Nota: A aplicação de ambiente de trabalho Internet Explorer 11 será retirada e deixará de suportar a 15 de junho de 2022 (para ver uma lista do que está no âmbito, consulte as FAQ). As mesmas aplicações e sites do IE11 que utiliza atualmente podem ser abertos em Microsoft Edge com o Internet Explorer. Saiba mais aqui.

Sintomas

Suponha que tem acesso a um servidor Web que necessita de autenticação Kerberos. Quando tenta aceder ao servidor Web no Internet Explorer 11 através de um servidor proxy, a autenticação falha e não consegue aceder ao site.

Causa

Este problema ocorre quando o servidor Web é acededo através de um CNAME. Isto está definido em DNS para o servidor. Além disso, o servidor Web utiliza o Nome Principal do Serviço (SPN) de um registo A para processar a autenticação Kerberos. Quando o Internet Explorer acede ao servidor Web através de um servidor proxy, está a pedir o pedido do pedido do pedido de Kerberos com base no CNAME do servidor Web, em vez do registo A. Uma vez que este SPN não foi registado no protocolo Kerberos, o pedido não pode ser obtido e a autenticação falha.  

Atualizar informações

Para resolver este problema, instale a atualização de segurança cumulativa mais recente para o Internet Explorer. Para fazê-lo, vá para Microsoft Update. Além disso, consulte as informações técnicas sobre a atualização de segurança cumulativa mais recente para o Internet Explorer.

Nota: esta atualização foi incluída pela primeira vez na atualização de segurança de julho de 2015 para o Internet Explorer (MS15-065).

Informações de registo

Após aplicar esta atualização, tem de alterar o registo. Para o fazer, siga estes passos:

Importante Siga os passos nesta secção cuidadosamente. Poderão ocorrer problemas graves se modificar o registo de forma incorreta. Antes de o modificar, faça uma cópia de segurança do registo para o restaurar caso ocorram problemas.

Para computadores de 32 bits (baseados em x86)

  1. No Editor de Registo, localize e, em seguida, clique na seguinte sub chave de registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. Clique com o botão direito do rato em Controlo DeFuncionalidade, aponte para Novoe, em seguida, clique em Chave.

  3. Escreva FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e, em seguida, prima Enter para dar um nome à nova subconsciente.

  4. Clique com o botão direito FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novo e,em seguida, clique em Valor DWORD.

  5. Escreva * e, em seguida, prima Enter para dar um nome à nova entrada.

  6. Clique com o botão direito do rato em *e, em seguida, clique em Modificar.

  7. Na caixa Dados do valor, escreva 00000001 e, em seguida, clique em OK.

  8. Saia do Editor de Registo.

Para computadores de 64 bits (baseados em x64)

  1. No Editor de Registo, localize e, em seguida, clique na seguinte sub chave de registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. Clique com o botão direito do rato em Controlo DeFuncionalidade, aponte para Novoe, em seguida, clique em Chave.

  3. Escreva FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e, em seguida, prima Enter para dar um nome à nova subconsciente.

  4. Clique com o botão direito FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novo e,em seguida, clique em Valor DWORD.

  5. Escreva * e, em seguida, prima Enter para dar um nome à nova entrada.

  6. Clique com o botão direito do rato em *e, em seguida, clique em Modificar.

  7. Na caixa Dados do valor, escreva 00000001 e, em seguida, clique em OK.

  8. Expanda a seguinte subconta:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. Clique com o botão direito do rato em Controlo DeFuncionalidade, aponte para Novoe, em seguida, clique em Chave.

  10. Escreva FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e, em seguida, prima Enter para dar um nome à nova subconsciente.

  11. Clique com o botão direito FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novo e,em seguida, clique em Valor DWORD.

  12. Escreva * e, em seguida, prima Enter para dar um nome à nova entrada.

  13. Clique com o botão direito do rato em *e, em seguida, clique em Modificar.

  14. Na caixa Dados do valor, escreva 00000001 e, em seguida, clique em OK.

  15. Saia do Editor de Registo.


Estado

A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".

Referências

Consulte a terminologia que a Microsoft utiliza para descrever as atualizações de software.

Precisa de mais ajuda?

Aumente os seus conhecimentos
Explore as formações
Seja o primeiro a obter novas funcionalidades
Aderir ao Microsoft insiders

As informações foram úteis?

Quão satisfeito está com a qualidade da tradução?
O que afetou a sua experiência?

Obrigado pelos seus comentários!

×