryny internetowej.
Przyczyna
Ten problem występuje, gdy serwer sieci Web jest uzyskiwany dostęp za pośrednictwem CNAME. Jest to zdefiniowane w systemie DNS dla serwera. Ponadto serwer sieci Web używa głównej nazwy usługi (SPN) rekordu A w celu przetworzenia uwierzytelniania Kerberos. Gdy program Internet Explorer uzyskuje dostęp do serwera sieci Web za pośrednictwem serwera proxy, próbuje zażądać biletu Protokołu Kerberos na podstawie nazwy CNAME serwera sieci Web zamiast rekordu A. Ponieważ ta nazwa spn nie została zarejestrowana w protokole Kerberos, nie można uzyskać biletu i uwierzytelnianie kończy się niepowodzeniem.
Informacje dotyczące aktualizacji
Aby rozwiązać ten problem, zainstaluj najnowszą skumulowaną aktualizację zabezpieczeń programu Internet Explorer. Aby to zrobić, przejdź do witryny Microsoft Update. Ponadto zapoznaj się z informacjami technicznymi dotyczącymi najnowszej zbiorczej aktualizacji zabezpieczeń programu Internet Explorer.
Uwaga Ta aktualizacja została po raz pierwszy uwzględniona w aktualizacji zabezpieczeń programu Internet Explorer (MS15-065) z lipca 2015 r.
Informacje na temat rejestru
Po zastosowaniu tej aktualizacji należy zmienić rejestr. W tym celu wykonaj następujące czynności:
Ważne Postępuj zgodnie z instrukcjami w tej sekcji. W przypadku zmodyfikowania rejestru w sposób nieprawidłowy może dojść do poważnych problemów. Zanim go zmodyfikujesz, wykonaj kopię zapasową rejestru, aby przywrócićgo w przypadku wystąpienia problemów.
W przypadku komputerów 32-bitowych (opartych na procesorze x86)
-
W Edytorze rejestru znajdź i kliknij następujący podklucz rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Kliknij prawym przyciskiem myszy pozycję FeatureControl, wskaż pozycję Nowy, a następnie kliknij pozycję Klawisz.
-
Wpisz FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a następnie naciśnij klawisz Enter, aby nadać nazwę nowemu podkluczowi.
-
Kliknij prawym przyciskiem myszy pozycję FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wskaż pozycję Nowy, a następnie kliknij pozycję Wartość DWORD.
-
Wpisz *, a następnie naciśnij klawisz Enter, aby nadać nazwę nowej pozycji.
-
Kliknij prawym przyciskiem myszy pozycję *, a następnie kliknij polecenie Modyfikuj.
-
W polu Dane wartości wpisz 00000001, a następnie kliknij przycisk OK.
-
Zamknij Edytor rejestru.
W przypadku komputerów 64-bitowych (opartych na procesorze x64)
-
W Edytorze rejestru znajdź i kliknij następujący podklucz rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Kliknij prawym przyciskiem myszy pozycję FeatureControl, wskaż pozycję Nowy, a następnie kliknij pozycję Klawisz.
-
Wpisz FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a następnie naciśnij klawisz Enter, aby nadać nazwę nowemu podkluczowi.
-
Kliknij prawym przyciskiem myszy pozycję FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wskaż pozycję Nowy, a następnie kliknij pozycję Wartość DWORD.
-
Wpisz *, a następnie naciśnij klawisz Enter, aby nadać nazwę nowej pozycji.
-
Kliknij prawym przyciskiem myszy pozycję *, a następnie kliknij polecenie Modyfikuj.
-
W polu Dane wartości wpisz 00000001, a następnie kliknij przycisk OK.
-
Rozwiń następujący podklucz:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Kliknij prawym przyciskiem myszy pozycję FeatureControl, wskaż pozycję Nowy, a następnie kliknij pozycję Klawisz.
-
Wpisz FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a następnie naciśnij klawisz Enter, aby nadać nazwę nowemu podkluczowi.
-
Kliknij prawym przyciskiem myszy pozycję FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wskaż pozycję Nowy, a następnie kliknij pozycję Wartość DWORD.
-
Wpisz *, a następnie naciśnij klawisz Enter, aby nadać nazwę nowej pozycji.
-
Kliknij prawym przyciskiem myszy pozycję *, a następnie kliknij polecenie Modyfikuj.
-
W polu Dane wartości wpisz 00000001, a następnie kliknij przycisk OK.
-
Zamknij Edytor rejestru.
Status
Firma Microsoft potwierdziła, że jest to problem dotyczący produktów firmy Microsoft wymienionych w sekcji „Dotyczy”.
Informacje pomocnicze
Zobacz terminologię używaną przez firmę Microsoft do opisywania aktualizacji oprogramowania.
