Upozornenie: Vyradená počítačová aplikácia Internet Explorer 11 bez podpory bola natrvalo vypnutá prostredníctvom aktualizácie Microsoft Edgeu v určitých verziách Windows 10. Ďalšie informácie nájdete v téme Najčastejšie otázky o vyradení počítačovej aplikácie Internet Explorer 11 z ponuky.
Informácie o tejto aktualizácii
Existuje konsenzus v celom odvetví, že šifrovanie RC4 už nie je kryptograficky bezpečné, a preto RC4 podpora je odstránená s touto aktualizáciou. S touto zmenou sú Microsoft Edge a Internet Explorer 11 v súlade s najnovšími verziami prehliadačov Google Chrome a Mozilla Firefox.Podrobné informácie o odstránení šifry RC4 v prehliadačoch Microsoft Edge a Internet Explorer 11 nájdete v téme RC4 už nebudú podporované v prehliadačoch Microsoft Edge a IE11.Ak chcete zapnúť podporu RC4, podrobnosti nájdete v časti Ďalšie informácie .
Ako získať túto aktualizáciu
Pre Internet Explorer 11 v systéme Windows 8.1 alebo Windows 7
Nainštalujte najnovšiu kumulatívnu aktualizáciu zabezpečenia programu Internet Explorer. Ak to chcete urobiť, prejdite na lokalitu Microsoft Update. Okrem toho si pozrite technické informácie o najnovšej kumulatívnej aktualizácii zabezpečenia programu Internet Explorer.Poznámka: Táto aktualizácia bola prvýkrát súčasťou MS16-095: Aktualizácia zabezpečenia pre Internet Explorer: August 9, 2016.
Pre Internet Explorer 11 a Microsoft Edge v Windows 10
Ak chcete, aby sa táto zmena vzťahovala na Internet Explorer 11 a Microsoft Edge v Windows 10 alebo Windows 10 verzie 1511, musíte nainštalovať jednu z nasledujúcich aktualizácií:
Ďalšie informácie
Aktualizujte všetky servery, ktoré využívajú šifrovania RC4, na zabezpečenejší balík šifrovania, ktorý nájdete v najnovšom zozname priorít šifrov.Ak to potrebujete urobiť, môžete zapnúť podporu RC4 povolením SSL3. Ak chcete, aby sme to urobili za vás, prejdite do časti Tu je jednoduchá oprava. Ak to radšej robíte manuálne, prejdite do časti "Dovoľte mi vyriešiť to sám".Poznámka (riziko): Použitie tohto alternatívneho riešenia zvyšuje riziko, pretože šifry RC4 sa považujú za neisté a SSL3 ako celok bol predvolene vypnutý s aktualizáciami zabezpečenia pre Internet Explorer z apríla 2015 z dôvodu známych chýb. Toto alternatívne riešenie považujeme za poslednú možnosť a mali by ste buď aktualizovať server, alebo požiadať vlastníka servera, aby aktualizoval zoznam podporovaných balíkov šifrovania v súlade s aktualizáciou a pridal nové balíky šifrovania do Prehliadača Internet Explorer a Microsoft Edgeu vo Windowse (KB3161639).
Tu je jednoduchá oprava
Ak chcete podporu RC4 zapnúť automaticky, kliknite na tlačidlo Stiahnuť . V dialógovom okne Sťahovanie súboru kliknite na položku Spustiť alebo Otvoriť a potom postupujte podľa krokov v Sprievodcovi jednoduchou opravou.Poznámky
-
Tento sprievodca môže byť iba v angličtine. Automatická oprava však funguje aj v iných jazykových verziách Windowsu.
-
Ak sa nenachádzate v počítači, ktorý má problém, uložte riešenie jednoduchej opravy na usb kľúč alebo disk CD a potom ho spustite v počítači, v ktorý sa vyskytol problém.
Dovoľte mi opraviť to sám
Dôležité Pozorne postupujte podľa krokov v tejto časti. Ak zmeníte databázu Registry nesprávne, môžu nastať vážne problémy. Pred vykonaním úprav zálohujte databázu Registry na obnovenie v prípade výskytu problémov.Podporu RC4 môžete zapnúť zapnutím protokolu SSL3 v nastaveniach alebo manuálne prostredníctvom databázy Registry.
Metóda 1: Nastavenie možností internetu
Ak chcete zapnúť protokol SSL3 v prehliadači Microsoft Edge alebo Internet Explorer prostredníctvom nastavení, postupujte podľa týchto krokov (majte na pamäti, že Microsoft Edge používa nastavenia Internet Explorera 11, v používateľskom rozhraní Microsoft Edge to nie je možné vykonať):
-
Spustite Internet Explorer.
-
Prejdite na položku Možnosti internetu > Rozšírenénastavenia > > zabezpečenie > použite SSL 3.0.
Metóda 2: Editor databázy Registry
Zapnutie protokolu SSL3 prostredníctvom databázy Registry:
-
Spustite Editor databázy Registry a upravte položku databázy Registry:
-
V Windows 10 prejdite na ponuku Štart, do poľa Hľadať vo Windowse zadajte príkaz regedit a potom vo výsledkoch hľadania vyberte položkuregedit.exe.
-
V Windows 8.1 presuňte myš do pravého horného rohu, kliknite na položku Hľadať, do vyhľadávacieho textového poľa zadajte príkaz regedit a potom vo výsledkoch hľadania kliknite na položku regedit.exe.
-
-
Vyhľadajte a vyberte nasledujúcu položku databázy Registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Poznámka: Ak nie je pridaná položka secureprotocols databázy Registry, môžete postupovať podľa týchto krokov:
-
Vyhľadajte a vyberte nasledujúci podkľúč databázy Registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
V ponuke Upraviť ukážte na položku Nové a potom kliknite na položku Hodnota DWORD.
-
Zadajte secureprotocols a potom stlačte kláves Enter.
-
-
Zmeňte aktuálnu hodnotu SecureProtocols nastavením piateho bitu na hodnotu 1.Ak je aktuálna hodnota napríklad "0x0a80", nastavením piateho bitu "0x0a80" sa vytvorí hodnota "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
Ak povolíte protokol SSL3, niektoré zabezpečené lokality sa nenačítajú, môžete sa pokúsiť zistiť, čo sa deje, povolením funkcie dešifrovania HTTPS spoločnosti Fiddler a opätovnou návštevou lokality. Ďalšie informácie nájdete v témach Nevhodné správanie https serverov narušiť TLS 1.1 a TLS 1.2.
Referencie
Získajte informácie o terminológii, ktorú Microsoft používa na popis aktualizácií softvéru.
