Upozorenje: Povučena, bez podrške Internet Explorer 11 aplikacija za računare trajno je onemogućena putem ispravke za Microsoft Edge na određenim verzijama programa Windows 10. Više informacija potražite u članku Povlačenja aplikacije Internet Explorer 11 za računare – najčešća pitanja.
Osnovni podaci o ovoj ispravki
HTTP striktna bezbednost prenosa (HSTS) standard pomaže u zaštiti od varijanti napada koji mogu da oduzmu Transport Layer Security (TLS) iz komunikacije sa serverom i korisnika ostave ranjivog.
Počevši od 9. juna 2015. kumulativne bezbednosne ispravke (KB 3058515), donosimo zaštitu koje nudi HSTS u Internet Explorer 11 za Windows 8.1, Windows Server 2012 R2, Windows 7 i Windows Server 2008 R2 SP1. HSTS je dostupan i u programima Internet Explorer 11 i Microsoft Edge na Windows 10.
Projektanti lokacija mogu da koriste HSTS smernice za obezbeđivanje veza tako što će se prijaviti na HSTS listu unapred učitavanja koja registruje veb lokacije koje Microsoft Edge, Internet Explorer i drugi pregledači teško koduju za preusmeravanje HTTP saobraćaja na HTTPS. Komunikacija sa ovim veb lokacijama iz početne veze automatski se nadograđuju tako da budu bezbednija, dok će lokacije koje se ne nalaze na listi i koje šalju HSTS zaglavlja biti bezbednije nakon prve posete. Kao i drugi pregledači koji su primenili ovu funkciju, Microsoft Edge i Internet Explorer 11 zasniju svoju listu unapred učitanih stavki na Chromium HSTS listi unapred učitanih. Microsoft planira da ažurira unapred učitanu listu na kvartalnom nivou i isporuči je u odgovarajuću kumulativnu ispravku programa Internet Explorer. Klijenti koji žele da njihove javne veb lokacije budu uključene na listu trebalo bi da prate procedure koje su definisane na HSTS lokaciji unapred učitane liste.
Lokacije koje se ne nalaze na listi unapred učitanih mogu da omoguće HSTS putem Strict-Transport-Security HTTP zaglavlja. Nakon početne HTTPS veze od klijenta koji sadrži HSTS zaglavlje, pregledač preusmerava sve kasnije HTTP veze tako da budu obezbeđene putem HTTPS-a.
Važno Ova funkcija je podrazumevano uključena zato što je ovo važno bezbednosno poboljšanje. Međutim, možete da je isključite. Da biste to uradili, pratite ove korake, u zavisnosti od arhitekture vašeg sistema.
Po dizajnu, onemogućavanje HSTS-a Windows 10 više nije moguće. Dakle, dolenavedena uputstva će funkcionisati samo u operativnim sistemima Windows 7 Windows 8.1.
Za sisteme zasnovane na x86 procesorima
-
Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte regedit, a zatim kliknite na dugme U redu.
-
Pronađite sledeći potključ registratora:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
U meniju Uređivanje postavite pokazivač na stavku Novo, a zatim izaberite stavku Ključ.
-
Otkucajte FEATURE_DISABLE_HSTS, a zatim pritisnite taster Enter.
-
Kliknite FEATURE_DISABLE_HSTS.
-
U meniju Uređivanje postavite pokazivač na stavku Novo, a zatim izaberite stavku DWORD vrednost.
-
Otkucajte iexplore.exe.
-
U meniju "Uređivanje " izaberite stavku " Izmeni"
-
U polju Podaci o vrednosti otkucajte 1, a zatim kliknite na dugme U redu.
Napomena Važeće vrednosti za iexplore.exe su 0 i 1. Vrednost 1 onemogućavanje funkcije, a 0 omogućava funkciju. -
Izađite iz uređivača registratora.
Za sisteme zasnovane na x64 procesorima
-
Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte regedit, a zatim kliknite na dugme U redu.
-
Pronađite sledeći potključ registratora:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
U meniju Uređivanje postavite pokazivač na stavku Novo, a zatim izaberite stavku Ključ.
-
Otkucajte FEATURE_DISABLE_HSTS, a zatim pritisnite taster Enter.
-
Kliknite FEATURE_DISABLE_HSTS.
-
U meniju Uređivanje postavite pokazivač na stavku Novo, a zatim izaberite stavku DWORD vrednost.
-
Otkucajte iexplore.exe.
-
U meniju "Uređivanje " izaberite stavku " Izmeni"
-
U polju Podaci o vrednosti otkucajte 1, a zatim kliknite na dugme U redu.
Napomena Važeće vrednosti za iexplore.exe su 0 i 1. Vrednost 1 onemogućavanje funkcije, a 0 omogućava funkciju. -
Pronađite sledeći potključ registratora:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
U meniju Uređivanje postavite pokazivač na stavku Novo, a zatim izaberite stavku Ključ.
-
Otkucajte FEATURE_DISABLE_HSTS, a zatim pritisnite taster Enter.
-
Kliknite na dugme FEATURE_DISABLE_HSTS.
-
U meniju Uređivanje postavite pokazivač na stavku Novo, a zatim izaberite stavku DWORD vrednost.
-
Otkucajte iexplore.exe.
-
U meniju Uređivanje izaberite stavku Izmeni.
-
U polju Podaci o vrednosti otkucajte 1, a zatim kliknite na dugme U redu.
Napomena Važeće vrednosti za iexplore.exe su 0 i 1. Vrednost 1 onemogućavanje funkcije, a 0 omogućava funkciju. -
Izađite iz uređivača registratora.
Ažuriranje informacija
Da biste omogućili ovu ispravku, instalirajte najnoviju kumulativnu bezbednosnu ispravku za Internet Explorer. Da biste to uradili, idite na lokaciju Microsoft Update. Pored toga, pogledajte tehničke informacije o najnovijim kumulativnim bezbednosnim ispravkama za Internet Explorer.
Napomena Ova ispravka je prvo uključena u kumulativnu bezbednosnu ispravku za Internet Explorer: 9. jun 2015. (MS15-056).
Reference
Pogledajte terminologiju koju Microsoft koristi za opis softverskih ispravki.
