Как включить rc4 в internet explorer 11

RC4 cipher is no longer supported in Internet Explorer 11 or Microsoft Edge

Warning: The retired, out-of-support Internet Explorer 11 desktop application has been permanently disabled through a Microsoft Edge update on certain versions of Windows 10. For more information, see Internet Explorer 11 desktop app retirement FAQ.

About this update

There is consensus across the industry that the RC4 cipher is no longer cryptographically secure, and therefore RC4 support is being removed with this update. With this change, Microsoft Edge and Internet Explorer 11 are aligned with the most recent versions of Google Chrome and Mozilla Firefox.

For detailed information about RC4 cipher removal in Microsoft Edge and Internet Explorer 11, see RC4 will no longer be supported in Microsoft Edge and IE11.

If you want to turn on RC4 support, see details in the More information section.

How to get this update

For Internet Explorer 11 in Windows 8.1 or Windows 7

Install the most recent cumulative security update for Internet Explorer. To do this, go to Microsoft Update. Additionally, see the technical information about the most recent cumulative security update for Internet Explorer.

For Internet Explorer 11 and Microsoft Edge in Windows 10

To have this change apply for Internet Explorer 11 and Microsoft Edge in Windows 10 or Windows 10 version 1511, you must install one of the following updates:

• KB3176492 Cumulative update for Windows 10: August 9, 2016
• KB3176493 Cumulative update for Windows 10 Version 1511: August 9, 2016

More Information

Update any servers that rely on RC4 ciphers to a more secure cipher suite, which you can find in the most recent priority list of ciphers.

If you have the need to do so, you can turn on RC4 support by enabling SSL3. To have us do this for you, go to the «Here’s an easy fix» section. If you prefer to do this manually, go to the «Let me fix it myself» section.

Note (risk): Using this workaround increases your risk, as the RC4 ciphers are considered insecure, and SSL3 as a whole was disabled by default with the April 2015 security updates for Internet Explorer because of known vulnerabilities. We consider this workaround a last resort, and you should either update the server or request that the server owner update the list of supported cipher suites in compliance with Update to add new cipher suites to Internet Explorer and Microsoft Edge in Windows (KB3161639).

Here’s an easy fix

To turn on RC4 support automatically, click the Download button. In the File Download dialog box, click Run or Open, and then follow the steps in the easy fix wizard.

• This wizard may be in English only. However, the automatic fix also works for other language versions of Windows.
• If you are not on the computer that has the problem, save the easy fix solution to a flash drive or a CD and then run it on the computer that has the problem.

Let me fix it myself

Important Follow the steps in this section carefully. Serious problems might occur if you modify the registry incorrectly. Before you modify it, back up the registry for restoration in case problems occur.

You can also turn on RC4 support by enabling SSL3 in either settings or through the registry manually.

Method 1: Internet Options settings

To turn on SSL3 in Microsoft Edge or Internet Explorer through settings, follow these steps (be aware that the Microsoft Edge uses the Internet Explorer 11 settings; there is no way to do this in the Microsoft Edge UI):

1. Start Internet Explorer.
2. Go to Internet Options >Advanced >Settings >Security >Use SSL 3.0.

Method 2: Registry Editor

To turn on SSL3 through the registry:

1. Start Registry Editor to modify the registry entry:
   • In Windows 10, go to Start, enter regedit in the Search Windows box, and then select regedit.exe in the search results.
   • In Windows 8.1, move your mouse to the upper-right corner, click Search, type regedit in the search text box, and then click regedit.exe in the search results.
2. Locate and then select the following registry entry: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Note If you don’t have SecureProtocols registry entry added, you can follow these steps:
   1. Locate and then select the following registry subkey: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
   2. On the Edit menu, point to New, and then click DWORD Value.
   3. Type SecureProtocols, and then press Enter.

   If you enable SSL3, some secure sites will fail to load, you might try to see what’s going wrong by enabling Fiddler’s HTTPS Decryption feature and re-visiting the site. For more information, see Misbehaving HTTPS Servers impair TLS 1.1 and TLS 1.2.

   References

   Learn about the terminology that Microsoft uses to describe software updates.

