Opozorilo: Ukinjena namizna aplikacija Internet Explorer 11, ki je bila ukinjena, je bila trajno onemogočena s posodobitvijo brskalnika Microsoft Edge v nekaterih različicah brskalnika Windows 10. Če želite več informacij, glejte Pogosta vprašanja o ukinitve namizne aplikacije Internet Explorer 11.
O tej posodobitvi
Standard HTTP Strict Transport Security (HSTS) ščiti pred različicami napadov v sredini, ki lahko odstranijo varnost na transportni plasti (TLS) iz komunikacije s strežnikom in pustijo uporabnika ranljivega.
Z zbirno varnostno posodobitvijo (KB 3058515) z dne 9. junija 2015 prinašamo zaščite, ki jih HSTS ponuja v brskalniku Internet Explorer 11 v sistemih Windows 8.1, Windows Server 2012 R2, Windows 7 in Windows Server 2008 R2 SP1. HSTS je na voljo tudi v brskalnikih Internet Explorer 11 in Microsoft Edge v Windows 10.
Razvijalci spletnih mest lahko s pravilniki HSTS pomagajo zaščititi povezave tako, da se prijavijo na seznam prednalo3/4itve HSTS, ki registrira spletna mesta tako, da jih brskalniki Microsoft Edge, Internet Explorer in drugi brskalniki za preusmeritev prometa prek protokola HTTP preusmerijo na https. Komunikacije s temi spletnimi mesti iz prvotne povezave so samodejno nadgrajena, da so varnejša, medtem ko bodo mesta, ki niso na seznamu in ki pošiljajo glave HSTS, po prvem obisku varnejša. Tako kot drugi brskalniki, ki so implement namestili to funkcijo, tudi Microsoft Edge in Internet Explorer 11 temeljita na seznamu prednaloženih datotek HSTS Chromium hsts. Microsoft namerava četrtletno posodobiti seznam prednaložiti in ga dostaviti v ustrezni zbirni posodobitvi brskalnika Internet Explorer. Stranke, ki želijo, da so njihova javna spletna mesta vključena na seznam, morajo upoštevati postopke, ki so določeni na spletnem mestu s prednaloženim seznamom HSTS .
Mesta, ki niso na seznamu prednaloženih mest, lahko hsts omogočijo prek glave HTTP Strict-Transport-Security . Po začetni povezavi HTTPS iz odjemalca, ki vsebuje glavo HSTS, brskalnik preusmeri vse poznejše povezave HTTP, da so zaščitene prek https.
Pomembno Ta funkcija je privzeto vklopljena, ker je to pomembna varnostna izboljšava. Lahko pa ga izklopite. To naredite tako, da upoštevate ta navodila, odvisno od arhitekture sistema.
Privzeto onemogočanje hsts v Windows 10 ni več mogoče. Spodnja navodila bodo tako delovala le v sistemu Windows 7 ali Windows 8.1.
Za sisteme, ki uporabljajo x86
-
Kliknite Start, zaženi, vnesite regedit in kliknite V redu.
-
Poiščite ta registrski podključ:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
V meniju Uredi pokažite na Novo in kliknite Ključ.
-
Vnesite FEATURE_DISABLE_HSTS in pritisnite tipko Enter.
-
Kliknite FEATURE_DISABLE_HSTS.
-
V meniju Uredi pokažite na Novo in kliknite Vrednost DWORD.
-
Vnesite iexplore.exe.
-
On the Edit menu, click Modify
-
V polje Podatki o vrednosti vnesite 1 in kliknite V redu.
Opomba Veljavne vrednosti za podključ iexplore.exe 0 in 1. Vrednost 1 onemogoči funkcijo, 0 pa omogoči funkcijo. -
Zaprite urejevalnik registra.
Za sisteme, ki uporabljajo x64
-
Kliknite Start, zaženi, vnesite regedit in kliknite V redu.
-
Poiščite ta registrski podključ:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
V meniju Uredi pokažite na Novo in kliknite Ključ.
-
Vnesite FEATURE_DISABLE_HSTS in pritisnite tipko Enter.
-
Kliknite FEATURE_DISABLE_HSTS.
-
V meniju Uredi pokažite na Novo in kliknite Vrednost DWORD.
-
Vnesite iexplore.exe.
-
On the Edit menu, click Modify
-
V polje Podatki o vrednosti vnesite 1 in kliknite V redu.
Opomba Veljavne vrednosti za podključ iexplore.exe 0 in 1. Vrednost 1 onemogoči funkcijo, 0 pa omogoči funkcijo. -
Poiščite ta registrski podključ:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
V meniju Uredi pokažite na Novo in kliknite Ključ.
-
Vnesite FEATURE_DISABLE_HSTS in pritisnite tipko Enter.
-
Kliknite FEATURE_DISABLE_HSTS.
-
V meniju Uredi pokažite na Novo in kliknite Vrednost DWORD.
-
Vnesite iexplore.exe.
-
V meniju Urejanje kliknite Spremeni.
-
V polje Podatki o vrednosti vnesite 1 in kliknite V redu.
Opomba Veljavne vrednosti za podključ iexplore.exe 0 in 1. Vrednost 1 onemogoči funkcijo, 0 pa omogoči funkcijo. -
Zaprite urejevalnik registra.
Informacije o posodobitvi
Če želite omogočiti to posodobitev, namestite najnovejšo zbirno varnostno posodobitev za Internet Explorer. Če želite to narediti, pojdite na Microsoft Update. Poleg tega si oglejte tehnične informacije o najnovejši zbirni varnostni posodobitvi za Internet Explorer.
Opomba Ta posodobitev je bila prvič vključena v zbirno varnostno posodobitev za Internet Explorer: 9. junij 2015 (MS15-056).
Sklici
Oglejte si terminologijo, ki jo Microsoft uporablja za opisovanje posodobitev programske opreme.