Upozorenje: Povučena, bez podrške Internet Explorer 11 aplikacija za računare trajno je onemogućena putem ispravke za Microsoft Edge na određenim verzijama programa Windows 10. Više informacija potražite u članku Povlačenja aplikacije Internet Explorer 11 za računare – najčešća pitanja.
Simptome
Pretpostavimo da imate pristup veb serveru koji zahteva Kerberos potvrdu identiteta. Kada pokušate da pristupite veb serveru u programu Internet Explorer 11 putem proxy servera, potvrda identiteta neće uspeti i ne možete da pristupite veb lokaciji.
Izazvati
Do ovog problema dolazi kada se veb serveru pristupa putem CNAME servera. Ovo je definisano u DNS-u za server. Pored toga, veb server koristi glavno ime usluge (SPN) A zapisa za obradu Kerberos potvrde identiteta. Kada Internet Explorer pristupi veb serveru putem proxy servera, on pokušava da zahteva Kerberos tiket zasnovan na CNAME serveru, a ne na A zapisu. Pošto ovaj SPN nije registrovan u Kerberos protokolu, nije moguće dobiti tiket i potvrda identiteta neće uspeti.
Ažuriranje informacija
Da biste rešili ovaj problem, instalirajte najnoviju kumulativnu bezbednosnu ispravku za Internet Explorer. Da biste to uradili, idite na lokaciju Microsoft Update. Pored toga, pogledajte tehničke informacije o najnovijim kumulativnim bezbednosnim ispravkama za Internet Explorer.
Napomena Ova ispravka je prvo uključena u bezbednosnu ispravku iz jula 2015. za Internet Explorer (MS15-065).
Informacije o registratoru
Kada primenite ovu ispravku, morate da promenite registrator. Da biste to uradili, pratite ove korake:
Važno Pažljivo pratite korake u ovom odeljku. Ako nepravilno izmenite registrator, mogu se pojaviti ozbiljni problemi. Pre nego što ga izmenite, napravite rezervnu kopiju registratora da biste moglida ga vratite u slučaju da dođe do problema.
Za 32-bitne računare (zasnovane na x86) računarima
-
U uređivaču registratora pronađite i kliknite na sledeći potključ registratora:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Kliknite desnim tasterom miša na Kontrolu funkcije, postavite pokazivač na stavku Novo, a zatim izaberite stavku Ključ.
-
Otkucajte FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a zatim pritisnite taster Enter da biste imenkovali novi potključ.
-
Kliknite desnim tasterom miša FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 stavku Novo, a zatim izaberite stavku DWORD vrednost.
-
Otkucajte *, a zatim pritisnite taster Enter da biste imenuli novu stavku.
-
Kliknite desnim tasterom miša *, a zatim izaberite stavku Izmeni.
-
U polju Podaci o vrednosti otkucajte tekst 00000001, a zatim kliknite na dugme U redu.
-
Izađite iz uređivača registratora.
Za 64-bitne računare (zasnovane na x64) računarima
-
U uređivaču registratora pronađite i kliknite na sledeći potključ registratora:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Kliknite desnim tasterom miša na Kontrolu funkcije, postavite pokazivač na stavku Novo, a zatim izaberite stavku Ključ.
-
Otkucajte FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a zatim pritisnite taster Enter da biste imenkovali novi potključ.
-
Kliknite desnim tasterom miša FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 stavku Novo, a zatim izaberite stavku DWORD vrednost.
-
Otkucajte *, a zatim pritisnite taster Enter da biste imenuli novu stavku.
-
Kliknite desnim tasterom miša *, a zatim izaberite stavku Izmeni.
-
U polju Podaci o vrednosti otkucajte tekst 00000001, a zatim kliknite na dugme U redu.
-
Razvijte sledeći potključ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Kliknite desnim tasterom miša na Kontrolu funkcije, postavite pokazivač na stavku Novo, a zatim izaberite stavku Ključ.
-
Otkucajte FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a zatim pritisnite taster Enter da biste imenkovali novi potključ.
-
Kliknite desnim tasterom miša FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 stavku Novo, a zatim izaberite stavku DWORD vrednost.
-
Otkucajte *, a zatim pritisnite taster Enter da biste imenuli novu stavku.
-
Kliknite desnim tasterom miša *, a zatim izaberite stavku Izmeni.
-
U polju Podaci o vrednosti otkucajte tekst 00000001, a zatim kliknite na dugme U redu.
-
Izađite iz uređivača registratora.
Status
Microsoft je potvrdio da je ovo problem u Microsoft proizvodima koji su navedeni u odeljku „Odnosi se na“.
Reference
Pogledajte terminologiju koju Microsoft koristi za opis softverskih ispravki.
