RC4 mã không được hỗ trợ trong Internet Explorer 11 của Microsoft Edge

Giới thiệu về bản cập nhật này

Có sự đồng thuận trên công nghệ mã RC4 không mã hóa bảo mật, và do đó RC4 hỗ trợ đang được loại bỏ với bản cập nhật này. Thay đổi này, Microsoft Edge và Internet Explorer 11 được liên kết với các phiên bản mới nhất của Google Chrome và Mozilla Firefox.

Thông tin chi tiết về loại bỏ mã RC4 Microsoft Edge và Internet Explorer 11, xem RC4 sẽ không còn được hỗ trợ Microsoft Edge và IE11.

Nếu bạn muốn bật RC4 hỗ trợ, xem chi tiết trong phần thông tin .

Cách nhận bản cập nhật này

Internet Explorer 11 trong Windows 8.1 hoặc Windows 7

Cài đặt bản Cập Nhật bảo mật tích luỹ mới nhất cho Internet Explorer. Để thực hiện việc này, hãy truy cập Microsoft Update. Ngoài ra, hãy xem Cập nhật thông tin kỹ thuật về bảo mật tích luỹ mới nhất cho Internet Explorer.

Lưu ý: Bản cập nhật này lần đầu tiên được đưa vào các MS16-095: Cập Nhật bảo mật dành cho Internet Explorer: tháng 9, 2016.

Internet Explorer 11 và Microsoft Edge trong Windows 10

Để thay đổi này áp dụng cho Internet Explorer 11 và Microsoft Edge trong Windows 10 hay Windows 10 phiên bản 1511, bạn phải cài đặt một bản Cập Nhật sau:

Thông tin

Cập Nhật bất kỳ máy chủ Dựa trên mật mã RC4 mật độ an toàn hơn, bạn có thể tìm thấy trong danh sách ưu tiên đặt các thuật toán mật mã.

Nếu bạn có cần làm như vậy, bạn có thể bật RC4 hỗ trợ bằng cách cho phép SSL3. Để được chúng tôi thực hiện việc này cho bạn, hãy chuyển đến phần "đây là một sửa chữa dễ dàng". Nếu bạn muốn thực hiện việc này theo cách thủ công, hãy đi tới phần "để tôi tự khắc phục sự cố".

Lưu ý (rủi ro): sử dụng giải pháp này làm tăng rủi ro của bạn, mật mã RC4 được coi là không an toàn và SSL3 toàn được tắt theo mặc định với ngày 2015 các bản Cập Nhật bảo mật dành cho Internet Explorer do các lỗ hổng. Chúng tôi xem xét cách này cuối cùng, và bạn phải Cập Nhật máy chủ hoặc yêu cầu chủ sở hữu máy chủ cập nhật danh sách hỗ trợ mã bộ phù hợp với bản cập nhật thêm bộ mã mới cho Internet Explorer và Microsoft trong Windows (KB3161639).

Đây là một sửa chữa dễ dàng

Để bật RC4 hỗ trợ tự động, bấm vào nút tải xuống . Trong hộp thoại Tải tệp xuống , bấm chạy hoặc mở, và sau đó làm theo các bước trong thuật sỹ khắc phục dễ dàng.

Lưu ý:
  • Thuật sỹ này có thể chỉ bằng tiếng Anh. Tuy nhiên, bản sửa lỗi tự động cũng hoạt động đối với các phiên bản ngôn ngữ khác của Windows.
  • Nếu bạn không sử dụng máy tính có sự cố, lưu giải pháp khắc phục dễ dàng vào ổ đĩa flash hoặc CD và sau đó chạy trên máy tính có sự cố.

Để tôi tự khắc phục sự cố

Quan trọng Làm theo các bước trong phần này một cách cẩn thận. Vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng. Trước khi bạn sửa đổi, sao lưu sổ đăng ký để phục hồi trong trường hợp xảy ra sự cố.

Bạn cũng có thể bật RC4 hỗ trợ bằng cách cho phép SSL3 hoặc cài đặt hoặc thông qua sổ đăng ký theo cách thủ công.

Phương pháp 1: Cài đặt tuỳ chọn Internet
Để bật SSL3 Microsoft Edge hoặc Internet Explorer đến cài đặt, hãy làm theo các bước (Xin lưu ý rằng Microsoft Edge sử dụng các thiết đặt Internet Explorer 11; không có cách nào để thực hiện việc này trong giao diện người DÙNG Microsoft Edge):
  1. Khởi động Internet Explorer.
  2. Truy cập vào Internet Options > nâng cao > cài đặt > bảo mật > sử dụng SSL 3.0.
Phương pháp 2: Registry Editor
Để bật SSL3 qua sổ đăng ký:
  1. Khởi động Registry Editor để sửa đổi mục đăng ký:
    • Trong Windows 10, hãy truy cập để bắt đầu, nhập regedit vào hộp Tìm kiếm Windows , và sau đó chọn regedit.exe trong kết quả tìm kiếm.
    • Trong Windows 8.1, di chuyển chuột vào góc trên bên phải, bấm vào Tìm kiếm, gõ regedit vào hộp tìm kiếm văn bản, và bấm regedit.exe trong kết quả tìm kiếm.
  2. Định vị và sau đó chọn mục đăng ký sau:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols
    Lưu ý: Nếu bạn không có mục đăng ký SecureProtocols thêm, bạn có thể làm theo các bước sau:
    1. Định vị và sau đó chọn khoá con đăng ký sau:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    2. Trên menu Chỉnh sửa, trỏ chuột vào Mới, sau đó bấm Giá trị DWORD.
    3. Loại SecureProtocols, và sau đó nhấn Enter.
  3. Thay đổi giá trị hiện tại SecureProtocols bằng cách đặt bit thứ năm 1.

    Ví dụ: nếu giá trị hiện tại là "0x0a80", đặt bit thứ năm của "0x0a80" sẽ tạo ra giá trị "0x0aa0" ("0x0a80 | dấu cách 0x0020 = 0x0aa0 ").
Nếu bạn kích hoạt SSL3, một số trang web bảo mật sẽ không tải, bạn có thể thử xem những gì đang diễn ra không đúng kích hoạt tính năng Của Fiddler HTTPS giải mã và lại ghé thăm trang web. Để biết thêm thông tin, hãy xem làm giảm hỏng máy chủ HTTP TLS 1.1 và TLS 1.2.

Tham khảo

Tìm hiểu thêm về thuật ngữ Microsoft sử dụng để mô tả các bản cập nhật phần mềm.
Thuộc tính

ID Bài viết: 3151631 - Xem lại Lần cuối: 08-01-2017 - Bản sửa đổi: 1

Phản hồi