Microsoft vô hiệu hóa RC4 trong Microsoft Edge và IE11 với bản cập nhật mới nhất

Năm ngoái, Microsoft đã thông báo quyết định chấm dứt hỗ trợ mật mã RC4 trong Microsoft Edge và Internet Explorer 11 vào đầu năm 2016. Trở lại vào tháng XNUMX, họ nói rằng thay đổi này sẽ được phát hành như một phần của bản cập nhật bảo mật tích lũy của tháng 12 vào ngày XNUMX tháng XNUMX^th, 2016. Nhưng điều này đã bị trì hoãn dựa trên phản hồi của khách hàng. Hôm nay, họ đang phát hành KB3151631 với các bản cập nhật tích lũy ngày 9 tháng 2016 năm 4 cho Windows và IE, vô hiệu hóa RC10 trong Microsoft Edge (Windows 11) và IE7 (Windows 4 trở lên). Với bản cập nhật này, mật mã RCXNUMX sẽ bị tắt theo mặc định và sẽ không được sử dụng trong quá trình thương lượng dự phòng TLS.

Tỷ lệ các dịch vụ web không an toàn chỉ hỗ trợ RC4 được biết là rất nhỏ và ngày càng thu hẹp.

Nếu dịch vụ web của bạn dựa trên RC4, bạn sẽ cần phải thực hiện hành động. Kể từ năm 2013, Microsoft đã khuyến nghị khách hàng nên bật TLS 1.2 trong các dịch vụ của họ và xóa hỗ trợ cho RC4. Để biết thêm chi tiết, vui lòng xem Cố vấn An ninh 2868725. Để biết mật mã được hỗ trợ và thông tin bổ sung về mật mã, hãy xem: Bộ mật mã trong TLS / SSL (Schannel SSP).

Đọc thêm về nó ở đây.