Varning!: Internet Explorer 11-skrivbordsprogrammet som inte stöds har inaktiverats permanent via en Microsoft Edge-uppdatering i vissa versioner av Windows 10. Mer information finns i Vanliga frågor och svar om tillbakadragande av Internet Explorer 11-skrivbordsappar.
Om den här uppdateringen
HSTS-standarden ( HTTP Strict Transport Security ) skyddar mot varianter av man-in-the-middle-attacker som kan ta bort TLS (Transport Layer Security) från kommunikation med en server och göra användaren sårbar.
Från och med den kumulativa säkerhetsuppdateringen från 9 juni 2015 (KB 3058515) tar vi med de skydd som HSTS erbjuder Internet Explorer 11 på Windows 8.1, Windows Server 2012 R2, Windows 7 och Windows Server 2008 R2 SP1. HSTS finns också i både Internet Explorer 11 och Microsoft Edge på Windows 10.
Webbplatsutvecklare kan använda HSTS-principer för att skydda anslutningar genom att välja en HSTS-förinläsningslista som registrerar webbplatser som ska hårdkodas av Microsoft Edge, Internet Explorer och andra webbläsare för att omdirigera HTTP-trafik till HTTPS. Kommunikation med dessa webbplatser från den första anslutningen uppgraderas automatiskt för att vara säkrare, medan webbplatser som inte finns med i listan och som skickar HSTS-rubriker blir säkrare efter det första besöket. Precis som andra webbläsare som implementerade den här funktionen baserar Microsoft Edge och Internet Explorer 11 sin förinläsningslista på förinläsningslistan för Chromium HSTS. Microsoft planerar att uppdatera förinläsningslistan kvartalsvis och leverera den i motsvarande kumulativa uppdatering för Internet Explorer. Kunder som vill att deras offentliga webbplatser ska finnas med i listan bör följa de procedurer som definieras på HSTS-webbplatsen för inläsning av listor .
Webbplatser som inte finns i förinläsningslistan kan aktivera HSTS via HTTP-rubriken Strict-Transport-Security . Efter en första HTTPS-anslutning från klienten som innehåller HSTS-huvudet omdirigeras alla SENARE HTTP-anslutningar av webbläsaren för att skyddas via HTTPS.
Viktigt Som standard är den här funktionen aktiverad eftersom det är en viktig säkerhetsförbättring. Du kan dock inaktivera det. Det gör du genom att följa de här stegen, beroende på systemets arkitektur.
Det går inte längre att inaktivera HSTS i Windows 10. Så anvisningarna nedan fungerar bara i Windows 7 eller Windows 8.1.
För x86-baserade system
-
Klicka på Start, klicka på Kör, skriv regedit och klicka sedan på OK.
-
Leta reda på följande registerundernyckel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Peka på Nytt på Redigera-menyn och klicka sedan på Tangent.
-
Skriv FEATURE_DISABLE_HSTS och tryck sedan på Retur.
-
Klicka på FEATURE_DISABLE_HSTS.
-
Peka på Nytt på redigera-menyn och klicka sedan på DWORD-värde.
-
Skriv iexplore.exe.
-
Klicka på Ändra på Redigera-menyn
-
Skriv 1 i rutan Värdedata och klicka sedan på OK.
Obs! Giltiga värden för iexplore.exe-undernyckeln är 0 och 1. Värdet 1 inaktiverar funktionen och 0 aktiverar funktionen. -
Avsluta Registereditorn.
För x64-baserade system
-
Klicka på Start, klicka på Kör, skriv regedit och klicka sedan på OK.
-
Leta reda på följande registerundernyckel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Peka på Nytt på Redigera-menyn och klicka sedan på Tangent.
-
Skriv FEATURE_DISABLE_HSTS och tryck sedan på Retur.
-
Klicka på FEATURE_DISABLE_HSTS.
-
Peka på Nytt på redigera-menyn och klicka sedan på DWORD-värde.
-
Skriv iexplore.exe.
-
Klicka på Ändra på Redigera-menyn
-
Skriv 1 i rutan Värdedata och klicka sedan på OK.
Obs! Giltiga värden för iexplore.exe-undernyckeln är 0 och 1. Värdet 1 inaktiverar funktionen och 0 aktiverar funktionen. -
Leta reda på följande registerundernyckel:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Peka på Nytt på Redigera-menyn och klicka sedan på Tangent.
-
Skriv FEATURE_DISABLE_HSTS och tryck sedan på Retur.
-
Klicka på FEATURE_DISABLE_HSTS.
-
Peka på Nytt på redigera-menyn och klicka sedan på DWORD-värde.
-
Skriv iexplore.exe.
-
Klicka på Ändra på Redigera-menyn.
-
Skriv 1 i rutan Värdedata och klicka sedan på OK.
Obs! Giltiga värden för iexplore.exe-undernyckeln är 0 och 1. Värdet 1 inaktiverar funktionen och 0 aktiverar funktionen. -
Avsluta Registereditorn.
Information om uppdateringen
Om du vill aktivera den här uppdateringen installerar du den senaste kumulativa säkerhetsuppdateringen för Internet Explorer. Det gör du genom att gå till Microsoft Update. Dessutom kan du läsa teknisk information om den senaste kumulativa säkerhetsuppdateringen för Internet Explorer.
Obs! Den här uppdateringen ingick först i den kumulativa säkerhetsuppdateringen för Internet Explorer: 9 juni 2015 (MS15-056).
Referenser
Se den terminologi som Microsoft använder för att beskriva programuppdateringar.
