Uyarı: Kullanımdan kaldırılmış, destek dışı Internet Explorer 11 masaüstü uygulaması, Windows 10'nin belirli sürümlerindeki bir Microsoft Edge güncelleştirmesi aracılığıyla kalıcı olarak devre dışı bırakılmıştır. Daha fazla bilgi için bkz . Internet Explorer 11 masaüstü uygulamasını kullanımdan kaldırma hakkında SSS.
Bu güncelleştirme hakkında
HTTP Katı Aktarım Güvenliği (HSTS) standardı, Aktarım Katmanı Güvenliği'ni (TLS) bir sunucuyla iletişimden çıkarabilen ve kullanıcıyı savunmasız bırakabilen ortadaki adam saldırılarına karşı korumaya yardımcı olur.
9 Haziran 2015 toplu güvenlik güncelleştirmesi (KB 3058515) ile başlayarak, HSTS tarafından sunulan korumaları Windows 8.1, Windows Server 2012 R2, Windows 7 ve Windows Server 2008 R2 SP1'de Internet Explorer 11'e getiriyoruz. HSTS, hem Internet Explorer 11'de hem de Windows 10'daki Microsoft Edge'de de kullanılabilir.
Site geliştiricileri, HTTP trafiğini HTTPS'ye yönlendirmek için web sitelerini Microsoft Edge, Internet Explorer ve diğer tarayıcılar tarafından sabit kodlanacak şekilde kaydeden bir HSTS ön yükleme listesine kabul ederek bağlantıların güvenliğini sağlamaya yardımcı olmak için HSTS ilkelerini kullanabilir. İlk bağlantıdan bu web siteleriyle yapılan iletişimler otomatik olarak daha güvenli olacak şekilde yükseltilirken, listede olmayan ve HSTS üst bilgileri gönderen siteler ilk ziyaretten sonra daha güvenli olacaktır. Bu özelliği uygulayan diğer tarayıcılar gibi Microsoft Edge ve Internet Explorer 11 de ön yükleme listelerini Chromium HSTS ön yükleme listesine dayandırıyor. Microsoft, ön yükleme listesini üç ayda bir güncelleştirmeyi ve ilgili Internet Explorer toplu güncelleştirmesi ile sunabilmek için planlanmaktadır. Genel web sitelerinin listeye eklenmesini isteyen müşteriler , HSTS ön yükleme listesi sitesinde tanımlanan yordamları izlemelidir.
Ön yükleme listesinde olmayan siteler , Strict-Transport-Security HTTP üst bilgisi aracılığıyla HSTS'yi etkinleştirebilir. HSTS üst bilgisini içeren istemciden gelen ilk HTTPS bağlantısından sonra, sonraki HTTP bağlantıları tarayıcı tarafından HTTPS aracılığıyla güvenli hale getirilecek şekilde yönlendirilir.
Önemli Bu özellik, önemli bir güvenlik geliştirmesi olduğundan varsayılan olarak açıktır. Ancak bu özelliği kapatabilirsiniz. Bunu yapmak için sisteminizin mimarisine bağlı olarak bu adımları izleyin.
Tasarım gereği, Windows 10'da HSTS'yi devre dışı bırakmak artık mümkün değildir. Bu nedenle, aşağıdaki yönergeler yalnızca Windows 7 veya Windows 8.1'da çalışır.
x86 tabanlı sistemler için
-
Başlat'a tıklayın, Çalıştır'a tıklayın, regedit yazın ve tamam'a tıklayın.
-
Aşağıdaki kayıt defteri alt anahtarını bulun:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Düzenle menüsünde Yeni'nin üzerine gelin ve Anahtar'a tıklayın.
-
FEATURE_DISABLE_HSTS yazıp Enter tuşuna basın.
-
FEATURE_DISABLE_HSTS'e tıklayın.
-
Düzenle menüsünde Yeni'nin üzerine gelin ve DWORD değeri'ne tıklayın.
-
iexplore.exe yazın.
-
Düzenle menüsünde Değiştir'e tıklayın
-
Değer verileri kutusuna 1 yazın ve Tamam'a tıklayın.
Not iexplore.exe alt anahtarı için geçerli değerler 0 ve 1'tir. 1 değeri özelliği devre dışı bırakır ve 0 özelliği etkinleştirir. -
Kayıt Defteri Düzenleyicisi'nde çıkın.
x64 tabanlı sistemler için
-
Başlat'a tıklayın, Çalıştır'a tıklayın, regedit yazın ve tamam'a tıklayın.
-
Aşağıdaki kayıt defteri alt anahtarını bulun:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Düzenle menüsünde Yeni'nin üzerine gelin ve Anahtar'a tıklayın.
-
FEATURE_DISABLE_HSTS yazıp Enter tuşuna basın.
-
FEATURE_DISABLE_HSTS'e tıklayın.
-
Düzenle menüsünde Yeni'nin üzerine gelin ve DWORD değeri'ne tıklayın.
-
iexplore.exe yazın.
-
Düzenle menüsünde Değiştir'e tıklayın
-
Değer verileri kutusuna 1 yazın ve Tamam'a tıklayın.
Not iexplore.exe alt anahtarı için geçerli değerler 0 ve 1'tir. 1 değeri özelliği devre dışı bırakır ve 0 özelliği etkinleştirir. -
Aşağıdaki kayıt defteri alt anahtarını bulun:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Düzenle menüsünde Yeni'nin üzerine gelin ve Anahtar'a tıklayın.
-
FEATURE_DISABLE_HSTS yazıp Enter tuşuna basın.
-
FEATURE_DISABLE_HSTS'e tıklayın.
-
Düzenle menüsünde Yeni'nin üzerine gelin ve DWORD değeri'ne tıklayın.
-
iexplore.exe yazın.
-
Düzenle menüsünde Değiştir'e tıklayın.
-
Değer verileri kutusuna 1 yazın ve Tamam'a tıklayın.
Not iexplore.exe alt anahtarı için geçerli değerler 0 ve 1'tir. 1 değeri özelliği devre dışı bırakır ve 0 özelliği etkinleştirir. -
Kayıt Defteri Düzenleyicisi'nde çıkın.
Güncelleştirme bilgileri
Bu güncelleştirmeyi etkinleştirmek için Internet Explorer için en son toplu güvenlik güncelleştirmesini yükleyin. Bunu yapmak için Microsoft Update'e gidin. Ayrıca, Internet Explorer için en son toplu güvenlik güncelleştirmesi hakkındaki teknik bilgilere bakın.
Not Bu güncelleştirme ilk olarak Internet Explorer için toplu güvenlik güncelleştirmesine eklendi: 9 Haziran 2015 (MS15-056).
Başvurular
Microsoft'un yazılım güncelleştirmelerini açıklamak için kullandığı terminolojiye bakın.
