警告: 在某些版本的 Windows 10 上，通过 Microsoft Edge 更新永久禁用已停用的不支持的 Internet Explorer 11 桌面应用程序。 有关详细信息，请参阅 Internet Explorer 11 桌面应用停用常见问题解答。
症状
假设你有权访问需要 Kerberos 身份验证的 Web 服务器。 尝试通过代理服务器访问 Internet Explorer 11 中的 Web 服务器时，身份验证失败，并且无法访问网站。
原因
通过 CNAME 访问 Web 服务器时，会出现此问题。 这是在服务器的 DNS 中定义的。 此外，Web 服务器使用 A 记录的服务主体名称 (SPN) 来处理 Kerberos 身份验证。 当 Internet Explorer 通过代理服务器访问 Web 服务器时，它会尝试根据 Web 服务器的 CNAME 而不是 A 记录请求 Kerberos 票证。 由于此 SPN 未在 Kerberos 协议中注册，因此无法获取票证，身份验证失败。
更新信息
若要解决此问题，请安装 Internet Explorer 的最新累积安全更新。 为此，请转到 Microsoft 更新。 此外，请参阅 有关 Internet Explorer 的最新累积安全更新的技术信息。
注意 此更新首次包含在 Internet Explorer (MS15-065) 的 2015 年 7 月安全更新中。
注册表信息
应用此更新后，必须更改注册表。 为此，请执行以下步骤：
重要说明 请仔细执行本节中的步骤。 对注册表修改不当可能会导致严重问题。 为防止出现问题，在修改之前，请备份注册表以便还原。
对于 32 位 (基于 x86 的) 计算机
-
在注册表编辑器中，找到并单击以下注册表子项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
右键单击“ FeatureControl”，指向 “新建”，然后单击“ 键”。
-
键入FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771，然后按 Enter 为新子项命名。
-
右键单击“ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771”，指向“ 新建”，然后单击“ DWORD 值”。
-
键入 *，然后按 Enter 为新条目命名。
-
右键单击“ *”，然后单击“ 修改”。
-
在“ 值数据 ”框中，键入00000001，然后单击“ 确定”。
-
退出注册表编辑器。
对于 64 位 (基于 x64 的) 计算机
-
在注册表编辑器中，找到并单击以下注册表子项：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
右键单击“ FeatureControl”，指向 “新建”，然后单击“ 键”。
-
键入FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771，然后按 Enter 为新子项命名。
-
右键单击“ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771”，指向“ 新建”，然后单击“ DWORD 值”。
-
键入 *，然后按 Enter 为新条目命名。
-
右键单击“ *”，然后单击“ 修改”。
-
在“ 值数据 ”框中，键入00000001，然后单击“ 确定”。
-
展开以下子项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
右键单击“ FeatureControl”，指向 “新建”，然后单击“ 键”。
-
键入FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771，然后按 Enter 为新子项命名。
-
右键单击“ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771”，指向“ 新建”，然后单击“ DWORD 值”。
-
键入 *，然后按 Enter 为新条目命名。
-
右键单击“ *”，然后单击“ 修改”。
-
在“ 值数据 ”框中，键入00000001，然后单击“ 确定”。
-
退出注册表编辑器。
状态
Microsoft 已经确认这是一个列于“适用范围”部分的 Microsoft 产品问题。
参考
请参阅 Microsoft 用于描述软件更新的术语。
