Avertisment: Aplicația desktop Internet Explorer 11 retrasă, ne-asistată, a fost dezactivată definitiv printr-o actualizare Microsoft Edge pe anumite versiuni de Windows 10. Pentru mai multe informații, consultați Întrebări frecvente despre retragerea aplicației desktop Internet Explorer 11.
Despre această actualizare
Standardul HTTP Strict Transport Security (HSTS) contribuie la protejarea împotriva variantelor de atacuri de tip om-în-mijloc care pot să dezmembrează transport Layer Security (TLS) din comunicațiile cu un server și să lase utilizatorul vulnerabil.
Începând cu actualizarea de securitate cumulativă (KB 3058515) din 9 iunie 2015, aducem protecțiile oferite de HSTS la Internet Explorer 11 pe Windows 8.1, Windows Server 2012 R2, Windows 7 și Windows Server 2008 R2 SP1. HSTS este disponibil, de asemenea, atât în Internet Explorer 11, cât și în Microsoft Edge pe Windows 10.
Dezvoltatorii de site-uri pot utiliza politici HSTS pentru a contribui la securizarea conexiunilor, optând pentru o listă de preîncărcare HSTS care înregistrează site-urile web pentru a fi codate de Microsoft Edge, Internet Explorer și alte browsere pentru a redirecționa traficul HTTP la HTTPS. Comunicațiilor cu aceste site-uri web de la conexiunea inițială li se face automat upgrade pentru a fi mai sigure, în timp ce site-urile care nu se află pe listă și care trimit anteturi HSTS vor fi mai sigure după prima vizită. La fel ca alte browsere care au implementat această caracteristică, Microsoft Edge și Internet Explorer 11 își bazează lista de preîncărcare pe lista de preîncărcare Chromium HSTS. Microsoft intenționează să actualizeze lista de preîncărcare trimestrial și să o livreze în actualizarea cumulativă Corespunzătoare pentru Internet Explorer. Clienții care doresc să aibă site-urile lor web publice incluse în listă ar trebui să urmeze procedurile definite pe site-ul listă de preîncărcare HSTS .
Site-urile care nu se află în lista de preîncărcare pot activa HSTS prin antetul HTTP Strict-Transport-Security . După o conexiune HTTPS inițială de la clientul care conține antetul HSTS, toate conexiunile HTTP ulterioare sunt redirecționate de browser pentru a fi securizate prin HTTPS.
Important În mod implicit, această caracteristică este activată, deoarece aceasta este o îmbunătățire importantă a securității. Cu toate acestea, o puteți dezactiva. Pentru a face acest lucru, urmați acești pași, în funcție de arhitectura sistemului.
Prin proiectare, dezactivarea HSTS în Windows 10 nu mai este posibilă. Așadar, instrucțiunile de mai jos vor funcționa doar în Windows 7 sau Windows 8.1.
Pentru sisteme bazate pe x86
-
Faceți clic pe Start, pe Executare, tastați regedit, apoi faceți clic pe OK.
-
Găsiți următoarea subcheie de registry:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
În meniul Editare , indicați spre Nou, apoi faceți clic pe Tastă.
-
Tastați FEATURE_DISABLE_HSTS, apoi apăsați pe Enter.
-
Faceți clic pe FEATURE_DISABLE_HSTS.
-
În meniul Editare , indicați spre Nou, apoi faceți clic pe Valoare DWORD.
-
Tastați iexplore.exe.
-
În meniul Editare , faceți clic pe Modificare
-
În caseta Date valoare , tastați 1, apoi faceți clic pe OK.
Notă Valorile valide pentru subcheia iexplore.exe sunt 0 și 1. O valoare 1 dezactivează caracteristica și 0 activează caracteristica. -
Ieșiți din Registry Editor.
Pentru sisteme bazate pe x64
-
Faceți clic pe Start, pe Executare, tastați regedit, apoi faceți clic pe OK.
-
Găsiți următoarea subcheie de registry:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
În meniul Editare , indicați spre Nou, apoi faceți clic pe Tastă.
-
Tastați FEATURE_DISABLE_HSTS, apoi apăsați pe Enter.
-
Faceți clic pe FEATURE_DISABLE_HSTS.
-
În meniul Editare , indicați spre Nou, apoi faceți clic pe Valoare DWORD.
-
Tastați iexplore.exe.
-
În meniul Editare , faceți clic pe Modificare
-
În caseta Date valoare , tastați 1, apoi faceți clic pe OK.
Notă Valorile valide pentru subcheia iexplore.exe sunt 0 și 1. O valoare 1 dezactivează caracteristica și 0 activează caracteristica. -
Găsiți următoarea subcheie de registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
În meniul Editare, indicați spre Nou, apoi faceți clic pe Tastă.
-
Tastați FEATURE_DISABLE_HSTS, apoi apăsați pe Enter.
-
Faceți clic pe FEATURE_DISABLE_HSTS.
-
În meniul Editare, indicați spre Nou, apoi faceți clic pe Valoare DWORD.
-
Tastați iexplore.exe.
-
În meniul Editare, faceți clic pe Modificare.
-
În caseta Date valoare, tastați 1, apoi faceți clic pe OK.
Notă Valorile valide pentru subcheia iexplore.exe sunt 0 și 1. O valoare 1 dezactivează caracteristica și 0 activează caracteristica. -
Ieșiți din Registry Editor.
Actualizați informațiile
Pentru a activa această actualizare, instalați cea mai recentă actualizare de securitate cumulativă pentru Internet Explorer. Pentru a face acest lucru, accesați Microsoft Update. În plus, consultați informațiile tehnice despre cea mai recentă actualizare de securitate cumulativă pentru Internet Explorer.
Notă Această actualizare a fost inclusă prima dată în actualizarea de securitate cumulativă pentru Internet Explorer: 9 iunie 2015 (MS15-056).
Referințe
Consultați terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.
