Предупреждение: Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 было окончательно отключено с помощью обновления Microsoft Edge в некоторых версиях Windows 10. Дополнительные сведения см. в статье Часто задаваемые вопросы о прекращении использования классических приложений Internet Explorer 11.
Об этом обновлении
В отрасли существует консенсус в отношении того, что шифр RC4 больше не является криптографически безопасным, и поэтому поддержка RC4 удаляется с этим обновлением. Благодаря этому изменению Microsoft Edge и Internet Explorer 11 соответствуют последним версиям Google Chrome и Mozilla Firefox.
Подробные сведения об удалении шифра RC4 в Microsoft Edge и Internet Explorer 11 см. в статье RC4 больше не будет поддерживаться в Microsoft Edge и IE11.
Если вы хотите включить поддержку RC4, см. дополнительные сведения в разделе Дополнительные сведения .
Порядок получения обновления
Для Internet Explorer 11 в Windows 8.1 или Windows 7
Установите последнее накопительное обновление для системы безопасности для Internet Explorer. Для этого перейдите в Центр обновления Майкрософт. Кроме того, ознакомьтесь с техническими сведениями о последнем накопительных обновлениях для системы безопасности для Internet Explorer.
Примечание. Это обновление было впервые включено в ms16-095: security update for Internet Explorer: 9 августа 2016 г.
Для Internet Explorer 11 и Microsoft Edge в Windows 10
Чтобы применить это изменение для Internet Explorer 11 и Microsoft Edge в Windows 10 или Windows 10 версии 1511, необходимо установить одно из следующих обновлений:
Дополнительные сведения
Обновите все серверы, использующие шифры RC4, до более безопасного набора шифров, который можно найти в списке самых последних приоритетных шифров.
Если у вас есть необходимость, вы можете включить поддержку RC4, включив SSL3. Чтобы мы сделали это за вас, перейдите к разделу "Вот простое исправление". Если вы предпочитаете делать это вручную, перейдите к разделу "Позвольте мне исправить это самостоятельно".
Примечание (риск). Использование этого обходного решения повышает риск, так как шифры RC4 считаются небезопасными, а SSL3 в целом был отключен по умолчанию с обновлениями безопасности за апрель 2015 г. для Internet Explorer из-за известных уязвимостей. Мы считаем, что это решение является последним средством, и вам следует либо обновить сервер, либо попросить владельца сервера обновить список поддерживаемых наборов шифров в соответствии с обновлением, чтобы добавить новые наборы шифров в Internet Explorer и Microsoft Edge в Windows (KB3161639).
Вот простое исправление
Чтобы включить поддержку RC4 автоматически, нажмите кнопку Скачать . В диалоговом окне Скачивание файла нажмите кнопку Запустить или Открыть, а затем выполните действия, описанные в мастере простого исправления.
Заметки
-
Этот мастер может быть только на английском языке. Однако автоматическое исправление также работает для других языковых версий Windows.
-
Если вы не используете компьютер, на который возникла проблема, сохраните решение простого исправления на флэш-памяти или компакт-диске, а затем запустите его на компьютере, где возникла проблема.
Позвольте мне исправить это самостоятельно
Важно Внимательно выполните действия, описанные в этом разделе. Ошибки при изменении реестра могут привести к серьезным проблемам. Перед изменением создайте резервную копию реестра для восстановления в случае возникновения проблем.
Вы также можете включить поддержку RC4, включив SSL3 в параметрах или с помощью реестра вручную.
Метод 1. Параметры браузера
Чтобы включить SSL3 в Microsoft Edge или Internet Explorer с помощью параметров, выполните следующие действия (имейте в виду, что Microsoft Edge использует параметры Internet Explorer 11; это невозможно сделать в пользовательском интерфейсе Microsoft Edge):
-
Запустите Internet Explorer.
-
Перейдите в раздел Internet Options > Advanced > Settings > Security > Use SSL 3.0.
Метод 2. Редактор реестра
Чтобы включить SSL3 через реестр, выполните следующие действия:
-
Запустите редактор реестра, чтобы изменить запись реестра:
-
В Windows 10 перейдите в меню Пуск, введите regedit в поле Поиск Windows, а затем выберите regedit.exe в результатах поиска.
-
В Windows 8.1 переместите мышь в правый верхний угол, нажмите кнопку Поиск, введите regedit в текстовом поле поиска и щелкните regedit.exe в результатах поиска.
-
-
Найдите и выберите следующую запись реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Примечание. Если вы не добавили запись реестра SecureProtocols, выполните следующие действия.
-
Найдите и выберите следующий подраздел реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
В меню Правка наведите указатель мыши на пункт Создать, а затем выберите значение DWORD.
-
Введите SecureProtocols и нажмите клавишу ВВОД.
-
-
Измените текущее значение SecureProtocols, задав для пятого бита значение 1.
Например, если текущее значение — "0x0a80", при установке пятого бита "0x0a80" будет получено значение "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
Если включить SSL3, некоторые защищенные сайты не удастся загрузить. Вы можете попытаться узнать, что происходит не так, включив функцию расшифровки HTTPS Fiddler и повторно посетив сайт. Дополнительные сведения см. в статье Неправильное поведение HTTPS-серверов ухудшает TLS 1.1 и TLS 1.2.
Ссылки
Узнайте о терминологии, используемой корпорацией Майкрософт для описания обновлений программного обеспечения.