   RC4 is now disabled in Microsoft Edge and Internet Explorer 11

   In September 2015, Microsoft announced the end-of-support for the RC4 cipher in Microsoft Edge and Internet Explorer 11 in 2016, as there is consensus across the industry that RC4 is no longer cryptographically secure.

   Today, we are releasing KB3151631 with the August 9, 2016 cumulative updates for Windows and IE, which disables RC4 in Microsoft Edge (Windows 10) and IE11 (Windows 8.1 and newer). This matches the most recent versions of Google Chrome and Mozilla Firefox.

   Update (10/11): We are aware of an issue that may cause RC4 to remain enabled on Windows 7 devices after installing this update. This issue has been addressed as of the 10/11 IE Cumulative Update.

   What is RC4?

   RC4 is a stream cipher that was first described in 1987, and has been widely supported across web browsers and online services. Modern attacks have demonstrated that RC4 can be broken within hours or days. The typical attacks on RC4 exploit biases in the RC4 keystream to recover repeatedly encrypted plaintexts. In February 2015, these new attacks prompted the Internet Engineering Task Force to prohibit the use of RC4 with TLS.

   Previously, Microsoft Edge and Internet Explorer 11 allowed RC4 during a fallback from TLS 1.2 or 1.1 to TLS 1.0. A fallback to TLS 1.0 with RC4 is most often the result of an innocent error, but this is indistinguishable from a man-in-the-middle attack. For this reason, RC4 is now entirely disabled by default for Microsoft Edge and Internet Explorer users on Windows 8.1 and Windows 10.

   How can I prepare?

   We expect that most users will not notice this change. The percentage of insecure web services that support only RC4 is known to be small and shrinking.

   If your web service relies on RC4, you will need to take action. Since 2013, Microsoft has recommended that customers enable TLS 1.2 in their services and remove support for RC4. For additional details, please see Security Advisory 2868725. For supported ciphers, and additional information on ciphers, see Cipher Suites in TLS/SSL (Schannel SSP).

   – Brent Mills, Senior Program Manager, Windows Experience

   Шифр RC4 больше не поддерживается в Internet Explorer 11 или Microsoft Edge

   Предупреждение: Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 было окончательно отключено с помощью обновления Microsoft Edge в некоторых версиях Windows 10. Дополнительные сведения см. в статье Часто задаваемые вопросы о прекращении использования классических приложений Internet Explorer 11.

   Об этом обновлении

   В отрасли существует консенсус в отношении того, что шифр RC4 больше не является криптографически безопасным, и поэтому поддержка RC4 удаляется с этим обновлением. Благодаря этому изменению Microsoft Edge и Internet Explorer 11 соответствуют последним версиям Google Chrome и Mozilla Firefox.

   Подробные сведения об удалении шифра RC4 в Microsoft Edge и Internet Explorer 11 см. в статье RC4 больше не будет поддерживаться в Microsoft Edge и IE11.

   Если вы хотите включить поддержку RC4, см. дополнительные сведения в разделе Дополнительные сведения .

   Порядок получения обновления

   Для Internet Explorer 11 в Windows 8.1 или Windows 7

   Установите последнее накопительное обновление для системы безопасности для Internet Explorer. Для этого перейдите в Центр обновления Майкрософт. Кроме того, ознакомьтесь с техническими сведениями о последнем накопительных обновлениях для системы безопасности для Internet Explorer.

   Для Internet Explorer 11 и Microsoft Edge в Windows 10

   Чтобы применить это изменение для Internet Explorer 11 и Microsoft Edge в Windows 10 или Windows 10 версии 1511, необходимо установить одно из следующих обновлений:

   • Накопительное обновление KB3176492 для Windows 10: 9 августа 2016 г.
   • Накопительное обновление KB3176493 для Windows 10 версии 1511: 9 августа 2016 г.

   Дополнительные сведения

   Обновите все серверы, использующие шифры RC4, до более безопасного набора шифров, который можно найти в списке самых последних приоритетных шифров.

