Upozorenje: Povučena, bez podrške Internet Explorer 11 aplikacija za računare trajno je onemogućena putem ispravke za Microsoft Edge na određenim verzijama programa Windows 10. Više informacija potražite u članku Povlačenja aplikacije Internet Explorer 11 za računare – najčešća pitanja.
Osnovni podaci o ovoj ispravki
U industriji postoji konsenzus da RC4 šifrovanje više nije kriptografski bezbedno i zbog toga se podrška za RC4 uklanja sa ovom ispravkom. Uz ovu promenu, Microsoft Edge i Internet Explorer 11 usklađeni su sa najnovijim verzijama programa Google Chrome i Mozilla Firefox.
Detaljne informacije o uklanjanju RC4 koda u programima Microsoft Edge i Internet Explorer 11 potražite u članku RC4 više neće biti podržan u pregledačima Microsoft Edge i IE11.
Ako želite da uključite podršku za RC4, pogledajte detalje u odeljku Više informacija.
Kako da preuzmete ovu ispravku
Za Internet Explorer 11 u sistemu Windows 8.1 ili Windows 7
Instalirajte najnoviju kumulativnu bezbednosnu ispravku za Internet Explorer. Da biste to uradili, idite na lokaciju Microsoft Update. Pored toga, pogledajte tehničke informacije o najnovijim kumulativnim bezbednosnim ispravkama za Internet Explorer.
Napomena Ova ispravka je prvo uključena u MS16-095: Bezbednosna ispravka za Internet Explorer: 9. avgust 2016.
Za Internet Explorer 11 i Microsoft Edge u programu Windows 10
Da bi se ova promena primenila na Internet Explorer 11 i Microsoft Edge u programima Windows 10 ili Windows 10 verziji 1511, morate da instalirate jednu od sledećih ispravki:
Više informacija
Ažurirajte sve servere koji se oslanjaju na RC4 љifrovanje na bezbedniji programski paket za љifrovanje, koji možete da pronađete na listi najnovijih prioriteta za љifrere.
Ako imate potrebu da to uradite, možete da uključite podršku za RC4 tako što ćete omogućiti SSL3. Da biste nam to uradili, idite na odeljak "Evo jednostavne ispravke". Ako biste radije da to uradite ručno, idite na odeljak "Dozvolite mi da to popravim sam".
Napomena (rizik): Korišćenje ovog privremenog rešenja povećava rizik jer se RC4 kodovi smatraju nebeskidi, a SSL3 kao celina podrazumevano je onemogućen sa bezbednosnim ispravkama za Internet Explorer iz aprila 2015 . zbog poznatih ranjivosti. Ovo privremeno rešenje smatramo poslednjim rešenjem i trebalo bi da ažurirate server ili zatražite od vlasnika servera da ažurira listu podržanih programskih paketa za kodiranje u skladu sa ispravkom da bi dodao nove programske pakete za kodiranje u Internet Explorer i Microsoft Edge u operativnom sistemu Windows (KB3161639)..
Evo jednostavne ispravke
Da biste automatski uključili RC4 podršku, kliknite na dugme Preuzmi. U dijalogu Preuzimanje datoteka kliknite na dugme Pokreni ili Otvori, a zatim pratite korake u čarobnjaku za brzu popravku.
Beleške
-
Ovaj čarobnjak je možda samo na engleskom jeziku. Međutim, automatska ispravka funkcioniše i za druge jezičke verzije operativnog sistema Windows.
-
Ako niste na računaru na kom postoji problem, sačuvajte rešenje za brzu popravku na fleš disku ili CD-u, a zatim ga pokrenite na računaru na kom postoji problem.
Pusti me da ga ja popravim
Važno Pažljivo pratite korake u ovom odeljku. Ako nepravilno izmenite registrator, mogu se pojaviti ozbiljni problemi. Pre nego što ga izmenite, napravite rezervnu kopiju registratora da biste mogli da ga vratite u slučaju da dođe do problema.
Podršku za RC4 možete da uključite i tako što ćete omogućiti SSL3 u postavkama ili putem registratora ručno.
1. metod: Postavke internet opcija
Da biste uključili SSL3 u pregledaču Microsoft Edge ili Internet Explorer putem postavki, pratite ove korake (imajte na umu da Microsoft Edge koristi postavke programa Internet Explorer 11; ne postoji način da to uradite u korisničkom interfejsu pregledača Microsoft Edge):
-
Pokrenite Internet Explorer.
-
Idite na internet opcije >napredne > postavke > bezbednosne > koristite SSL 3.0.
2. metod: uređivač registratora
Da biste uključili SSL3 putem registratora:
-
Pokrenite uređivač registratora da biste izmenili stavku registratora:
-
U Windows 10 Start, unesite regedit u polje Pretraži Windows, a zatim izaberite stavkuregedit.exe u rezultatima pretrage.
-
U Windows 8.1 pomerite miš u gornji desni ugao, izaberite stavku Pretraga, otkucajte regedit u okviru za tekst pretrage, a zatim kliknite na dugme regedit.exe u rezultatima pretrage.
-
-
Pronađite i izaberite sledeću stavku registratora:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Napomena Ako nemate dodatu stavku registratora SecureProtocols, možete da pratite ove korake:
-
Pronađite i izaberite sledeći potključ registratora:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
U meniju Uređivanje postavite pokazivač na stavku Novo, a zatim izaberite stavku DWORD vrednost.
-
Otkucajte SecureProtocols, a zatim pritisnite taster Enter.
-
-
Promenite trenutnu vrednost SecureProtocols podešavanjem petog bita na 1.
Na primer, ako je trenutna vrednost "0x0a80", postavljanje petog bita od "0x0a80" daće vrednost "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
Ako omogućite SSL3, neke bezbedne lokacije neće uspeti da se učitaju, možete da pokušate da vidite šta nije u redu tako što ćete omogućiti funkciju HTTPS dešifrovanje aplikacije Fiddler i ponovo posetiti lokaciju. Više informacija potražite u člancima Pogrešno ponasanje HTTPS servera umanjivanje TLS 1.1 i TLS 1.2.
Reference
Saznajte više o terminologiji koju Microsoft koristi za opisivanja softverskih ispravki.
