更新在 Internet Explorer 11 中启用 SSL 3.0 回退警告

关于此更新程序

当 Internet Explorer 中的连接无法从 TLS 1.0 或更高版本回退到 SSL 3.0 或更低版本时，此更新允许显示 SSL 3.0 回退警告。 这是为了防止中间人攻击。 默认情况下，此行为处于禁用状态。 但是，可以通过使用以下方法之一来启用此行为：

• 可以通过单击“下载”按钮运行以下简易修复解决方案。 然后，在“ 文件下载 ”对话框中，单击“ 运行 ”或“ 打开”，然后按照简易修复向导中的步骤操作。

• 可以使用允许回退到 SSL 3.0 (Internet Explorer) 组策略 编辑器中的组策略 对象。 对象设置的屏幕截图如下所示。
  
  注意 此对象位于计算机配置\管理模板\Windows 组件\Internet Explorer\安全功能下。
  
  

• 可以设置注册表项。 为此，请按照下列步骤操作。
  
  重要
  请仔细执行本部分中的步骤。 对注册表修改不当可能会导致严重问题。 修改之前，备份注册表以便在发生问题时进行还原。

  1. 启动注册表编辑器：

     • 在 Windows 7 中，单击“ 开始”，在 “搜索程序和文件 ”文本框中键入 regedit，然后单击搜索结果中的“regedit.exe”。

     • 在“Windows 8”中，将鼠标移动到右上角，单击“搜索”，在搜索文本框中键入“regedit”，然后单击搜索结果中的“regedit.exe”。

  2. 找到并选择以下注册表子项：

     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

  3. 在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。

  4. 键入 EnableSSL3Fallback，然后按 Enter 键。

  5. 在 “详细信息 ”窗格中，右键单击“EnableSSL3Fallback”，然后单击“ 修改”。

  6. 在“ 值数据 ”框中，键入一个值，然后单击“ 确定”。
     
     笔记

     • 如果要阻止所有站点的不安全回退，可以将 值设置为 0。 (最安全的)

     • 如果要阻止保护模式站点的不安全回退，可以将 值设置为 1。

     • 如果不想阻止不安全的回退，可以将值设置为 3。 (最不安全)

  7. 退出注册表编辑器。

如果嵌入的图像、帧或 ActiveX 控制回退到 SSL 3.0，Internet Explorer 将显示以下错误消息：

更新信息

若要启用此更新，请安装 Internet Explorer 的最新累积安全更新。 为此，请转到 Microsoft 更新。 此外，请参阅 有关 Internet Explorer 的最新累积安全更新的技术信息。

注意 此更新首次包含在 Internet Explorer (MS14-080) 的 12 月累积安全更新中。

参考

请参阅 Microsoft 用于描述软件更新的术语。