오늘(5월 19일) Windows 10에서의 Internet Explorer (IE)는 Microsoft Edge로 통합된다고 발표했습니다. Microsoft Edge는 Internet Explorer보다 빠르고 안전하며 현대적인 웹 환경을 제공합니다. 또한 Internet Explorer 모드가있는 Microsoft Edge는 레거시 IE 기반 사이트 및 앱에 대한 기본 호환성을 제공하는 유일한 브라우저입니다. IE 모드가 포함 된 Microsoft Edge는 공식적으로 Windows 10의 Internet Explorer 11 데스크톱 애플리케이션을 대체합니다. Internet Explorer 11 데스크톱 애플리케이션은2022 년 6 월 15 일에 지원 종료됩니다. 전체 발표 내용을 읽으려면 블로그를 참조하십시오. IE 모드에 대해 자세히 알아 보려면 웹 페이지를 방문하십시오.
•IE 11 데스크톱 애플리케이션이 종료되고 2022 년 6 월 15 일에 지원이 종료되면 어떤 플랫폼이 영향을 받습니까?
(현재 발표시점 기준)
• 반기 채널 (SAC- semi-annual channel)을 통해 제공되는 Internet Explorer 11 데스크톱 응용 프로그램:
• Windows 10 desktop SKUs (20H2+)
• Windows 10 IoT (20H2+)
• 이 발표 당시 범위 외 (영향을 받지 않음):
• Microsoft Edge의 Internet Explorer 모드 • Internet Explorer 플랫폼 (MSHTML / Trident)
• Internet Explorer 11 데스크톱 응용 프로그램:
• Windows 8.1
• Windows 7 ESU
• Windows 10 Server SAC (all versions)
• Windows 10 IoT LTSC (all versions)
• Windows 10 Server LTSC (all versions)
• Windows 10 client LTSC (all versions)
• Windows 10 LTSC 및 Server는 어떻습니까?
• Windows 10 LTSC 및 서버는이 변경에 영향을 받지 않습니다. Microsoft Edge
• Microsoft Edge가 이미 설치되어 있으면 어떻게합니까?
• 이미 Internet Explorer보다 빠르고 안전하며 최신 브라우저를 사용하고 있으며 마이그레이션에 도움이되는 몇 가지 단계를 완료했습니다. 다음 단계는 조직에 기존 브라우저 종속성이 있는지 확인하는 것입니다. Microsoft Edge에서 기존 브라우저 지원을 사용하려면 Internet Explorer 모드를 설정해야합니다. Internet Explorer mode webpage 에서 자세히 알아보고 Getting Started guide를 읽어보십시오.
• 이 발표는 우리 조직에 어떤 의미가 있습니까??
• 조직에 IE11에 종속 된 레거시 앱 및 사이트가 있는 경우 Getting Started Guide에 따라 IE 모드 구성을 시작할 수 있습니다. 변화관리에 대해 우려가 있을 수 있는데, Internet Explorer Retirement Adoption Kit의 콘텐츠를 확인하여 조직의 사용자와 리더에게 예정된 변경 사항을 알리고 Microsoft Edge로 이동하는 데 도움을 받으십시오.
• 이 발표는 개발자에게 무엇을 의미합니까??
• IE 용으로 개발 된 앱은 IE 모드를 통해 Microsoft Edge에서 작동해야합니다. 문제가 발생하면 App Assure팀(ACHELP@microsoft.com) 에 연락하여 문제 해결 지원을 요청하십시오.
• 최신 웹 사이트 또는 응용 프로그램에서 작업하는 개발자의 경우 Internet Explorer를 최신 브라우저와 나란히 지원하는 것이 점점 더 어려워지고 있음을 알고 있습니다. 이 발표는 사용자를 Internet Explorer에서 최신 Microsoft Edge 브라우저로 이동하는 전환을 시작하지만 시간이 걸리므로 Internet Explorer에 대한 지원을 종료 할 계획을 개발하는 것이 좋습니다. Internet Explorer에서 Microsoft Edge로 사용자를 전환하기 위한 가이드 문서 (Moving users to Microsoft Edge from Internet Explorer article)를 확인하십시오.
