Upozornenie: Vyradená počítačová aplikácia Internet Explorer 11 bez podpory bola natrvalo vypnutá prostredníctvom aktualizácie Microsoft Edgeu v určitých verziách Windows 10. Ďalšie informácie nájdete v téme Najčastejšie otázky o vyradení počítačovej aplikácie Internet Explorer 11 z ponuky.
Informácie o tejto aktualizácii
Štandard HTTP Strict Transport Security (HSTS) pomáha chrániť pred variantmi útokov typu man-in-the-middle, ktoré môžu odstrániť protokol TLS (Transport Layer Security) z komunikácie so serverom a nechať používateľa zraniteľného.
Od 9. júna 2015 prinášame kumulatívnu aktualizáciu zabezpečenia (KB 3058515) ochrany, ktoré ponúka HSTS pre Internet Explorer 11 v systémoch Windows 8.1, Windows Server 2012 R2, Windows 7 a Windows Server 2008 R2 SP1. HSTS je tiež k dispozícii v Internet Exploreri 11 a Microsoft Edgei na Windows 10.
Vývojári lokalít môžu použiť politiky HSTS na zabezpečenie pripojení tým, že sa prihlásia do zoznamu predinštalovania HSTS, ktorý registruje webové lokality, ktoré majú byť naprogramované prehliadačmi Microsoft Edge, Internet Explorer a inými prehliadačmi na presmerovanie prenosov HTTP na protokol HTTPS. Komunikácia s týmito webovými stránkami z počiatočného pripojenia sa automaticky inovuje tak, aby bola bezpečnejšia, zatiaľ čo lokality, ktoré nie sú v zozname a ktoré odosielajú hlavičky HSTS, budú po prvej návšteve bezpečnejšie. Rovnako ako ostatné prehliadače, ktoré implementovali túto funkciu, Microsoft Edge a Internet Explorer 11 založia svoj zoznam predinštalovania na Chromium zozname predinštalovaných HSTS. Spoločnosť Microsoft plánuje zoznam predinštalovania aktualizovať štvrťročne a doručiť ho v príslušnej kumulatívnej aktualizácii Internet Explorera. Zákazníci, ktorí chcú mať svoje verejné webové stránky zahrnuté do zoznamu, by mali dodržiavať postupy definované na lokalite zoznamu predinštalovania HSTS .
Lokality, ktoré sa nenachádzajú v zozname predinštalovania, môžu povoliť HSTS prostredníctvom hlavičky HTTP Strict-Transport-Security . Po počiatočnom pripojení HTTPS od klienta, ktorý obsahuje hlavičku HSTS, budú všetky neskoršie pripojenia HTTP presmerované prehliadačom, aby sa zaistili prostredníctvom protokolu HTTPS.
Dôležité Predvolene je táto funkcia zapnutá, pretože ide o dôležité zlepšenie zabezpečenia. Môžete ho však vypnúť. Postupujte podľa týchto krokov v závislosti od architektúry systému.
Z hľadiska dizajnu už nie je možné vypnúť HSTS v Windows 10. Nižšie uvedené pokyny budú fungovať len vo Windowse 7 alebo Windows 8.1.
Pre systémy s architektúrou x86
-
Kliknite na tlačidlo Štart, potom na položku Spustiť, zadajte príkaz regedit a potom kliknite na tlačidlo OK.
-
Vyhľadajte nasledujúci podkľúč databázy Registry:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
V ponuke Upraviť ukážte na položku Nové a potom kliknite na položku Kláves.
-
Zadajte FEATURE_DISABLE_HSTS a stlačte kláves Enter.
-
Kliknite na položku FEATURE_DISABLE_HSTS.
-
V ponuke Upraviť ukážte na položku Nové a potom kliknite na hodnotu DWORD.
-
Zadajte iexplore.exe.
-
V ponuke Upraviť kliknite na položku Upraviť
-
Do poľa Údaje hodnoty zadajte číslo 1 a potom kliknite na tlačidlo OK.
Poznámka Platné hodnoty pre podkľúč iexplore.exe sú 0 a 1. Hodnota 1 funkciu zakáže a 0 zapne funkciu. -
Ukončite editor databázy Registry.
Pre systémy s architektúrou x64
-
Kliknite na tlačidlo Štart, potom na položku Spustiť, zadajte príkaz regedit a potom kliknite na tlačidlo OK.
-
Vyhľadajte nasledujúci podkľúč databázy Registry:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
V ponuke Upraviť ukážte na položku Nové a potom kliknite na položku Kláves.
-
Zadajte FEATURE_DISABLE_HSTS a stlačte kláves Enter.
-
Kliknite na položku FEATURE_DISABLE_HSTS.
-
V ponuke Upraviť ukážte na položku Nové a potom kliknite na hodnotu DWORD.
-
Zadajte iexplore.exe.
-
V ponuke Upraviť kliknite na položku Upraviť
-
Do poľa Údaje hodnoty zadajte číslo 1 a potom kliknite na tlačidlo OK.
Poznámka Platné hodnoty pre podkľúč iexplore.exe sú 0 a 1. Hodnota 1 funkciu zakáže a 0 zapne funkciu. -
Vyhľadajte nasledujúci podkľúč databázy Registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
V ponuke Upraviť ukážte na položku Nové a potom kliknite na položku Kláves.
-
Zadajte FEATURE_DISABLE_HSTS a stlačte kláves Enter.
-
Kliknite na položku FEATURE_DISABLE_HSTS.
-
V ponuke Upraviť ukážte na položku Nové a potom kliknite na hodnotu DWORD.
-
Zadajte iexplore.exe.
-
V ponuke Upraviť kliknite na položku Upraviť.
-
Do poľa Údaje hodnoty zadajte číslo 1 a potom kliknite na tlačidlo OK.
Poznámka Platné hodnoty pre podkľúč iexplore.exe sú 0 a 1. Hodnota 1 funkciu zakáže a 0 zapne funkciu. -
Ukončite editor databázy Registry.
Informácie o aktualizácii
Ak chcete povoliť túto aktualizáciu, nainštalujte najnovšiu kumulatívnu aktualizáciu zabezpečenia programu Internet Explorer. Ak to chcete urobiť, prejdite na lokalitu Microsoft Update. Okrem toho si pozrite technické informácie o najnovšej kumulatívnej aktualizácii zabezpečenia programu Internet Explorer.
Poznámka: Táto aktualizácia bola najprv zahrnutá do kumulatívnej aktualizácie zabezpečenia pre Internet Explorer: 9. júna 2015 (MS15-056).
Referencie
Pozrite si terminológiu , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
