警告: 在某些版本的 Windows 10 上,,通過 Microsoft Edge 更新永久禁用已停用的不支持的 Internet Explorer 11 桌面應(yīng)用程序,。 有關(guān)詳細(xì)信息,,請(qǐng)參閱 Internet Explorer 11 桌面應(yīng)用停用常見問題解答,。
關(guān)于此更新程序
業(yè)內(nèi)人士一致認(rèn)為 RC4 密碼在加密上不再安全,,因此此更新將刪除 RC4 支持。 通過此更改,,Microsoft Edge 和 Internet Explorer 11 與最新版本的 Google Chrome 和 Mozilla Firefox 保持一致,。
有關(guān)在 Microsoft Edge 和 Internet Explorer 11 中刪除 RC4 密碼的詳細(xì)信息,請(qǐng)參閱 RC4 將不再在 Microsoft Edge 和 IE11 中受支持,。
如果要啟用 RC4 支持,,請(qǐng)參閱 詳細(xì)信息 部分中的詳細(xì)信息。
如何獲取此更新
對(duì)于 Windows 8.1 或 Windows 7 中的 Internet Explorer 11
安裝 Internet Explorer 的最新累積安全更新,。 為此,,請(qǐng)轉(zhuǎn)到 Microsoft 更新。 此外,,請(qǐng)參閱 有關(guān) Internet Explorer 的最新累積安全更新的技術(shù)信息,。
注意 此更新最初包含在 MS16-095:Internet Explorer 安全更新:2016 年 8 月 9 日。
對(duì)于 Windows 10 中的 Internet Explorer 11 和 Microsoft Edge
若要使此更改適用于 Windows 10 或 Windows 10 版本 1511 中的 Internet Explorer 11 和 Microsoft Edge,,必須安裝以下更新之一:
詳細(xì)信息
將依賴于 RC4 密碼的任何服務(wù)器更新為更安全的密碼套件,,可在密碼的最新優(yōu)先級(jí)列表中找到該套件,。
如果需要這樣做,可以通過啟用 SSL3 來啟用 RC4 支持,。 若要讓我們?yōu)槟銏?zhí)行此操作,,請(qǐng)轉(zhuǎn)到“這是一個(gè)簡(jiǎn)單的修復(fù)”部分。 如果希望手動(dòng)執(zhí)行此操作,,請(qǐng)轉(zhuǎn)到“讓我自己修復(fù)此問題”部分,。
請(qǐng)注意 (風(fēng)險(xiǎn)) :使用此解決方法會(huì)增加風(fēng)險(xiǎn),因?yàn)?RC4 密碼被視為不安全,,并且由于已知漏洞,, 2015 年 4 月 Internet Explorer 的安全更新 默認(rèn)禁用了 SSL3。 我們認(rèn)為此解決方法是最后的手段,,你應(yīng)該更新服務(wù)器或請(qǐng)求服務(wù)器所有者更新受支持的密碼套件列表,,以符合 更新以將新的密碼套件添加到 Windows (KB3161639) 的 Internet Explorer 和 Microsoft Edge。
使用 Easy Fix
若要自動(dòng)啟用 RC4 支持,,請(qǐng)單擊“ 下載 ”按鈕,。 在“文件下載”對(duì)話框中,單擊“運(yùn)行”或“打開”,,然后按照 Easy Fix 向?qū)е械牟襟E操作,。
備注
-
此向?qū)Э赡苤惶峁┯⑽陌姹尽?但是,自動(dòng)修復(fù)功能同樣適用于其他語言版本的 Windows,。
-
如果計(jì)算機(jī)上沒有出現(xiàn)問題,,請(qǐng)將簡(jiǎn)易修復(fù)解決方案保存到閃存驅(qū)動(dòng)器或 CD,然后在有問題的計(jì)算機(jī)上運(yùn)行它,。
我自己修復(fù)此問題
重要說明 請(qǐng)仔細(xì)執(zhí)行本節(jié)中的步驟,。 對(duì)注冊(cè)表修改不當(dāng)可能會(huì)導(dǎo)致嚴(yán)重問題。 在修改它之前,, 請(qǐng)備份注冊(cè)表,,以便在出現(xiàn)問題時(shí)進(jìn)行還原 。
還可以通過在任一設(shè)置中啟用 SSL3 或通過注冊(cè)表手動(dòng)啟用 RC4 支持,。
方法 1:Internet 選項(xiàng)設(shè)置
若要通過設(shè)置在 Microsoft Edge 或 Internet Explorer 中打開 SSL3,,請(qǐng)按照以下步驟操作, (注意 Microsoft Edge 使用 Internet Explorer 11 設(shè)置:在 Microsoft Edge UI) 中無法執(zhí)行此操作:
-
啟動(dòng) Internet Explorer,。
-
轉(zhuǎn)到 “Internet 選項(xiàng)” > “高級(jí) > 設(shè)置” > 安全性 > 使用 SSL 3.0,。
方法 2:注冊(cè)表編輯器
若要通過注冊(cè)表打開 SSL3,請(qǐng)執(zhí)行以下操作:
-
啟動(dòng)注冊(cè)表編輯器以修改注冊(cè)表項(xiàng):
-
在Windows 10中,,轉(zhuǎn)到“開始”,,在“搜索 Windows”框中輸入“regedit”,然后在搜索結(jié)果中選擇“regedit.exe”。
-
在Windows 8.1中,,將鼠標(biāo)移動(dòng)到右上角,,單擊“搜索”,在搜索文本框中鍵入“regedit”,,然后單擊搜索結(jié)果中的“regedit.exe”,。
-
-
找到并選擇以下注冊(cè)表項(xiàng):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols 注意 如果未添加 SecureProtocols 注冊(cè)表項(xiàng),可以按照以下步驟操作:
-
找到并選擇以下注冊(cè)表子項(xiàng):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
在“編輯”菜單上,,指向“新建”,,然后單擊“DWORD 值”。
-
鍵入 SecureProtocols,,然后按 Enter,。
-
-
通過將第五位設(shè)置為 1 來更改當(dāng)前的 SecureProtocols 值。
例如,,如果當(dāng)前值為“0x0a80”,,則設(shè)置“0x0a80”的第五位將生成值“0x0aa0” (“0x0a80 |0x0020 = 0x0aa0“) 。
如果啟用 SSL3,,某些安全站點(diǎn)將無法加載,,你可能會(huì)嘗試通過啟用 Fiddler 的 HTTPS 解密 功能并重新訪問站點(diǎn)來查看出了什么問題。 有關(guān)詳細(xì)信息,,請(qǐng)參閱錯(cuò)誤操作 HTTPS 服務(wù)器會(huì)損害 TLS 1.1 和 TLS 1.2,。
參考
了解 Microsoft 用于描述軟件更新的術(shù)語。