• 이번 발표가 일반 소비자에게 의미하는 바는 무엇입니까??
• Microsoft Edge는 Internet Explorer보다 빠르고 안전하며 최신 검색 환경을 제공하며 점점 더 많은 웹 사이트에서 더 이상 Internet Explorer를 지원하지 않습니다. Internet Explorer 데스크톱 응용 프로그램이 2022 년 6 월 15 일에 종료되면 지원이 종료됩니다. 이 날짜 이후에는 IE11 데스크톱 애플리케이션이 비활성화되고 사용자가 액세스를 시도하면 Microsoft Edge로 리디렉션됩니다. 사용자가 IE11이 필요한 웹 사이트를 발견하면 Edge에서 IE 모드에서 열어야 합니다. Microsoft Edge를 벗어나지 않고도 Internet Explorer가 필요한 웹 사이트를 열 수 있습니다. Microsoft Edge의 Internet Explorer 모드에 대해 자세히 알아보세요.
• MSHTML (Trident) 엔진이란 무엇입니까? IE 모드와 어떤 관련이 있습니까?
• MSHTML (Trident) 엔진은 Internet Explorer 11의 기본 플랫폼입니다. 이것은 IE 모드에서 사용하는 것과 동일한 엔진이며 계속 지원 될 것입니다 (즉,이 발표의 영향을 받지 않음). MSHTML 플랫폼에 의존하는 사용자 지정 또는 타사 앱이있는 경우 계속 작동 할 것으로 예상 할 수 있습니다. 향후 앱 개발을 위해 WebView2를 사용하는 것이 좋습니다.
• IE 모드는 언제까지 지원 되나요?
• IE 모드 지원은 적어도 2029 년까지 Windows 클라이언트, 서버 및 IoT 릴리스의 수명주기를 따릅니다. 또한 Microsoft는 때가되면 IE 모드 경험을 종료하기 전에 1년동안 통지합니다. Windows 지원 날짜는 Product Lifecycle page에 문서화되어 있으며 지원 종료 날짜 이후에 운영 체제 보안 업데이트를 받으려면 ESU (확장 보안 업데이트) 라이선스가 필요할 수 있습니다. 현재 출시 된 Windows 버전의 서비스 종료 날짜는 다음과 같습니다.
• 만약 마이크로소프트에 예외 적용을 요청한다면, 2022년 6월 15일 이후에 IE 11을 계속 사용할 수 있습니까?
• Microsoft Edge 는 기존 웹 사이트와의 호환성을 위해 Internet Explorer 모드와 최신 웹 사이트와의 세계적 수준의 호환성 및 성능을 위해 오늘날의 많은 브라우저를 지원하는 기술인 Chromium 프로젝트를 함께 지원합니다.
• 따라서 2022년 6월 15일 이후에는 예외요청이나 IE11 데스크톱 애플리케이션의 지원을 연장하지 않습니다.
• IE11 을 사용하는 일반 소비자는이 지원 페이지에 설명 된 단계 (Microsoft Edge 의 Internet Explorer 모드)에 따라 Microsoft Edge 에서 IE 모드를 실행할 수 있습니다.
• 기업의 IT 전문가는 조직의 사용자가 레거시 IE 기반 사이트 및 앱에 액세스 할 수 있도록 Microsoft Edge 에서 IE 모드를 설정해야 합니다. IE 모드를 설정하려면 Getting Started guide 의 리소스를 사용하세요
• Internet Explorer 11 데스크톱 응용 프로그램이 장치에서 제거됩니까??
• 아니요. IE 모드가 작동하려면 IE11 엔진이 필요하기 때문에 IE11 데스크톱 응용 프로그램은 장치에서 제거되지 않습니다. 그러나 IE11 데스크톱 응용 프로그램이 2022 년 6 월 15 일에 종료되면 영구적으로 비활성화 됩니다.
• iexplore.exe가 장치에서 제거됩니까?
