Cảnh báo: Ứng dụng dành cho máy tính để bàn Internet Explorer 11 đã ngừng hoạt động và không còn được hỗ trợ đã bị vô hiệu hóa vĩnh viễn thông qua bản cập nhật Microsoft Edge trên một số phiên bản trình Windows 10. Để biết thêm thông tin, hãy xem Câu hỏi thường gặp về việc ngừng hoạt động của ứng dụng Internet Explorer 11 trên máy tính.
Dấu hiệu
Giả sử bạn có quyền truy nhập vào một máy chủ web yêu cầu xác thực Kerberos. Khi bạn tìm cách truy nhập máy chủ web trong Internet Explorer 11 thông qua máy chủ proxy, quá trình xác thực không thành công và bạn không thể truy nhập vào trang web.
Nguyên nhân
Sự cố này xảy ra khi máy chủ web được truy nhập thông qua CNAME. Điều này được xác định trong DNS cho máy chủ. Ngoài ra, máy chủ web sử dụng Tên Chính của Dịch vụ (SPN) của bản ghi A để xử lý xác thực Kerberos. Khi Internet Explorer truy nhập máy chủ web thông qua máy chủ proxy, trình duyệt sẽ cố gắng yêu cầu phiếu Kerberos dựa trên CNAME của máy chủ web, thay vì bản ghi A. Vì SPN này không được đăng ký trong giao thức Kerberos, không thể nhận được phiếu và không thể xác thực.
Cập nhật thông tin
Để giải quyết sự cố này, hãy cài đặt bản cập nhật bảo mật tích lũy mới nhất cho Internet Explorer. Để thực hiện việc này, hãy chuyển đến Microsoft Update. Ngoài ra, hãy xem thông tin kỹ thuật về bản cập nhật bảo mật tích lũy mới nhất cho Internet Explorer.
Lưu ý Bản cập nhật này lần đầu tiên được bao gồm trong bản cập nhật bảo mật tháng 7 năm 2015 cho Internet Explorer (MS15-065).
Thông tin sổ đăng ký
Sau khi áp dụng bản cập nhật này, bạn phải thay đổi sổ đăng ký. Để thực hiện điều này, hãy làm theo các bước sau:
Quan trọng Hãy làm theo các bước trong mục này một cách cẩn thận. Sự cố nghiêm trọng có thể xảy ra nếu bạn chỉnh sửa sổ đăng ký không chính xác. Trước khi bạn sửa đổi, hãy sao lưu sổ đăng ký để khôi phục trong trườnghợp xảy ra sự cố.
Đối với máy tính 32 bit (dựa trên x86)
-
Trong Trình soạn thảo Sổ đăng ký, định vị, rồi bấm vào khóa phụ của sổ đăng ký sau đây:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Bấm chuột phải vào FeatureControl, trỏ tới Mới, rồi bấm Khóa.
-
Nhập FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, rồi nhấn Enter để đặt tên cho khóa phụ mới.
-
Bấm chuột phải FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, trỏ đến Mới, rồi bấm vào Giá trị DWORD.
-
Nhập *, rồi nhấn Enter để đặt tên cho mục nhập mới.
-
Bấm chuột phải vào *, rồi bấm vào Sửa đổi.
-
Trong hộp Dữ liệu giá trị, nhập 00000001, rồi bấm OK.
-
Thoát khỏi Trình soạn thảo Sổ đăng ký.
Đối với máy tính 64 bit (dựa trên x64)
-
Trong Trình soạn thảo Sổ đăng ký, định vị, rồi bấm vào khóa phụ của sổ đăng ký sau đây:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Bấm chuột phải vào FeatureControl, trỏ tới Mới, rồi bấm Khóa.
-
Nhập FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, rồi nhấn Enter để đặt tên cho khóa phụ mới.
-
Bấm chuột phải FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, trỏ đến Mới, rồi bấm vào Giá trị DWORD.
-
Nhập *, rồi nhấn Enter để đặt tên cho mục nhập mới.
-
Bấm chuột phải vào *, rồi bấm vào Sửa đổi.
-
Trong hộp Dữ liệu giá trị, nhập 00000001, rồi bấm OK.
-
Bung rộng khóa phụ sau đây:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Bấm chuột phải vào FeatureControl, trỏ tới Mới, rồi bấm Khóa.
-
Nhập FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, rồi nhấn Enter để đặt tên cho khóa phụ mới.
-
Bấm chuột phải FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, trỏ đến Mới, rồi bấm vào Giá trị DWORD.
-
Nhập *, rồi nhấn Enter để đặt tên cho mục nhập mới.
-
Bấm chuột phải vào *, rồi bấm vào Sửa đổi.
-
Trong hộp Dữ liệu giá trị, nhập 00000001, rồi bấm OK.
-
Thoát khỏi Trình soạn thảo Sổ đăng ký.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Tham khảo
Xem thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.
