Varning!: Internet Explorer 11-skrivbordsprogrammet som inte stöds har inaktiverats permanent via en Microsoft Edge-uppdatering i vissa versioner av Windows 10. Mer information finns i Vanliga frågor och svar om tillbakadragande av Internet Explorer 11-skrivbordsappar.
Symtom
Anta att du har åtkomst till en webbserver som kräver Kerberos-autentisering. När du försöker komma åt webbservern i Internet Explorer 11 via en proxyserver misslyckas autentiseringen och du kan inte komma åt webbplatsen.
Orsak
Det här problemet inträffar när webbservern nås via en CNAME. Detta definieras i DNS för servern. Dessutom använder webbservern SPN (Service Principal Name) för en A-post för att bearbeta Kerberos-autentiseringen. När Internet Explorer får åtkomst till webbservern via en proxyserver försöker det begära Kerberos-biljetten baserat på webbserverns CNAME i stället för A-posten. Eftersom detta SPN inte registrerades i Kerberos-protokollet kan biljetten inte erhållas och autentiseringen misslyckas.
Information om uppdateringen
Lös problemet genom att installera den senaste kumulativa säkerhetsuppdateringen för Internet Explorer. Det gör du genom att gå till Microsoft Update. Dessutom kan du läsa teknisk information om den senaste kumulativa säkerhetsuppdateringen för Internet Explorer.
Obs! Den här uppdateringen ingick först i säkerhetsuppdateringen för juli 2015 för Internet Explorer (MS15-065).
Registerinformation
När du har installerat den här uppdateringen måste du ändra registret. Gör så här:
Viktigt! Följ anvisningarna i det här avsnittet noggrant. Allvarliga problem kan inträffa om du ändrar registret på felaktigt sätt. Innan du ändrar det bör du säkerhetskopiera registret för återställningom det skulle uppstå problem.
För 32-bitars (x86-baserade) datorer
-
Leta reda på och klicka sedan på följande registerundernyckel i Registereditorn:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Högerklicka på FeatureControl, peka på Nytt och klicka sedan på Tangent.
-
Skriv FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 och tryck sedan på Retur för att namnge den nya undernyckeln.
-
Högerklicka på FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, peka på Nytt och klicka sedan på DWORD-värde.
-
Skriv *, och tryck sedan på Retur för att namnge den nya posten.
-
Högerklicka på *, och klicka sedan på Ändra.
-
Skriv 00000001 i rutan Värdedata och klicka sedan på OK.
-
Avsluta Registereditorn.
För 64-bitars (x64-baserade) datorer
-
Leta reda på och klicka sedan på följande registerundernyckel i Registereditorn:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Högerklicka på FeatureControl, peka på Nytt och klicka sedan på Tangent.
-
Skriv FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 och tryck sedan på Retur för att namnge den nya undernyckeln.
-
Högerklicka på FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, peka på Nytt och klicka sedan på DWORD-värde.
-
Skriv *, och tryck sedan på Retur för att namnge den nya posten.
-
Högerklicka på *, och klicka sedan på Ändra.
-
Skriv 00000001 i rutan Värdedata och klicka sedan på OK.
-
Expandera följande undernyckel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Högerklicka på FeatureControl, peka på Nytt och klicka sedan på Tangent.
-
Skriv FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 och tryck sedan på Retur för att namnge den nya undernyckeln.
-
Högerklicka på FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, peka på Nytt och klicka sedan på DWORD-värde.
-
Skriv *, och tryck sedan på Retur för att namnge den nya posten.
-
Högerklicka på *, och klicka sedan på Ändra.
-
Skriv 00000001 i rutan Värdedata och klicka sedan på OK.
-
Avsluta Registereditorn.
Status
Microsoft har bekräftat att detta är ett problem i de Microsoft-produkter som anges i avsnittet "Gäller".
Referenser
Se den terminologi som Microsoft använder för att beskriva programuppdateringar.
