Microsoft desabilita RC4 no Microsoft Edge e IE11 com a atualização mais recente

Ícone de tempo de leitura 1 minutos. ler

Ícone do calendário Publicado em 9 de agosto de 2016

publicado em 9 de agosto de 2016

Os leitores ajudam a oferecer suporte ao MSpoweruser. Podemos receber uma comissão se você comprar através de nossos links.

No ano passado, a Microsoft anunciou sua decisão de encerrar o suporte da cifra RC4 no Microsoft Edge e no Internet Explorer 11 no início de 2016. Em abril, eles dito que essa alteração será lançada como parte das atualizações de segurança cumulativas de abril em 12 de abril^th, 2016. Mas isso foi adiado com base no feedback do cliente. Hoje estão lançando KB3151631 com as atualizações cumulativas de 9 de agosto de 2016 para Windows e IE, que desabilita o RC4 no Microsoft Edge (Windows 10) e IE11 (Windows 7 e mais recente). Com esta atualização, a cifra RC4 será desabilitada por padrão e não será usada durante as negociações de fallback TLS.

Sabe-se que a porcentagem de serviços da Web inseguros que suportam apenas RC4 é pequena e está diminuindo.

Se o seu serviço da Web depender do RC4, você precisará agir. Desde 2013, a Microsoft recomenda que os clientes habilitem o TLS 1.2 em seus serviços e removam o suporte para RC4. Para detalhes adicionais, consulte Aviso de Segurança 2868725. Para cifras compatíveis e informações adicionais sobre cifras, consulte: Cipher Suites em TLS/SSL (Schannel SSP).