Microsoft onemogoči RC4 v Microsoft Edge in IE11 z najnovejšo posodobitvijo
1 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Lani je Microsoft objavil svojo odločitev, da bo v začetku leta 4 ukinil podporo šifre RC11 v Microsoft Edge in Internet Explorer 2016. Že aprila so je dejal da bo ta sprememba objavljena kot del aprilskih kumulativnih varnostnih posodobitev 12. aprilath, 2016. Toda to je bilo zaradi povratnih informacij strank odloženo. Danes jih sproščajo KB3151631 s kumulativnimi posodobitvami 9. avgusta 2016 za Windows in IE, ki onemogočajo RC4 v Microsoft Edge (Windows 10) in IE11 (Windows 7 in novejši). S to posodobitvijo bo šifra RC4 privzeto onemogočena in ne bo uporabljena med nadomestnimi pogajanji TLS.
Znano je, da je odstotek nevarnih spletnih storitev, ki podpirajo samo RC4, majhen in se zmanjšuje.
Če se vaša spletna storitev opira na RC4, boste morali ukrepati. Od leta 2013 Microsoft priporoča, da stranke omogočijo TLS 1.2 v svojih storitvah in odstranijo podporo za RC4. Za dodatne podrobnosti glejte Varnostno svetovanje 2868725. Za podprte šifre in dodatne informacije o šifrah glejte: Cipher Suites v TLS/SSL (Schannel SSP).
Preberite več o tem tukaj.