   Если у вас есть необходимость, вы можете включить поддержку RC4, включив SSL3. Чтобы мы сделали это за вас, перейдите к разделу «Вот простое исправление». Если вы предпочитаете делать это вручную, перейдите к разделу «Позвольте мне исправить это самостоятельно».

   Примечание (риск). Использование этого обходного решения повышает риск, так как шифры RC4 считаются небезопасными, а SSL3 в целом был отключен по умолчанию с обновлениями безопасности за апрель 2015 г. для Internet Explorer из-за известных уязвимостей. Мы считаем, что это решение является последним средством, и вам следует либо обновить сервер, либо попросить владельца сервера обновить список поддерживаемых наборов шифров в соответствии с обновлением, чтобы добавить новые наборы шифров в Internet Explorer и Microsoft Edge в Windows (KB3161639).

   Вот простое исправление

   Чтобы включить поддержку RC4 автоматически, нажмите кнопку Скачать . В диалоговом окне Скачивание файла нажмите кнопку Запустить или Открыть, а затем выполните действия, описанные в мастере простого исправления.

   • Этот мастер может быть только на английском языке. Однако автоматическое исправление также работает для других языковых версий Windows.
   • Если вы не используете компьютер, на который возникла проблема, сохраните решение простого исправления на флэш-памяти или компакт-диске, а затем запустите его на компьютере, где возникла проблема.

   Позвольте мне исправить это самостоятельно

   Важно Внимательно выполните действия, описанные в этом разделе. Ошибки при изменении реестра могут привести к серьезным проблемам. Перед изменением создайте резервную копию реестра для восстановления в случае возникновения проблем.

   Вы также можете включить поддержку RC4, включив SSL3 в параметрах или с помощью реестра вручную.

   Метод 1. Параметры браузера

   Чтобы включить SSL3 в Microsoft Edge или Internet Explorer с помощью параметров, выполните следующие действия (имейте в виду, что Microsoft Edge использует параметры Internet Explorer 11; это невозможно сделать в пользовательском интерфейсе Microsoft Edge):

   1. Запустите Internet Explorer.
   2. Перейдите в раздел Internet Options >Advanced >Settings >Security >Use SSL 3.0.

   Метод 2. Редактор реестра

   Чтобы включить SSL3 через реестр, выполните следующие действия:

   1. Запустите редактор реестра, чтобы изменить запись реестра:
      • В Windows 10 перейдите в меню Пуск, введите regedit в поле Поиск Windows, а затем выберите regedit.exe в результатах поиска.
      • В Windows 8.1 переместите мышь в правый верхний угол, нажмите кнопку Поиск, введите regedit в текстовом поле поиска и щелкните regedit.exe в результатах поиска.
   2. Найдите и выберите следующую запись реестра: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols Примечание. Если вы не добавили запись реестра SecureProtocols, выполните следующие действия.
      1. Найдите и выберите следующий подраздел реестра: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
      2. В меню Правка наведите указатель мыши на пункт Создать, а затем выберите значение DWORD.
      3. Введите SecureProtocols и нажмите клавишу ВВОД.

      Если включить SSL3, некоторые защищенные сайты не удастся загрузить. Вы можете попытаться узнать, что происходит не так, включив функцию расшифровки HTTPS Fiddler и повторно посетив сайт. Дополнительные сведения см. в статье Неправильное поведение HTTPS-серверов ухудшает TLS 1.1 и TLS 1.2.

      Ссылки

      Узнайте о терминологии, используемой корпорацией Майкрософт для описания обновлений программного обеспечения.

      Windows 7 How to add RC4 encryption successor to Internet Explorer 11?

      It still works for most of the websites except some advanced which disabled RC4 encryption.

      For webpages from these server I got an Error: «This page can’t be displayed».
      Their server does not allow RC4 on the client side browser

      How do I make IntExp 11 work for this web sites as well?

      Can I add an successor of RC4 (ChaCha20 or other?) to an existing IE 11 installation?

      Or adjust some other settings?

      Thank you
      Peter

      Похожие публикации:

      1. Как выделить заголовок документа в html
      2. Как пользоваться плитой beko
      3. Как проверить входит ли число в диапазон python
      4. Как удалить закладки в яндексе