Предупреждение: Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 было окончательно отключено с помощью обновления Microsoft Edge в некоторых версиях Windows 10. Дополнительные сведения см. в статье Часто задаваемые вопросы о прекращении использования классических приложений Internet Explorer 11.
Признаки
Предположим, что у вас есть доступ к веб-серверу, которому требуется проверка подлинности Kerberos. При попытке получить доступ к веб-серверу в Internet Explorer 11 через прокси-сервер проверка подлинности завершается ошибкой, и вы не сможете получить доступ к веб-сайту.
Причина
Эта проблема возникает при доступе к веб-серверу через CNAME. Это определяется в DNS для сервера. Кроме того, веб-сервер использует имя субъекта-службы (SPN) записи A для обработки проверки подлинности Kerberos. Когда Internet Explorer обращается к веб-серверу через прокси-сервер, он пытается запросить билет Kerberos на основе CNAME веб-сервера, а не записи A. Так как это имя субъекта-службы не зарегистрировано в протоколе Kerberos, билет не может быть получен, и проверка подлинности завершается ошибкой.
Сведения об обновлении
Чтобы устранить эту проблему, установите последнее накопительное обновление для системы безопасности для Internet Explorer. Для этого перейдите в Центр обновления Майкрософт. Кроме того, ознакомьтесь с техническими сведениями о последнем накопительных обновлениях для системы безопасности для Internet Explorer.Примечание. Это обновление было впервые включено в обновление системы безопасности для Internet Explorer за июль 2015 г. (MS15-065).
Данные реестра
После применения этого обновления необходимо изменить реестр. Для этого выполните следующие действия. Важно Внимательно выполните действия, описанные в этом разделе. Ошибки при изменении реестра могут привести к серьезным проблемам. Перед изменением создайте резервную копию реестра для восстановленияв случае возникновения проблем.
Для 32-разрядных (x86) компьютеров
-
В редакторе реестра найдите и щелкните следующий подраздел реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
-
Щелкните правой кнопкой мыши FeatureControl, наведите указатель мыши на пункт Создать и выберите пункт Ключ.
-
Введите FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и нажмите клавишу ВВОД, чтобы присвоить новому подразделу имя.
-
Щелкните правой кнопкой мыши FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, наведите указатель мыши на пункт Создать, а затем выберите значение DWORD.
-
Введите *, а затем нажмите клавишу ВВОД, чтобы присвоить имя новой записи.
-
Щелкните правой кнопкой мыши *, а затем выберите команду Изменить.
-
В поле Значение введите 00000001 и нажмите кнопку ОК.
-
Закройте редактор реестра.
Для 64-разрядных компьютеров (x64)
-
В редакторе реестра найдите и щелкните следующий подраздел реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
-
Щелкните правой кнопкой мыши FeatureControl, наведите указатель мыши на пункт Создать и выберите пункт Ключ.
-
Введите FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и нажмите клавишу ВВОД, чтобы присвоить новому подразделу имя.
-
Щелкните правой кнопкой мыши FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, наведите указатель мыши на пункт Создать, а затем выберите значение DWORD.
-
Введите *, а затем нажмите клавишу ВВОД, чтобы присвоить имя новой записи.
-
Щелкните правой кнопкой мыши *, а затем выберите команду Изменить.
-
В поле Значение введите 00000001 и нажмите кнопку ОК.
-
Разверните следующий подраздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
-
Щелкните правой кнопкой мыши FeatureControl, наведите указатель мыши на пункт Создать и выберите пункт Ключ.
-
Введите FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 и нажмите клавишу ВВОД, чтобы присвоить новому подразделу имя.
-
Щелкните правой кнопкой мыши FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, наведите указатель мыши на пункт Создать, а затем выберите значение DWORD.
-
Введите *, а затем нажмите клавишу ВВОД, чтобы присвоить имя новой записи.
-
Щелкните правой кнопкой мыши *, а затем выберите команду Изменить.
-
В поле Значение введите 00000001 и нажмите кнопку ОК.
-
Закройте редактор реестра.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».
Ссылки
Ознакомьтесь с терминологией , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
