Aviso: A aplicação de ambiente de trabalho do Internet Explorer 11 descontinuada e sem suporte foi permanentemente desativada através de uma atualização do Microsoft Edge em determinadas versões do Windows 10. Para obter mais informações, consulte FAQ sobre a descontinuação da aplicação de ambiente de trabalho do Internet Explorer 11.
Sintomas
Suponha que tem acesso a um servidor Web que requer autenticação Kerberos. Quando tenta aceder ao servidor Web no Internet Explorer 11 através de um servidor proxy, a autenticação falha e não consegue aceder ao site.
Causa
Este problema ocorre quando o servidor Web é acedido através de um CNAME. Isto é definido no DNS para o servidor. Além disso, o servidor Web utiliza o Nome do Principal de Serviço (SPN) de um registo A para processar a autenticação Kerberos. Quando o Internet Explorer acede ao servidor Web através de um servidor proxy, tenta pedir a permissão Kerberos com base no CNAME do servidor Web, em vez do registo A. Como este SPN não foi registado no protocolo Kerberos, o pedido de suporte não pode ser obtido e a autenticação falha.
Informações sobre atualizações
Para resolver este problema, instale a atualização de segurança cumulativa mais recente para o Internet Explorer. Para tal, aceda a Microsoft Update. Além disso, veja as informações técnicas sobre a atualização de segurança cumulativa mais recente do Internet Explorer.
Nota Esta atualização foi incluída pela primeira vez na atualização de segurança de julho de 2015 para o Internet Explorer (MS15-065).
Informações de registo
Depois de aplicar esta atualização, tem de alterar o registo. Para tal, siga estes passos:
Importante Siga cuidadosamente os passos nesta secção. Poderão ocorrer problemas graves se modificar o registo incorretamente. Antes de o modificar, faça uma cópia de segurança do registo para restaurocaso ocorram problemas.
Para computadores de 32 bits (baseados em x86)
-
No Editor de Registo, localize e, em seguida, clique na seguinte subchave de registo:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Clique com o botão direito do rato em FeatureControl, aponte para Novo e, em seguida, clique em Chave.
-
Escreva FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e, em seguida, prima Enter para dar um nome à nova subchave.
-
Clique com o botão direito do rato FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novo e, em seguida, clique em Valor DWORD.
-
Escreva *e, em seguida, prima Enter para dar um nome à nova entrada.
-
Clique com o botão direito do rato em *e, em seguida, clique em Modificar.
-
Na caixa Dados do valor , escreva 00000001 e, em seguida, clique em OK.
-
Saia do Editor de Registo.
Para computadores de 64 bits (baseados em x64)
-
No Editor de Registo, localize e, em seguida, clique na seguinte subchave de registo:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Clique com o botão direito do rato em FeatureControl, aponte para Novo e, em seguida, clique em Chave.
-
Escreva FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e, em seguida, prima Enter para dar um nome à nova subchave.
-
Clique com o botão direito do rato FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novo e, em seguida, clique em Valor DWORD.
-
Escreva *e, em seguida, prima Enter para dar um nome à nova entrada.
-
Clique com o botão direito do rato em *e, em seguida, clique em Modificar.
-
Na caixa Dados do valor , escreva 00000001 e, em seguida, clique em OK.
-
Expanda a seguinte subchave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Clique com o botão direito do rato em FeatureControl, aponte para Novo e, em seguida, clique em Chave.
-
Escreva FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 e, em seguida, prima Enter para dar um nome à nova subchave.
-
Clique com o botão direito do rato FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para Novo e, em seguida, clique em Valor DWORD.
-
Escreva *e, em seguida, prima Enter para dar um nome à nova entrada.
-
Clique com o botão direito do rato em *e, em seguida, clique em Modificar.
-
Na caixa Dados do valor , escreva 00000001 e, em seguida, clique em OK.
-
Saia do Editor de Registo.
Estado
A Microsoft confirmou que se trata de um problema nos produtos Microsoft listados na secção "Aplica-se a".
Referências
Veja a terminologia que a Microsoft utiliza para descrever as atualizações de software.
