A autenticação falha quando visita um Web site no Internet Explorer 11 através de um servidor proxy

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 3022771
Sintomas
Suponha que tem acesso a um servidor web que necessita de autenticação Kerberos. Quando tenta aceder ao servidor de web no Internet Explorer 11 através de um servidor proxy, a autenticação falha e não é possível aceder ao Web site.

Causa
Este problema ocorre quando o servidor web é acedido através de um CNAME. É definido no DNS para o servidor. Além disso, o servidor web utiliza o serviço de nome Principal (SPN) de um registo para poder processar a autenticação Kerberos. Quando o Internet Explorer acede ao servidor web através de um servidor proxy, tenta pedir o recibo Kerberos baseado o CNAME do servidor web, em vez do registo. Como este SPN não foi registado no protocolo de Kerberos, não é possível obter a permissão e a autenticação falha.
Informações sobre a atualização
Para resolver este problema, instale a actualização de segurança cumulativa mais recente para o Internet Explorer. Para tal, visite toMicrosoft actualização. Além disso, consulte o informações técnicas sobre a actualização de segurança cumulativa mais recente para o Internet Explorer.

Nota Esta actualização foi inicialmente incluída doActualização de 2015security de Julho para o Internet Explorer (MS15-065).

Informações de registo

Depois de aplicar esta actualização, tem de alterar o registo. Para tal, siga estes passos:

Importante Siga os passos nesta secção cuidadosamente. Poderão ocorrer problemas graves se modificar o registo incorretamente. Antes de o modificar, criar uma cópia de segurança do registo para restauro no caso de ocorrerem problemas.

Para computadores (baseado em x86) de 32 bits
  1. No Editor de registo, localize e, em seguida, clique na seguinte subchave de registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. FeatureControlcom o botão direito, aponte para Novoe, em seguida, clique em chave.
  3. Tipo FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, e, em seguida, prima Enter para o nome da nova subchave.
  4. Com o botão direito FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novoe, em seguida, clique em Valor DWORD.
  5. Tipo *, e, em seguida, prima Enter para atribuir um nome a nova entrada.
  6. Com o botão direito *e, em seguida, clique em Modificar.
  7. Na caixa dados do valor , escreva 00000001e, em seguida, clique em OK.
  8. Sair do Editor de Registo.
Para computadores (baseadas em x64) de 64 bits
  1. No Editor de registo, localize e, em seguida, clique na seguinte subchave de registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. FeatureControlcom o botão direito, aponte para Novoe, em seguida, clique em chave.
  3. Tipo FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, e, em seguida, prima Enter para o nome da nova subchave.
  4. Com o botão direito FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novoe, em seguida, clique em Valor DWORD.
  5. Tipo *, e, em seguida, prima Enter para atribuir um nome a nova entrada.
  6. Com o botão direito *e, em seguida, clique em Modificar.
  7. Na caixa dados do valor , escreva 00000001e, em seguida, clique em OK.
  8. Expanda a seguinte subchave:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. FeatureControlcom o botão direito, aponte para Novoe, em seguida, clique em chave.
  10. Tipo FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, e, em seguida, prima Enter para o nome da nova subchave.
  11. Com o botão direito FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novoe, em seguida, clique em Valor DWORD.
  12. Tipo *, e, em seguida, prima Enter para atribuir um nome a nova entrada.
  13. Com o botão direito *e, em seguida, clique em Modificar.
  14. Na caixa dados do valor , escreva 00000001e, em seguida, clique em OK.
  15. Sair do Editor de Registo.

Ponto Da Situação
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Referências
Consulte o terminologia que a Microsoft utiliza para descrever atualizações de software.

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3022771 - Última Revisão: 07/15/2015 18:37:00 - Revisão: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtpt
Comentários
ERROR: at System.Diagnostics.Process.Kill() at Microsoft.Support.SEOInfrastructureService.PhantomJS.PhantomJSRunner.WaitForExit(Process process, Int32 waitTime, StringBuilder dataBuilder, Boolean isTotalProcessTimeout)