• 아니요,하지만 사용자가 액세스를 시도하면 IE11을 열 수 없으며 Microsoft Edge로 리디렉션됩니다.
• 브라우저 기본값이 Internet Explorer 11이 아닌 경우 사용 중지가 브라우저 기본값에 영향을 줍니까?
• 아니요, 이번 사용 중지는 기본값이 Internet Explorer 11로 설정된 경우에만 브라우저 기본값을 변경합니다. IE11이 브라우저 기본값으로 설정되어 있으면 이제 Microsoft Edge를 갖게됩니다.
• Internet Explorer 11 데스크톱 응용 프로그램이 2022 년 6 월 15 일에 종료되면 Internet Explorer 기반 사이트 및 앱이 Microsoft Edge에서 자동으로 열리나요?
• IE11 데스크톱 응용 프로그램이 사용 중지되면 IE11이 Microsoft Edge로 리디렉션됩니다. Internet Explorer 기반 웹 사이트 및 앱을 열려면 Internet Explorer 모드 (조직)를 설정하거나 Internet Explorer 모드 (일반 소비자)를 활성화해야 합니다. 조직인 경우 Getting Started guide를 사용하여 IE 모드를 설정할 수 있습니다. 일반 소비자인 경우 Microsoft Edge 지원 문서에서이 Internet Explorer 모드의 단계에 따라 IE 모드를 사용하도록 설정할 수 있습니다.
• 내 사이트 중 일부가 Internet Explorer 모드를 사용하는 Microsoft Edge에서 작동하지 않으면 어떻게합니까? 웹 사이트 호환성 문제에 대한 도움을 받으려면 어떻게합니까?
• 기업이고 사이트 로드 오류와 같은 호환성 문제가있는 경우 App Assure 팀에 연락하여 문제 해결 지원을 받으십시오. 웹 사이트를 통해 지원 요청을 제출하거나 이메일(ACHELP@microsoft.com)을 통해 연락 할 수 있습니다.
• 일반 소비자가 가정에서 페이지를 로드하는 중에 오류가 발생하는 경우 Microsoft Edge 지원 문서에서 Internet Explorer 모드의 안내에 따라 IE 모드에서 로드 해보세요. 문제가 지속되면 '도움말 및 피드백'의 점 3 개 설정 메뉴에있는 제품 내 피드백 도구를 통해 피드백을 보내거나 단축키 Alt + Shift + I를 사용하여 알려주십시오. 피드백을 제출할 때 다음을 확인하십시오. '진단 데이터 보내기'상자를 선택합니다.
• IE 그룹 정책이 IE 모드에서 작동합니까?
• IE 그룹 정책이 IE 모드에서 작동하도록 최선을 다하고 있습니다. 어떤 이유로 든 문제가 발생하면 AppAssure에서 지원을 요청하십시오. 웹 사이트를 통해 지원 요청을 제출하거나 이메일 (ACHELP@microsoft.com)을 통해 연락 할 수 있습니다.
CredSSP(Credential Security Support Provider 프로토콜)는 다른 응용 프로그램의 인증 요청을 처리하는 인증 공급자입니다.
패치가 적용되지 않은 CredSSP 버전에는 원격 코드 실행 취약성이 있습니다. 이 취약성 악용에 성공한 공격자는 사용자 자격 증명을 릴레이 하여 대상 시스템에서 코드를 실행할 수 있습니다. 인증에 CredSSP를 사용하는 모든 응용 프로그램은 이러한 공격 유형에 취약할 수 있습니다.
이 보안 업데이트는 인증 프로세스 중 CredSSP가 요청의 유효성을 검사하는 방식을 수정하여 취약성을 해결합니다.
일단 오류가 발생한 원인은 클라이언트는 버전업(패치?)이 되었는데 서버는 안되어서 발생한 내용입니다.
관련 내용을 요약하자면
요약
CredSSP(Credential Security Support Provider 프로토콜)는 다른 응용 프로그램의 인증 요청을 처리하는 인증 공급자입니다.
