Šifrovanie RC4 nie je podporovaná v programe Internet Explorer 11 alebo Microsoft Edge

Informácie o tejto aktualizácii

V odvetví existuje zhoda, že RC4 šifrovanie už nie je kryptograficky bezpečné, a preto sa touto aktualizáciou podpora pre šifrovanie RC4 odstráni. Vďaka tejto zmene sú prehliadače Microsoft Edge a Internet Explorer 11 v súlade s najnovšími verziami prehliadačov Google Chrome a Mozilla Firefox.

Podrobnejšie informácie získate na šifrovanie RC4 Microsoft Edge a Internet Explorer 11 nájdete RC4 sa už nepodporuje Microsoft Edge a IE11.

Ak chcete zapnúť podporu RC4, zobrazia sa Podrobnosti v časti Ďalšie informácie .

Ako získať túto aktualizáciu

Pre program Internet Explorer 11 Windows 8.1 alebo Windows 7

Nainštalujte najnovšiu kumulatívnu aktualizáciu zabezpečenia programu Internet Explorer. Ak to chcete urobiť, prejdite na lokalitu Microsoft Update. Okrem toho si pozrite technické informácie o najnovšej kumulatívnej aktualizácii zabezpečenia programu Internet Explorer.

Poznámka: Táto aktualizácia bola prvýkrát zahrnutá do aktualizácie MS16-095: Aktualizácia zabezpečenia programu Internet Explorer: 9. august 2016.

Pre programy Internet Explorer 11 a Microsoft Edge v systéme Windows 10

Ak chcete túto zmenu použiť pre programy Internet Explorer 11 a Microsoft Edge v systéme Windows 10 alebo Windows 10 verzie 1511, musíte nainštalovať niektorú z nasledujúcich aktualizácií:

Ďalšie informácie

Aktualizovať servery, ktoré sa spoliehajú na RC4 šifry na bezpečnejšie šifrovacia, ktoré nájdete v zozname posledné prioritou šifry.

Ak je potrebné, môžete zapnúť RC4 podporu tým SSL3. Aby sme to urobili za vás, prejdite na časť "tu je jednoduché riešenie". Ak chcete manuálne, prejdite na časť "ja to vyriešim".

Poznámka: (riziko): pomocou tohto riešenia zvyšuje riziko, šifry RC4 sa považujú za nebezpečné a SSL3 celok nebol predvolene apríl 2015 aktualizácie zabezpečenia pre program Internet Explorer preto známe chyby. Považujeme toto riešenie posledný krok a ste mali aktualizovať server alebo požadovať, aby vlastník servera aktualizovanie podporovaná šifrovacia podľa aktualizácie pridáte novú šifrovacia programu Internet Explorer a Microsoft Edge v systéme Windows (KB3161639).

Tu je jednoduché riešenie

Zapnutie podpory RC4 automaticky, kliknite na tlačidlo prevziať . V dialógovom okne Prevzatie súboru kliknite na položku Spustiť alebo Otvoriťa postupujte podľa pokynov sprievodcu.

Poznámky
  • Tento sprievodca môže byť dostupný iba v angličtine. Automatická oprava však funguje aj pre ostatné jazykové verzie systému Windows.
  • Ak nie ste v počítači, ktorý má problém, uložte riešenie fix it na jednotku flash alebo na disk CD a potom ho môžete spustiť v problémovom počítači.

Ja to vyriešim

Dôležité upozornenie: Postupujte presne podľa krokov v tejto časti. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Pred úpravou, zálohovanie databázy registry na obnovenie v prípade problémov.

RC4 podporu môžete zapnúť zapnutím SSL3 buď nastavenia alebo prostredníctvom databázy registry manuálne.

Postup 1: Nastavenie možnosti siete Internet
Zapnutie SSL3 Microsoft Edge alebo Internet Explorer pomocou nastavení, postupujte nasledovne (Nezabúdajte, že Microsoft Edge používa nastavenia programu Internet Explorer 11, nie je možné v Rozhraní Microsoft Edge):
  1. Spustite program Internet Explorer.
  2. Prejdite na Možnosti siete Internet > Rozšírené > Nastavenie > zabezpečenie > použiť SSL 3.0.
Metóda 2: Registry Editor
Zapnutie SSL3 pomocou databázy registry:
  1. Spustite Editor databázy Registry na úpravu databázy Registry:
    • Windows 10, prejdite na Štart, zadajte regedit do poľa Hľadať systém Windows a potom vyberte regedit.exe vo výsledkoch vyhľadávania.
    • Windows 8.1 myšou v pravom hornom rohu, kliknite na položku vyhľadávaniedo textového poľa Hľadať zadajte reťazec regedit a kliknite na tlačidlo regedit.exe vo výsledkoch vyhľadávania.
  2. Vyhľadajte a vyberte nasledujúcu položku databázy registry:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols
    Poznámka: Ak nemáte SecureProtocols databázy Registry pridať, môžete postupujte nasledovne:
    1. Vyhľadajte a vyberte nasledujúci podkľúč databázy registry:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    2. V ponuke Úpravy ukážte na položku Nové a kliknite na položku Hodnota DWORD.
    3. Zadajte SecureProtocolsa stlačte kláves Enter.
  3. Zmeňte hodnotu aktuálnej SecureProtocols nastavenie piaty trochu 1.

    Napríklad ak je aktuálna hodnota "0x0a80", ktorým piaty trochu "0x0a80" prinesie hodnotu "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0 ").
Ak zapnete SSL3, niektoré zabezpečené lokality sa nepodarilo načítať, skúste zistiť, čo sa deje zle Fiddler HTTPS dešifrovanie funkcia a opätovná návšteva lokality. Ďalšie informácie nájdete v časti nespráva HTTPS servery znížiť TLS 1.1 a TLS 1.2.

Odkazy

Prečítajte si informácie o terminológii, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
Vlastnosti

ID článku: 3151631 – Posledná kontrola: 8. 1. 2017 – Revízia: 1

Pripomienky