Попередження!: Списану класичну програму Internet Explorer 11 не підтримується в оновленні Microsoft Edge для певних версій Windows 10. Докладні відомості див. в статті Припинення підтримки класичної програми Internet Explorer 11: запитання й відповіді.
Ознаки
Припустімо, що у вас є доступ до веб-сервера, який вимагає автентифікації Kerberos. Під час спроби отримати доступ до веб-сервера в Internet Explorer 11 через проксі-сервер, автентифікація не вдається, і ви не можете отримати доступ до веб-сайту.
Причина
Ця проблема виникає, коли веб-сервер використовується через CNAME. Це визначено в DNS для сервера. Крім того, веб-сервер використовує ім'я учасника-служби (SPN) запису A для обробки автентифікації Kerberos. Коли Internet Explorer входить до веб-сервера через проксі-сервер, він намагається надіслати запит Kerberos на основі CNAME веб-сервера, а не запису A. Оскільки цей SPN не зареєстровано в протоколі Kerberos, квиток не можна отримати, а автентифікація завершується невдало.
Відомості про оновлення
Щоб вирішити цю проблему, інсталюйте останній сукупний пакет оновлень системи безпеки для Internet Explorer. Для цього перейдіть на сторінку Microsoft Update. Крім того, перегляньте технічні відомості про останній сукупний пакет оновлень системи безпеки для Internet Explorer.
Примітка. Це оновлення вперше включено в оновлення системи безпеки за липень 2015 р. для Internet Explorer (MS15-065).
Дані реєстра
Після застосування цього оновлення потрібно змінити реєстр. Для цього виконайте такі дії:
Увага! Уважно виконайте дії, описані в цьому розділі. Неправильно внесені до реєстру зміни можуть призвести до серйозних проблем. Перш ніж змінювати його, сновіть резервну копію реєстру для відновлення навипадок виникнення проблем.
Для 32-розрядних (на базі x86-процесорів) комп'ютерів
-
У редакторі реєстру знайдіть і клацніть такий підрозділ реєстру:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Клацніть правою кнопкою миші елемент FeatureControl, наведіть вказівник миші на пункт Створити та виберіть пункт Ключ.
-
Введіть FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, а потім натисніть клавішу Enter, щоб назвати новий підрозділ.
-
Клацніть правою кнопкою миші FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, наведіть вказівник миші на пункт Створити та виберіть пункт Значення DWORD.
-
Введіть *, а потім натисніть клавішу Enter, щоб назвати новий запис.
-
Клацніть правою кнопкою миші *, а потім виберіть команду Змінити.
-
У полі Значення введіть 00000001, а потім натисніть кнопку OK.
-
Закрийте редактор реєстру.
Для 64-розрядних (на базі x64-процесорів) комп'ютерів
-
У редакторі реєстру знайдіть і клацніть такий підрозділ реєстру:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Клацніть правою кнопкою миші елемент FeatureControl, наведіть вказівник миші на пункт Створити та виберіть пункт Ключ.
-
Введіть FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, а потім натисніть клавішу Enter, щоб назвати новий підрозділ.
-
Клацніть правою кнопкою миші FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, наведіть вказівник миші на пункт Створити та виберіть пункт Значення DWORD.
-
Введіть *, а потім натисніть клавішу Enter, щоб назвати новий запис.
-
Клацніть правою кнопкою миші *, а потім виберіть команду Змінити.
-
У полі Значення введіть 00000001, а потім натисніть кнопку OK.
-
Розгорніть такий підрозділ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Клацніть правою кнопкою миші елемент FeatureControl, наведіть вказівник миші на пункт Створити та виберіть пункт Ключ.
-
Введіть FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, а потім натисніть клавішу Enter, щоб назвати новий підрозділ.
-
Клацніть правою кнопкою миші FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, наведіть вказівник миші на пункт Створити та виберіть пункт Значення DWORD.
-
Введіть *, а потім натисніть клавішу Enter, щоб назвати новий запис.
-
Клацніть правою кнопкою миші *, а потім виберіть команду Змінити.
-
У полі Значення введіть 00000001, а потім натисніть кнопку OK.
-
Закрийте редактор реєстру.
Стан
Корпорація Microsoft підтвердила, що це одна з проблем з продуктами Microsoft, перелічених у розділі "Застосовується до".
Посилання
Перегляньте термінологію , яку корпорація Майкрософт використовує для опису оновлень програмного забезпечення.
