HTTP Strict TransportSecurityがWindows7およびWindows8.1のInternetExplorer11に搭載されました

マイクロソフトエッジ Internet ExplorerがWindowsユーザーに印象を与えることができなかった後の、ブラウザにおけるレドモンドの大きな賭けです。 それでも、何億人ものユーザーがInternet Explorerにとどまるため、Microsoftはブラウザが新しい機能で更新されることを確認する必要があります。

最近によると ブログ投稿 Microsoft Edgeチームから来ました（これは、彼らがIEのさらなる開発を担当していることを意味しますか？）、私たちは知らされました Internet Explorer 11は、Windows7およびWindows8.1でHTTPStrict TransportSecurityを取得します。 マイクロソフトは、HSTSポリシーが ‘サーバーとの通信からTLSを取り除き、ユーザーを脆弱なままにする可能性のあるman-in-the-middle攻撃の亜種から保護します‘.

この更新プログラムは、ファイルKB 3058515から入手できます。質問する前に、HSTSはWindows10のMicrosoftEdgeでも入手できます。 MicrosoftEdgeチームはさらに次のように追加しました。

サイト開発者は、HSTSポリシーを使用して、登録するHSTSプリロードリストにオプトインすることで接続を保護できます HTTPトラフィックをリダイレクトするために、Microsoft Edge、Internet Explorer、およびその他のブラウザーによってハードコーディングされるWebサイト HTTPS。 最初の接続からこれらのWebサイトとの通信は、安全のために自動的にアップグレードされます。 この機能を実装している他のブラウザーと同様に、MicrosoftEdgeとInternetExplorer 11は、ChromiumHSTSプリロードリストに基づいてプリロードリストを作成します。

MicrosoftがInternetExplorerを放棄していないのは嬉しいことですが、圧倒的多数が依然としてブラウザを使用しているため、実際にはそれを行うことはできません。 今のところ、EdgeはWindows 10専用のようですが、OSが公開された後も、Microsoftがそのままにしておくのではないかと考えています。

また読む： 修正：Windows10でファイルエクスプローラーを開くとアプリケーションとプログラムがクラッシュする