การปรับปรุงเปิดใช้งานคําเตือนใช้แทน SSL 3.0 ใน Internet Explorer 11

เกี่ยวกับการอัปเดตนี้

การอัปเดตนี้เปิดใช้งานคําเตือนใช้แทน SSL 3.0 เมื่อการเชื่อมต่อใน Internet Explorer ย้อนกลับจาก TLS 1.0 หรือเวอร์ชันที่ใหม่กว่าเป็น SSL 3.0 หรือเวอร์ชันก่อนหน้าอย่างไม่ปลอดภัย นี่คือการป้องกันการโจมตีแบบแมน-อิน-มิด ตามค่าเริ่มต้น ลักษณะการทํางานนี้จะถูกปิดใช้งาน อย่างไรก็ตาม คุณสามารถเปิดใช้งานการทํางานนี้โดยใช้วิธีใดวิธีหนึ่งต่อไปนี้:

• คุณสามารถเรียกใช้โซลูชันการแก้ไขปัญหาอย่างง่ายต่อไปนี้ได้โดยคลิกปุ่ม ดาวน์โหลด จากนั้น ในกล่องโต้ตอบ ดาวน์โหลดไฟล์ ให้คลิก เรียกใช้ หรือ เปิด แล้วทําตามขั้นตอนในตัวช่วยสร้างการแก้ไขปัญหาอย่างง่าย

• คุณสามารถใช้วัตถุนโยบายกลุ่ม อนุญาตให้ย้อนกลับเป็น SSL 3.0 (Internet Explorer) ในตัวแก้ไขนโยบายกลุ่ม สกรีนช็อตของการตั้งค่าวัตถุมีลักษณะดังต่อไปนี้
  
  หมายเหตุ วัตถุนี้อยู่ภายใต้ การกําหนดค่าคอมพิวเตอร์\เทมเพลตการดูแลระบบ\คอมโพเนนต์ของ Windows\Internet Explorer\Security Features
  
  

• คุณสามารถตั้งค่ารายการรีจิสทรีได้ โดยทําตามขั้นตอนเหล่านี้
  
  สำคัญ
  ทําตามขั้นตอนในส่วนนี้อย่างระมัดระวัง ปัญหาร้ายแรงอาจเกิดขึ้นได้หากคุณแก้ไขรีจิสทรีอย่างไม่ถูกต้อง ก่อนที่คุณจะปรับเปลี่ยน ให้ สํารองข้อมูลรีจิสทรีสําหรับการคืนค่า ในกรณีที่มีปัญหาเกิดขึ้น

  1. เริ่ม Registry Editor:

     • ใน Windows 7 ให้คลิก เริ่ม พิมพ์ regedit ในกล่องข้อความ ค้นหาโปรแกรมและไฟล์ แล้วคลิก regedit.exe ในผลลัพธ์การค้นหา

     • Windows 8 ให้ย้ายเมาส์ของคุณไปที่มุมขวาบน คลิก ค้นหา พิมพ์ regedit ในกล่องข้อความค้นหา แล้วคลิก regedit.exe ในผลลัพธ์การค้นหา

  2. ค้นหา แล้วเลือกซับคีย์รีจิสทรีต่อไปนี้:

     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

  3. บนเมนู แก้ไข ให้ชี้ไปที่ ใหม่ แล้วคลิก ค่า DWORD

  4. พิมพ์ EnableSSL3Fallback แล้วกดแป้น Enter

  5. ในบานหน้าต่าง รายละเอียด ให้คลิกขวาที่ EnableSSL3Fallback แล้วคลิก Modify

  6. ในกล่อง ข้อมูลค่า ให้พิมพ์ค่า แล้วคลิก ตกลง
     
     หมาย เหตุ

     • ถ้าคุณต้องการบล็อกการย้อนกลับที่ไม่ปลอดภัยสําหรับไซต์ทั้งหมด คุณสามารถตั้งค่าเป็น 0 ได้ (ปลอดภัยมากที่สุด)

     • ถ้าคุณต้องการบล็อกการย้อนกลับที่ไม่ปลอดภัยสําหรับไซต์โหมดที่ได้รับการป้องกัน คุณสามารถตั้งค่าเป็น 1 ได้

     • ถ้าคุณไม่ต้องการบล็อกการย้อนกลับที่ไม่ปลอดภัย คุณสามารถตั้งค่าเป็น 3 ได้ (ปลอดภัยน้อยที่สุด)

  7. ออกจาก Registry Editor

ถ้ารูปภาพ เฟรม หรือตัวควบคุม ActiveX ที่ฝังตัวย้อนกลับเป็น SSL 3.0 Internet Explorer จะแสดงข้อความแสดงข้อผิดพลาดต่อไปนี้:

ข้อมูลการปรับปรุง

เมื่อต้องการเปิดใช้งานการอัปเดตนี้ ให้ติดตั้งการอัปเดตความปลอดภัยแบบสะสมล่าสุดสําหรับ Internet Explorer เมื่อต้องการทําเช่นนี้ ให้ไปที่ Microsoft Update นอกจากนี้ โปรดดูข้อมูลทางเทคนิคเกี่ยวกับการปรับปรุงความปลอดภัยแบบสะสมล่าสุดสําหรับ Internet Explorer

หมายเหตุ การอัปเดตนี้ถูกรวมไว้ในการอัปเดตความปลอดภัยเป็นครั้งแรกในการอัปเดตความปลอดภัยแบบสะสมในเดือนธันวาคมสําหรับ Internet Explorer (MS14-080)

แหล่งอ้างอิง

ดู คําศัพท์ ที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์