คำเตือน: แอปพลิเคชันเดสก์ท็อป Internet Explorer 11 ที่สิ้นสุดการสนับสนุนและสิ้นสุดการสนับสนุนได้ถูกปิดใช้งานอย่างถาวรผ่านการอัปเดต Microsoft Edge ใน Windows 10 บางเวอร์ชัน สําหรับข้อมูลเพิ่มเติม โปรดดู คําถามที่ถามบ่อยเกี่ยวกับวันสิ้นสุดการใช้งานแอป Internet Explorer 11 บนเดสก์ท็อป
อาการ
สมมติว่า คุณมีการเข้าถึงเว็บเซิร์ฟเวอร์ที่จําเป็นต้องมีการรับรองความถูกต้อง Kerberos เมื่อคุณพยายามเข้าถึงเว็บเซิร์ฟเวอร์ใน Internet Explorer 11 ผ่านพร็อกซีเซิร์ฟเวอร์ การรับรองความถูกต้องล้มเหลว และคุณไม่สามารถเข้าถึงเว็บไซต์ได้
สาเหตุ
ปัญหานี้เกิดขึ้นเมื่อมีการเข้าถึงเว็บเซิร์ฟเวอร์ผ่าน CNAME สิ่งนี้ถูกกําหนดใน DNS สําหรับเซิร์ฟเวอร์ นอกจากนี้ เว็บเซิร์ฟเวอร์ใช้ชื่อหลักบริการ (SPN) ของระเบียนเพื่อประมวลผลการรับรองความถูกต้อง Kerberos เมื่อ Internet Explorer เข้าถึงเว็บเซิร์ฟเวอร์ผ่านพร็อกซีเซิร์ฟเวอร์ Internet Explorer จะพยายามร้องขอตั๋ว Kerberos โดยยึดตาม CNAME ของเว็บเซิร์ฟเวอร์ แทนที่จะเป็นระเบียน A เนื่องจาก SPN นี้ไม่ได้ลงทะเบียนในโพรโทคอล Kerberos จะไม่สามารถรับตั๋วได้ และการรับรองความถูกต้องล้มเหลว
ข้อมูลการปรับปรุง
เมื่อต้องการแก้ไขปัญหานี้ ให้ติดตั้งการปรับปรุงความปลอดภัยแบบสะสมล่าสุดสําหรับ Internet Explorer เมื่อต้องการทําเช่นนี้ ให้ไปที่ Microsoft Update นอกจากนี้ โปรดดูข้อมูลทางเทคนิคเกี่ยวกับการปรับปรุงความปลอดภัยแบบสะสมล่าสุดสําหรับ Internet Explorer
หมายเหตุ การอัปเดตนี้ถูกรวมไว้ในการอัปเดตความปลอดภัยเดือนกรกฎาคม 2558 สําหรับ Internet Explorer (MS15-065) ก่อน
ข้อมูลรีจิสทรี
หลังจากที่คุณใช้การอัปเดตนี้ คุณต้องเปลี่ยนรีจิสทรี โดยทําตามขั้นตอนต่อไปนี้:
สําคัญ ทําตามขั้นตอนในส่วนนี้อย่างระมัดระวัง ปัญหาร้ายแรงอาจเกิดขึ้นได้หากคุณแก้ไขรีจิสทรีอย่างไม่ถูกต้อง ก่อนที่คุณจะปรับเปลี่ยน ให้ สํารองข้อมูลรีจิสทรีสําหรับการคืนค่าในกรณีที่มีปัญหาเกิดขึ้น
สําหรับคอมพิวเตอร์ 32 บิต (ที่ใช้ x86)
-
ใน Registry Editor ให้ค้นหาและคลิกคีย์ย่อยของรีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
คลิกขวาที่ FeatureControl ชี้ไปที่ ใหม่ แล้วคลิก คีย์
-
พิมพ์ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 แล้วกด Enter เพื่อตั้งชื่อซับคีย์ใหม่
-
คลิกขวา FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ชี้ไปที่ ใหม่ แล้วคลิก ค่า DWORD
-
พิมพ์ * แล้วกด Enter เพื่อตั้งชื่อรายการใหม่
-
คลิกขวา * แล้วคลิก ปรับเปลี่ยน
-
ในกล่อง ข้อมูลค่า ให้พิมพ์ 00000001 แล้วคลิก ตกลง
-
ออกจาก Registry Editor
สําหรับคอมพิวเตอร์ 64 บิต (ที่ใช้ x64)
-
ใน Registry Editor ให้ค้นหาและคลิกคีย์ย่อยของรีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
คลิกขวาที่ FeatureControl ชี้ไปที่ ใหม่ แล้วคลิก คีย์
-
พิมพ์ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 แล้วกด Enter เพื่อตั้งชื่อซับคีย์ใหม่
-
คลิกขวา FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ชี้ไปที่ ใหม่ แล้วคลิก ค่า DWORD
-
พิมพ์ * แล้วกด Enter เพื่อตั้งชื่อรายการใหม่
-
คลิกขวา * แล้วคลิก ปรับเปลี่ยน
-
ในกล่อง ข้อมูลค่า ให้พิมพ์ 00000001 แล้วคลิก ตกลง
-
ขยายซับคีย์ต่อไปนี้:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
คลิกขวาที่ FeatureControl ชี้ไปที่ ใหม่ แล้วคลิก คีย์
-
พิมพ์ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 แล้วกด Enter เพื่อตั้งชื่อซับคีย์ใหม่
-
คลิกขวา FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ชี้ไปที่ ใหม่ แล้วคลิก ค่า DWORD
-
พิมพ์ * แล้วกด Enter เพื่อตั้งชื่อรายการใหม่
-
คลิกขวา * แล้วคลิก ปรับเปลี่ยน
-
ในกล่อง ข้อมูลค่า ให้พิมพ์ 00000001 แล้วคลิก ตกลง
-
ออกจาก Registry Editor
สถานะ
Microsoft ได้ยืนยันว่านี่เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "นำไปใช้กับ"
แหล่งอ้างอิง
ดู คําศัพท์ ที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์
