Bản cập nhật bật cảnh báo dự phòng SSL 3.0 trong Internet Explorer 11

Giới thiệu về bản cập nhật này

Bản cập nhật này cho phép cảnh báo dự phòng SSL 3.0 được hiển thị khi kết nối trong Internet Explorer không an toàn quay trở lại từ TLS 1.0 hoặc phiên bản mới hơn đến SSL 3.0 hoặc phiên bản cũ hơn. Điều này là để ngăn chặn một cuộc tấn công Man-in-the-Middle. Theo mặc định, hành vi này được tắt. Tuy nhiên, bạn có thể bật hành vi này bằng cách sử dụng một trong các phương pháp sau đây:

• Bạn có thể chạy giải pháp sửa lỗi dễ dàng sau đây bằng cách bấm vào nút Tải xuống. Sau đó, trong hộp thoại Tải tệp xuống, bấm vào Chạy hoặc Mở, rồi làm theo các bước trong trình hướng dẫn sửa lỗi dễ dàng.

• Bạn có thể sử dụng đối tượng Cho phép dự phòng về SSL 3.0 (Internet Explorer) chính sách nhóm trong chính sách nhóm tập hợp. Ảnh chụp màn hình cài đặt đối tượng giống như sau.
  
  Lưu ý Đối tượng này nằm trong Cấu hình Máy tính\Mẫu Quản trị\Cấu phần Windows\Internet Explorer\Tính năng Bảo mật.
  
  

• Bạn có thể đặt mục nhập sổ đăng ký. Để thực hiện điều này, hãy làm theo các bước sau.
  
  Quan trọng
  Làm theo các bước trong phần này một cách cẩn thận. Sự cố nghiêm trọng có thể xảy ra nếu bạn chỉnh sửa sổ đăng ký không chính xác. Trước khi bạn sửa đổi, hãy sao lưu sổ đăng ký để khôi phục trong trường hợp xảy ra sự cố.

  1. Khởi động Trình soạn thảo Sổ đăng ký:

     • Trong Windows 7, bấm vào Bắt đầu, nhập regedit trong hộp văn bản Tìm kiếm chương trình và tệp, rồi bấm regedit.exe vào kết quả tìm kiếm.

     • Trong Windows 8, di chuột đến góc trên bên phải, bấm Tìm kiếm, nhập regedit vào hộp văn bản tìm kiếm, rồi bấm regedit.exe kết quả tìm kiếm.

  2. Định vị, rồi chọn khóa đăng ký phụ sau:

     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

  3. Trên menu Chỉnh sửa, trỏ đến Mới, rồi bấm vào Giá trị DWORD.

  4. Nhập EnableSSL3Fallback, rồi nhấn phím Enter.

  5. Trong ngăn Chi tiết , bấm chuột phải vào EnableSSL3Fallback, rồi bấm vào Sửa đổi.

  6. Trong hộp Dữ liệu giá trị, hãy nhập một giá trị, rồi bấm OK.
     
     Ghi chú

     • Nếu bạn muốn chặn dự phòng không an toàn cho tất cả các trang web, bạn có thể đặt giá trị thành 0. (Bảo mật Nhất)

     • Nếu bạn muốn chặn dự phòng không an toàn cho các trang web Chế độ Bảo vệ, bạn có thể đặt giá trị thành 1.

     • Nếu bạn không muốn chặn dự phòng không an toàn, bạn có thể đặt giá trị thành 3. (Ít bảo mật nhất)

  7. Thoát khỏi Trình soạn thảo Sổ đăng ký.

Nếu hình ảnh nhúng, khung hoặc điều khiển ActiveX dự phòng cho SSL 3.0, Internet Explorer sẽ hiển thị thông báo lỗi sau đây:

Cập nhật thông tin

Để bật bản cập nhật này, hãy cài đặt bản cập nhật bảo mật tích lũy mới nhất cho Internet Explorer. Để thực hiện việc này, hãy chuyển đến Microsoft Update. Ngoài ra, hãy xem thông tin kỹ thuật về bản cập nhật bảo mật tích lũy mới nhất cho Internet Explorer.

Lưu ý Bản cập nhật này lần đầu tiên được bao gồm trong bản cập nhật bảo mật Bản cập nhật bảo mật tích lũy Tháng Mười Hai cho Internet Explorer (MS14-080).

Tham khảo

Xem thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.