RC4 шифру не підтримуються в Internet Explorer, 11 або Microsoft краю

Про це оновлення

Існує консенсус в галузі, що RC4-шифр більше не криптографічно захищений, і тому RC4-підтримку буде видалено з цим оновленням. З цією зміною Microsoft Edge і Internet Explorer 11 відповідатимуть найновішим версіям Google Chrome і Mozilla Firefox.

Щоб отримати додаткові відомості про видалення RC4 стійкість, Microsoft межі та Internet Explorer, 11 див. RC4 більше не підтримуватися в Microsoft край і IE11.

Якщо потрібно увімкнути RC4 підтримки, див. у розділі " додаткові відомості ".

Як отримати це оновлення

Для Internet Explorer, 11 в ОС Windows, 8,1 або Windows 7

Інсталюйте останній пакет оновлень безпеки для Internet Explorer. Для цього перейдіть до служби Microsoft Update. Крім того, див. технічні відомості про останній пакет оновлень безпеки для Internet Explorer.

Примітка. Це оновлення спочатку входило до складу з MS16-095: оновлення безпеки для Internet Explorer: 9 серпня 2016.

Для браузера Internet Explorer 11 і Microsoft Edge в ОС Windows 10

Щоб застосувати цю зміну для Internet Explorer 11 і Microsoft Edge в ОС Windows 10 або Windows 10 версії 1511, потрібно інсталювати одне з таких оновлень:

Додаткові відомості

Оновлення серверів, які залежать від RC4 шифри захист програмного комплексу стійкість, яких можна знайти у списку останні пріоритет шифрів.

Якщо необхідно, щоб зробити це, можна ввімкнути RC4 підтримки, увімкнувши SSL3. Щоб зробити це автоматично, перейдіть до розділу ",ось легко виправити". Для цього вручну, перейдіть до розділу ",виправити вручну".

Примітка (ризик): використовувати цей спосіб, що підвищить ризик, як RC4-шифри потенційно небезпечні, а також SSL3, що в цілому вимкнуто за промовчанням, із квітня 2015 оновлення системи безпеки для Internet Explorer через відомі вразливості. Вважаємо цей спосіб є останнім засобом, і ви повинні оновлення сервера або надіслати запит, що сервер власник оновлення, Перелік підтримуваних шифру комплектів відповідно до оновлення, щоб додати нові пакети шифру Internet Explorer та Microsoft Windows (KB3161639), у.

Як легко виправити

Щоб увімкнути RC4 підтримки автоматично, натисніть кнопку завантаження . У діалоговому вікні Завантаження файлу клацніть виконати або Відкритита дотримуйтесь інструкцій майстра легко виправити.

Примітки
  • Цей майстер може бути лише англійською мовою. Проте автоматичне виправлення працює також для інших мовних версій Windows.
  • Якщо ви не на комп'ютері, на якому виявлено неполадку, рішення легко виправити зберегти на флеш-пам'ять або компакт-диск а потім запустити на комп'ютері, на якому виявлено неполадку.

Як виправити вручну

Увага! Виконуйте дії, описані в цьому розділі, обережно. Неправильне внесення змін до реєстру може викликати серйозні проблеми. Перш ніж вносити такі зміни, резервної копії реєстру для відновлення на випадок, якщо виникають проблеми.

RC4 підтримки також можна увімкнути, увімкнувши SSL3 в обох параметрів або за допомогою реєстру вручну.

Спосіб 1: Параметри браузера
Щоб увімкнути SSL3, корпорація Майкрософт Edge або Internet Explorer через налаштування, виконайте наведені нижче дії (Зауважте, що межі корпорації Майкрософт, використовує параметри Internet Explorer, 11, немає іншого способу, для цього в інтерфейсі Користувача Microsoft Edge)
  1. Запустіть Internet Explorer.
  2. Перейдіть до Властивості браузера > додаткові > Параметри > Безпека > використання SSL 3.0.
Спосіб 2: Редактор реєстру
Увімкнення SSL3 до реєстру.
  1. Запустіть редактор реєстру, щоб змінити запис реєстру:
    • 10 для Windows перейдіть до Пуск, введіть regedit у полі Пошуку Windows і виберіть regedit.exe в результатах пошуку.
    • У Windows 8,1 наведіть курсор миші на верхній правий кут, клацніть Пошук, введіть regedit у текстовому полі пошуку та клацніть regedit.exe в результатах пошуку.
  2. Знайдіть і виберіть такий розділ реєстру:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols
    Примітка. Якщо немає SecureProtocols реєстру додається, ви можете виконайте такі дії:
    1. Знайдіть і виберіть такий підрозділ реєстру:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    2. У меню Edit виберіть Створити і потім натисніть параметр DWORD.
    3. Введіть SecureProtocolsі натисніть клавішу Enter.
  3. Змінити поточне значення SecureProtocols , установивши п'ятий біти 1.

    Наприклад, якщо поточне значення "0x0a80", параметр "0x0a80" П'ятий біти спричинює появу значення "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0 ").
Якщо ввімкнути SSL3, деякі безпечні сайти не завантажується, ви можете спробувати подивитися, що не так, Увімкнення Fiddler, HTTPS дешифрування функції та знову, відвідавши сайт. Щоб отримати додаткові відомості див. балуватися HTTPS-сервери, порушити TLS 1.1 і TLS 1.2.

Посилання

Відомості про термінологію , яку використовує корпорація Майкрософт для опису оновлень програмного забезпечення.
Властивості

Ідентифікатор статті: 3151631 – останній перегляд: 8 січ. 2017 р. – виправлення: 1

Зворотний зв’язок