Microsoftは、最新の更新プログラムを使用して、MicrosoftEdgeおよびIE4でRC11を無効にします

昨年、Microsoftは、4年の初めにMicrosoftEdgeとInternetExplorer11でのRC2016暗号のサポートを終了する決定を発表しました。XNUMX月に戻って、彼らは と この変更は、12月XNUMX日のXNUMX月の累積的なセキュリティ更新の一部としてリリースされます。^th、2016年。しかし、これは顧客のフィードバックに基づいて延期されました。 今日、彼らはリリースしています KB3151631 9年2016月4日のWindowsおよびIEの累積的な更新により、Microsoft Edge（Windows 10）およびIE11（Windows 7以降）でRC4が無効になります。 このアップデートでは、RCXNUMX暗号はデフォルトで無効になり、TLSフォールバックネゴシエーション中には使用されません。

RC4のみをサポートする安全でないWebサービスの割合は小さく、縮小していることがわかっています。

WebサービスがRC4に依存している場合は、アクションを実行する必要があります。 2013年以降、マイクロソフトは、お客様がサービスでTLS 1.2を有効にし、RC4のサポートを削除することを推奨しています。 詳細については、を参照してください。 セキュリティアドバイザリ2868725。 サポートされている暗号、および暗号に関する追加情報については、以下を参照してください。 TLS / SSL（Schannel SSP）の暗号スイート.

詳細はこちらをご覧ください。