Microsoft menonaktifkan RC4 di Microsoft Edge dan IE11 dengan pembaruan terbaru
1 menit Baca
Ditampilkan di
Bagikan artikel ini
Sempurnakan panduan ini
Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut
Tahun lalu, Microsoft mengumumkan keputusan mereka untuk mengakhiri dukungan cipher RC4 di Microsoft Edge dan Internet Explorer 11 pada awal 2016. Kembali pada bulan April, mereka tersebut bahwa perubahan ini akan dirilis sebagai bagian dari pembaruan keamanan kumulatif April pada 12 Aprilth, 2016. Tapi ini tertunda berdasarkan umpan balik pelanggan. Hari ini, mereka merilis KB3151631 dengan pembaruan kumulatif 9 Agustus 2016 untuk Windows dan IE, yang menonaktifkan RC4 di Microsoft Edge (Windows 10) dan IE11 (Windows 7 dan yang lebih baru). Dengan pembaruan ini, cipher RC4 akan dinonaktifkan secara default dan tidak akan digunakan selama negosiasi fallback TLS.
Persentase layanan web tidak aman yang hanya mendukung RC4 diketahui kecil dan menyusut.
Jika layanan web Anda bergantung pada RC4, Anda perlu mengambil tindakan. Sejak 2013, Microsoft telah merekomendasikan agar pelanggan mengaktifkan TLS 1.2 di layanan mereka dan menghapus dukungan untuk RC4. Untuk detail tambahan, silakan lihat Saran Keamanan 2868725. Untuk sandi yang didukung, dan informasi tambahan tentang sandi, lihat: Suite Cipher di TLS/SSL (Schannel SSP).
Baca lebih lanjut di sini.
