Cảnh báo: Ứng dụng dành cho máy tính để bàn Internet Explorer 11 đã ngừng hoạt động và không còn được hỗ trợ đã bị vô hiệu hóa vĩnh viễn thông qua bản cập nhật Microsoft Edge trên một số phiên bản trình Windows 10. Để biết thêm thông tin, hãy xem Câu hỏi thường gặp về việc ngừng hoạt động của ứng dụng Internet Explorer 11 trên máy tính.
Giới thiệu về bản cập nhật này
Tiêu chuẩn HTTP Strict Transport Security (HSTS) giúp bảo vệ chống lại các biến thể của cuộc tấn công xen giữa có thể loại bỏ Transport Layer Security (TLS) ra khỏi thông tin liên lạc với máy chủ và khiến người dùng dễ bị tổn thương.
Bắt đầu từ bản cập nhật bảo mật tích lũy (KB 3058515 ngày 9 tháng 6 năm 2015), chúng tôi sẽ cung cấp các tùy chọn bảo vệ do HSTS cung cấp cho Internet Explorer 11 trên Windows 8.1, Windows Server 2012 R2, Windows 7 và Windows Server 2008 R2 SP1. HSTS cũng khả dụng trên cả Internet Explorer 11 và Microsoft Edge trên Windows 10.
Các nhà phát triển site có thể sử dụng chính sách HSTS để giúp bảo mật kết nối bằng cách chọn tham gia vào danh sách tải trước HSTS đăng ký các trang web được Mã hóa bởi Microsoft Edge, Internet Explorer và các trình duyệt khác để chuyển hướng lưu lượng HTTP đến HTTPS. Thông tin liên lạc với các trang web này từ kết nối ban đầu được tự động nâng cấp để được an toàn hơn, trong khi các trang web không có trong danh sách và gửi tiêu đề HSTS sẽ an toàn hơn sau lần truy cập đầu tiên. Giống như các trình duyệt khác đã triển khai tính năng này, Microsoft Edge và Internet Explorer 11 dựa trên danh sách tải trước của chúng trên Chromium sách tải trước HSTS. Microsoft dự định cập nhật danh sách tải trước hàng quý và cung cấp danh sách trong bản cập nhật tích lũy Internet Explorer tương ứng. Khách hàng muốn đưa website công cộng của mình vào danh sách nên làm theo các thủ tục được xác định trên site danh sách tải trước HSTS .
Các site không có trong danh sách tải trước có thể bật HSTS thông qua tiêu đề HTTP Nghiêm ngặt-Vận chuyển-Bảo mật. Sau kết nối HTTPS ban đầu từ máy khách có chứa tiêu đề HSTS, trình duyệt chuyển hướng mọi kết nối HTTP sau đó để được bảo mật thông qua HTTPS.
Quan trọng Theo mặc định, tính năng này được bật, vì đây là một cải tiến bảo mật quan trọng. Tuy nhiên, bạn có thể tắt tính năng này. Để thực hiện điều này, hãy làm theo các bước sau, tùy thuộc vào cấu trúc hệ thống của bạn.
Theo thiết kế, việc vô hiệu hóa HSTS Windows 10 không còn có thể thực hiện được. Vì vậy, các hướng dẫn dưới đây sẽ chỉ hoạt động trong Windows 7 Windows 8.1.
Đối với hệ thống dựa trên x86
-
Bấm vào Bắt đầu, bấm vào Chạy, nhập regedit, rồi bấm ok.
-
Định vị khóa đăng ký phụ sau:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Trên menu Chỉnh sửa, trỏ đến Mới, rồi bấm vào Phím.
-
Nhập FEATURE_DISABLE_HSTS, rồi nhấn Enter.
-
Bấm FEATURE_DISABLE_HSTS.
-
Trên menu Chỉnh sửa, trỏ đến Mới, rồi bấm vào giá trị DWORD.
-
Nhập iexplore.exe.
-
Trên menu Chỉnh sửa , bấm vào Sửa đổi
-
Trong hộp Dữ liệu giá trị, nhập 1, rồi bấm OK.
Lưu ý Các giá trị hợp lệ iexplore.exe khóa phụ là 0 và 1. Giá trị 1 sẽ tắt tính năng này và 0 sẽ bật tính năng này. -
Thoát khỏi Trình soạn thảo Sổ đăng ký.
Đối với hệ thống dựa trên x64
-
Bấm vào Bắt đầu, bấm vào Chạy, nhập regedit, rồi bấm ok.
-
Định vị khóa đăng ký phụ sau:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
-
Trên menu Chỉnh sửa, trỏ đến Mới, rồi bấm vào Phím.
-
Nhập FEATURE_DISABLE_HSTS, rồi nhấn Enter.
-
Bấm FEATURE_DISABLE_HSTS.
-
Trên menu Chỉnh sửa, trỏ đến Mới, rồi bấm vào giá trị DWORD.
-
Nhập iexplore.exe.
-
Trên menu Chỉnh sửa , bấm vào Sửa đổi
-
Trong hộp Dữ liệu giá trị, nhập 1, rồi bấm OK.
Lưu ý Các giá trị hợp lệ iexplore.exe khóa phụ là 0 và 1. Giá trị 1 sẽ tắt tính năng này và 0 sẽ bật tính năng này. -
Định vị khóa đăng ký phụ sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\ -
Trên menu Chỉnh sửa, trỏ đến Mới, rồi bấm vào Phím.
-
Nhập FEATURE_DISABLE_HSTS, rồi nhấn Enter.
-
Bấm FEATURE_DISABLE_HSTS.
-
Trên menu Chỉnh sửa, trỏ đến Mới, rồi bấm vào giá trị DWORD.
-
Nhập iexplore.exe.
-
Trên menu Chỉnh sửa, bấm vào Sửa đổi.
-
Trong hộp Dữ liệu giá trị, nhập 1, rồi bấm OK.
Lưu ý Các giá trị hợp lệ iexplore.exe khóa phụ là 0 và 1. Giá trị 1 sẽ tắt tính năng này và 0 sẽ bật tính năng này. -
Thoát khỏi Trình soạn thảo Sổ đăng ký.
Cập nhật thông tin
Để bật bản cập nhật này, hãy cài đặt bản cập nhật bảo mật tích lũy mới nhất cho Internet Explorer. Để thực hiện việc này, hãy chuyển đến Microsoft Update. Ngoài ra, hãy xem thông tin kỹ thuật về bản cập nhật bảo mật tích lũy mới nhất cho Internet Explorer.
Lưu ý Bản cập nhật này lần đầu tiên được bao gồm trong bản cập nhật bảo mật tích lũy cho Internet Explorer: ngày 9 tháng 6 năm 2015 (MS15-056).
Tham khảo
Xem thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.