패치가 적용되지 않은 CredSSP 버전에는 원격 코드 실행 취약성이 있습니다. 이 취약성 악용에 성공한 공격자는 사용자 자격 증명을 릴레이하여 대상 시스템에서 코드를 실행할 수 있습니다. 인증에 CredSSP를 사용하는 모든 응용 프로그램은 이러한 공격 유형에 취약할 수 있습니다.
이 보안 업데이트는 인증 프로세스 중 CredSSP가 요청의 유효성을 검사하는 방식을 수정하여 취약성을 해결합니다.
로컬 PC에서 TCP 기본 PORT로 WAS를 기동할 경우 계속 http://localhost/wpad.dat 를 호출하여 404 Error를 발생시키는거죠
무지한 지식에 바이러스인줄 알고 망했구나 하던 중 바이러스가 아니라 기능이라는 사실을 발견하고 한숨놓고(잊고..) 살았었죠
근데 다시 로컬에서 WAS를 올릴 일이 있어 다시 이 녀석과 마주하게 됩니다.
그래서 오늘은 이 기능을 해제? 할 수 있는 방법을 설명 드립니다.
WPAD (Web Proxy Auto-Discovery Protocol)
클라이언트가 DHCP 및 / 또는 DNS 검색 방법을 사용하여 구성 파일의 URL을 찾는 데 사용되는 방법입니다. 구성 파일의 검색 및 다운로드가 완료되면 지정된 URL에 대한 프록시를 결정하기 위해 실행될 수 있습니다
WPAD가 작동하려면 몇 가지 요구 사항을 충족해야합니다.
DHCP를 사용하려면 문자열 값이 "http://example.com/wpad.dat"인 "site-local"옵션 252 ( "auto-proxy-config")를 제공하도록 서버를 구성해야합니다 ( 따옴표 제외) 여기서 "example.com"은 웹 서버의 주소 (점으로 구분 된 쿼드 형식의 IP 주소 또는 DNS 이름)입니다.
DNS 전용 방법을 사용하려면 WPAD라는 호스트에 대해 DNS 항목이 필요합니다.
WPAD 주소의 호스트는 웹 페이지를 제공 할 수 있어야합니다.
두 경우 모두 MIME 형식이 "application / x-ns-proxy-autoconfig"인 WPAD 파일을 제공하도록 웹 서버를 구성해야합니다.
DNS 방법을 사용하는 경우 wpad.dat라는 파일이 WPAD 웹 사이트의 루트 디렉터리에 있어야합니다.
PAC 파일은 Proxy 자동 구성 문서에서 설명합니다. [8]
가상 호스팅 환경에서 WPAD 서버를 구성 할 때는주의해야합니다. 자동 프록시 검색을 사용하는 경우 Internet Explorer 6 이하 버전의 WinHTTP 및 WinINET은 "호스트 : <IP 주소>"헤더를 보내고 IE7 + 및 Firefox는 "호스트 : wpad"헤더를 보냅니다. 따라서 wpad.dat 파일은 자체 가상 호스트 대신 기본 가상 호스트에서 호스팅하는 것이 좋습니다.
Internet Explorer 버전 6.0.2900.2180.xpsp_sp2_rtm은 웹 서버에서 "wpad.dat"대신 "wpad.da"를 요청합니다.
Windows Server 2003 이상을 DNS 서버로 사용하는 경우 DNS 서버 글로벌 쿼리 차단 목록을 사용하지 않도록 설정하거나 차단 된 쿼리 목록을 편집하기 위해 레지스트리를 수정해야 할 수도 있습니다.
라고... 위키에 나와있습니다.
일단 이녀석이 귀찮고 싫으니 turn Off 할수 있는 방법을 설명 드리겠습니다.
1. 시작에 Services.msc를 입력합니다.
2. WPAD를 찾습니다. (WinHTTP Web Proxy Auto-Discovery Service)
3.해당서비스를 수동으로 변경 한 후 확인을 누릅니다. (물론 당장 끄고 싶으니 해당서비스를 off 합니다)