Попередження!: Списану класичну програму Internet Explorer 11 не підтримується в оновленні Microsoft Edge для певних версій Windows 10. Докладні відомості див. в статті Припинення підтримки класичної програми Internet Explorer 11: запитання й відповіді.
Про це оновлення
Існує консенсус по всій галузі, що RC4 шифр більше не криптографічно безпечний, і тому підтримка RC4 видаляється з цим оновленням. Завдяки цій зміні Microsoft Edge та Internet Explorer 11 узгоджуються з найновішими версіями Google Chrome і Mozilla Firefox.
Докладні відомості про видалення шифру RC4 в Microsoft Edge та Internet Explorer 11 див. в статті RC4 більше не підтримуватиметься в Microsoft Edge та IE11.
Щоб увімкнути підтримку RC4, див. докладні відомості в розділі Додаткові відомості .
Отримання оновлення
Для Internet Explorer 11 у Windows 8.1 або Windows 7
Інсталюйте останнє сукупне оновлення системи безпеки для Internet Explorer. Для цього перейдіть на сторінку Microsoft Update. Крім того, перегляньте технічні відомості про останній сукупний пакет оновлень системи безпеки для Internet Explorer.
Примітка. Це оновлення вперше включено до MS16-095: оновлення системи безпеки для Internet Explorer: 9 серпня 2016 р.
Для Internet Explorer 11 і Microsoft Edge у Windows 10
Щоб застосувати цю зміну до Internet Explorer 11 і Microsoft Edge у Windows 10 або Windows 10 версії 1511, потрібно інсталювати одне з таких оновлень:
Додаткові відомості
Оновіть будь-які сервери, які використовують шифри RC4, до більш безпечного програмного комплексу шифрів, який можна знайти в останньому списку пріоритетів шифрів.
Якщо вам потрібно це зробити, можна ввімкнути підтримку RC4, увімкнувши протокол SSL3. Щоб ми зробили це за вас, перейдіть до розділу "Ось як легко виправити". Якщо ви віддаєте перевагу цьому вручну, перейдіть до розділу "Дозвольте мені виправити це самостійно".
Примітка (ризик): використання цього способу вирішення підвищує ризик, оскільки шифри RC4 вважаються незахищеними, а SSL3 в цілому вимкнуто за замовчуванням оновленнями системи безпеки для Internet Explorer за квітень 2015 р. через відомі вразливості. Ми вважаємо цей спосіб вирішення останнім засобом, і вам слід оновити сервер або попросити власника сервера оновити список підтримуваних комплексів шифрів відповідно до оновлення, щоб додати нові комплекси шифрів до Internet Explorer і Microsoft Edge у Windows (KB3161639).
Ось як легко виправити
Щоб увімкнути підтримку RC4 автоматично, натисніть кнопку Завантажити . У діалоговому вікні Завантаження файлу натисніть кнопку Виконати або Відкрити, а потім дотримуйтеся вказівок майстра простого виправлення.
Нотатки
-
Цей майстер може бути лише англійською мовою. Однак автоматичне виправлення також працює для інших мовних версій Windows.
-
Якщо ви не на комп'ютері, де виникла проблема, збережіть рішення простого виправлення на флеш-пам'ять або компакт-диск, а потім запустіть його на комп'ютері з проблемою.
Дозвольте мені виправити це самостійно
Увага! Уважно виконайте дії, описані в цьому розділі. Неправильно внесені до реєстру зміни можуть призвести до серйозних проблем. Перш ніж змінювати його, сновіть резервну копію реєстру для відновлення на випадок виникнення проблем.
Ви також можете ввімкнути підтримку RC4, увімкнувши протокол SSL3 в настройках або через реєстр вручну.
Спосіб 1. Параметри браузера
Щоб увімкнути ssl3 у Microsoft Edge або Internet Explorer за допомогою настройок, виконайте наведені нижче дії (пам'ятайте, що Microsoft Edge використовує настройки Internet Explorer 11; це неможливо зробити в інтерфейсі користувача Microsoft Edge):
-
Запустіть Internet Explorer.
-
Перейдіть до розділу Властивості браузера > Додатковінастройки > > >Використання протоколу SSL 3.0.
Спосіб 2: Редактор реєстру
Щоб увімкнути ssl3 в реєстрі, виконайте такі дії:
-
Запустіть редактор реєстру, щоб змінити запис реєстру:
-
У Windows 10 перейдіть на початковий екран, введіть regedit у полі Пошук у Windows, а потім виберіть regedit.exe в результатах пошуку.
-
У Windows 8.1 наведіть вказівник миші на правий верхній кут, натисніть кнопку Пошук, введіть regedit у текстове поле пошуку та виберіть regedit.exe в результатах пошуку.
-
-
Знайдіть і виберіть такий запис реєстру:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Примітка. Якщо запис реєстру SecureProtocols не додано, виконайте такі дії:
-
Знайдіть і виберіть такий підрозділ реєстру:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
У меню Edit (Редагування) наведіть вказівник миші на пункт New (Створити) і виберіть DWORD Value (Значення DWORD).
-
Введіть SecureProtocols і натисніть клавішу Enter.
-
-
Змініть поточне значення SecureProtocols, установивши для п'ятого розряду значення 1.
Наприклад, якщо поточне значення – "0x0a80", значення п'ятого розряду "0x0a80" призведе до отримання значення "0x0aa0" ("0x0a80 | 0x0020 = 0x0aa0").
Якщо ввімкнути протокол SSL3, деякі безпечні сайти не завантажаться, спробуйте дізнатися, що відбувається, увімкнувши функцію https дешифрування Fiddler і повторно відвідавши сайт. Докладні відомості див. в статті Неправильна поведінка HTTPS-серверів, які погіршують TLS 1.1 і TLS 1.2.
Посилання
Дізнайтеся, за допомогою яких термінів корпорація Майкрософт описує оновлення програмного забезпечення.
