你目前正处于脱机状态,正在等待 Internet 重新连接

Internet Explorer 11 添加 HTTP 严格运输安全标准的支持

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3071338
有关此更新
" HTTP 严格运输安全 (HSTS) 标准将帮助变种可以去除退出与服务器通信的传输层安全性 (TLS),使用户更易受到攻击的拦截的攻击。

从 6 月 9,2015,累积安全更新 (KB 3058515),我们要将由 HSTS 向 Internet Explorer 11 Windows 8.1、 Windows Server 2012 R2,Windows 7 和 Windows Server 2008 R2 SP1 提供的保护。HSTS 也是在 Internet Explorer 11 和 Microsoft Windows 10 边。

站点开发人员可以使用 HSTS 策略帮助安全连接到注册网站可通过 Microsoft 边缘,Internet Explorer,其他浏览器将 HTTP 通信重定向到 HTTPS 的硬编码 HSTS 预加载列表中选择。与这些网站的初始连接的通信自动升级为更安全,而之后第一次访问安全的站点列表上没有和该发送 HSTS 标头将会更多。像其他的浏览器中实现此功能,Microsoft 边缘和 Internet Explorer 11 使其预加载列表基于六价铬 HSTS 预加载列表。 更新预加载 Microsoft 计划每季度列出并提供相应的 Internet Explorer 累积更新中。想要在列表中包括其公共网站的客户应按照定义的过程 HSTS 预加载列表 网站。

不是预加载列表的站点可以通过 HSTS 严格运输安全 HTTP 标头。初始 HTTPS 连接后客户端包含 HSTS 标头,后面的任何 HTTP 连接将被重定向浏览器通过 HTTPS 进行保护。

重要:默认情况下,此功能已打开,因为这是一个重要的安全改进。但是,您可以将其关闭。若要执行此操作,请按照下列步骤操作,具体取决于您的系统的体系结构。

对于基于 x86 的系统
  1. 单击开始,单击运行,类型 注册表编辑器然后单击确定
  2. 找到下面的注册表子项︰
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
  3. 编辑菜单上,指向新建,然后单击
  4. 键入 FEATURE_DISABLE_HSTS然后按 enter 键。
  5. 单击FEATURE_DISABLE_HSTS
  6. 编辑菜单上,指向新建,然后单击DWORD 值
  7. 键入 iexplore.exe.
  8. 编辑菜单上,单击修改
  9. 数值数据框中,键入 1然后单击确定

    注意
    iexplore.exe 子项的有效值为 0 和 1。值 1 表示禁用此功能,和 0 启用该功能。
  10. 退出注册表编辑器。

基于 x64 的系统
  1. 单击开始,单击运行,类型 注册表编辑器然后单击确定
  2. 找到下面的注册表子项︰
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\
  3. 编辑菜单上,指向新建,然后单击
  4. 键入 FEATURE_DISABLE_HSTS然后按 enter 键。
  5. 单击FEATURE_DISABLE_HSTS
  6. 编辑菜单上,指向新建,然后单击DWORD 值
  7. 键入 iexplore.exe.
  8. 编辑菜单上,单击修改
  9. 数值数据框中,键入 1然后单击确定

    注意
    iexplore.exe 子项的有效值为 0 和 1。值 1 表示禁用此功能,和 0 启用该功能。
  10. 找到下面的注册表子项︰

    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\
  11. 编辑菜单上,指向新建,然后单击
  12. 键入FEATURE_DISABLE_HSTS,,然后按 enter 键。
  13. 单击FEATURE_DISABLE_HSTS
  14. 编辑菜单上,指向新建,然后单击DWORD 值
  15. 键入iexplore.exe
  16. 编辑菜单上,单击修改
  17. 数值数据框中,键入1,然后单击确定

    注意
    iexplore.exe 子项的有效值为 0 和 1。值 1 表示禁用此功能,和 0 启用该功能。
  18. 退出注册表编辑器。
更新信息
若要启用此更新,请安装最新的 Internet Explorer 累积安全更新。要做到这一点,请转到 Microsoft 更新.另外,请参见 有关最新的 Internet Explorer 累积安全更新的技术信息.

注意:第一次纳入此更新 对于 Internet Explorer 累积安全更新: (MS15-056) 2015 年 6 月 9 日.
参考
请参见 术语 Microsoft 用于描述软件更新。

属性

文章 ID:3071338 - 上次审阅时间:07/04/2016 00:36:00 - 修订版本: 4.0

Internet Explorer 11

  • kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB3071338 KbMtzh
反馈