KB2641690是Microsoft不受信任的证书存储的更新，但未按MBSA的要求进行检测。 它没有安装在我的机器上，似乎没有被任何东西取代。 有任何想法吗？
使用WCAT Fiddler扩展 ，我设法得到了一个正在生成的XML结果文件，但不幸的是我没能正确地显示正在应用的XSL。 根据作者的网站，结果应该是这样的： 在Internet Explorer 10（IE 10）中，我的结果如下所示： 我再次检查，以确保生成的XML文件正确引用“report.xsl”文件。 我也尝试从HTTP URL调用XML文件而不是文件URL，但没有不同的结果。 我还设置了Windows XP和IE 7的VMware，其中相同的文件可以正确显示： 所以看起来这是IE10和WCAT Fiddler扩展中的“report.xsl”的问题。 我的问题： 如何使WCAT Fiddler的XSL在IE 10中工作？
有一个由Oracle开发的网站，在我们公司的用户需要访问的母公司托pipe。 如果文档模式设置为IE8，则该站点只能正确呈现。 我们的用户有Internet Explorer 10.网站meta标签如下。 不，这不是一个错字。 显然，IE = 100与使用边缘模式相同。 <meta http-equiv="X-UA-Compatible" content="IE=100" > 我们的母公司不愿或不能将其更改为IE-8。 我们需要这个网站来正确渲染。 有没有我们可以部署的组策略，这将强制这个特定的网站使用IE8的文档模式？ 我们不希望它影响其他内联网站点。 或者除了组策略之外，还有其他一些方法可以做到这一点吗？ 我的一个想法是开发一个Internet Explorer加载项，在访问该站点时更改文档模式。 但是这似乎非常复杂。
我们一直使用组策略中的“Internet Explorer维护”（IEM）来pipe理Internet Explorer设置。 显然，自IE 10以来， 我们需要使用Internet Explorerpipe理工具包（IEAK）来pipe理它。 具体来说，我正在寻找通过组策略，我以前已经能够实现使用IEM的链接栏添加collections夹。 我们现在正在试用Windows 7电脑上的Internet Explorer 10和11，并发现IEM的“URL /collections夹和链接”部分不再适用于这些版本的IE。 我读过IEAK是目前Microsoftbuild议pipe理员pipe理IE首选项的方式（包括向IE添加collections夹），但是已经运行了Internet Explorer自定义向导并生成了INSTALL.INS文件，我不是智者如何通过组策略将其应用于我们的PC。 有没有更好的方式分发/更新我们的个人电脑上的collections夹？ 或者，如果您同意微软IEAK是前进的方向，我该如何正确实施？
背景： Web服务器运行LAMP堆栈 Web服务器在总部有通往ADnetworking的VPN通道 遍布全球的多个ADnetworking具有到总部networking的VPN隧道和信任关系 在web服务器上configurationKerberos身份validation，并使用keytab文件工作于所有networking 我是networkingpipe理员，但无法访问任何ADnetworkingconfiguration 当用于访问我们的networking服务器的PC绑定到有问题的AD时，我们遇到了一个只有IE或Chrome才能显示的ADnetworking的问题。 没有令牌被传递，并且在与令牌协商相关的服务器日志中没有条目。 如果我们使用Firefox并启用network.negotiate-auth选项，则用户可以毫无问题地login，但是当使用IE时，他们会得到授权所需的错误。 该网站位于Intranet区域，IWA被检查（由GPO控制） 如果用户尝试使用IE或Chrome从AD以外访问该站点，则会出现预期的身份validationlogin提示，然后会正确发送令牌。 我已经和networkingpipe理员说过了，他们确信AD没有特殊的configuration来确保Kerberos身份validation的正常工作，但是我不明白为什么身份validation可以用于其他六个ADnetworking，并且如果不是这样， ADconfiguration本身。 我错过了什么吗？ 什么可以解释谈判令牌的失败？ [注意 – 这不是紧急的，而我现在离开办公室的时候，将会在星期一回答任何关于更多细节的请求]
我有几台电脑…只有其中一台无法对我的交换机或TFS服务器进行身份validation。 （其中2台计算机在我家试图连接到我们的交换/ tfs服务器在工作，其中之一作为问题）。 其他几名员工没有任何连接问题。 我看到的错误是 401 2 2148074254 401 1 0 401 1 2148074252 经过大约2天的狩猎，我准备好重新开始计算机，并从头开始。 据我所知他们是一样的。 我无法使用Firefox连接到Exchange OWA，但不能连接到IE。 TFS也一样。 我已经重置IE浏览器（使用这个工具在这个URL： http : //support.microsoft.com/kb/923737 – 如果你没有看到它，你应该阅读说明，这是相当有趣的）。 我已经比较了可信的网站设置之间的工作和没有。 我也比较了“先进”的设置，可以find没有区别。 凭据完全从第二台计算机，这消除了防火墙相关的过滤问题。 我完全不知道还有什么可以尝试的。 有没有人有任何想法？
这个问题真的涉及到允许从家里login到SharePoint安装，但我想这是一个通用的IIS安全问题。 当popuplogin框来收集Windows凭据时，用户只需在Safari / Chrome / FF上input用户名，就可以正确login。 在IE身份validation失败，因为它似乎默认传递他们的本地计算机名称，用户需要replace域\用户。 在某些情况下不是一个大问题，但是如果用户不必input域名部分，我们更喜欢它。 这只是IE的function，我们无法控制，或者是他们的东西，我们可以做IIS / AD等，这将允许我们提供一个默认域，如果没有指定？
我正在尝试在GPO中查找一些设置，在IE中明确指出“阻止第三方cookie”。 我正在看政策>pipe理模板> Windows组件> IE浏览器控制面板>安全页面。 我应该在别处寻找这些吗？ 我并不是真的在个别区域看到这一点。 我可能只是通过configuration默认的用户configuration文件的隐私设置来做到这一点，但我宁愿这样做与GPO。 有没有人这样做？ 谢谢！
我们有一个基于Squid的托pipe代理，使用NTLM“fakeauth”身份validation。 该系统运行良好一年多。 我的问题在于我相信的客户。 昨天，特定的笔记本电脑上的用户不能浏览了，因为用户名IE提供的是错误的。 用户的用户名是bsmith ，但是代理正在接收用户名为billsmith ，这是用户名。 我已经确认他是绝对login到Windows作为bsmith ，它匹配他的AD用户名。 在AD没有stringbillsmith出现，所以我不知道Windows / IE获取这个string作为用户名。 我们正在（缓慢）从bsmith结构迁移到bill.smith结构的用户名; 我们从来没有使用billsmith格式没有分离的时期。 用户可以login到另一台机器，它工作正常。 所有其他用户不受影响。 最奇怪的是，根据代理日志，昨天下午在浏览会话中间正好变了。 我昨天在外部会议上，因为我是整个IT部门，AD等没有什么改变。上周WSUS更新完成，所以昨天不应该安装“随机”更新。 我即将尝试使用Firefox来查看它的function; 如果是IE或Windows引起的问题，但我想我会先在这里发帖，以征求他人的意见。 编辑 ：Firefox的工作; 传递正确的用户名（在Squid日志中确认），浏览成功。 客户端是IE8的Windows XP机器。 我清除了所有浏览历史（包括密码），但同样的问题仍然存在。
我build立了Windows Server 2008 R2terminal服务器，仅用于运行基于Web的应用程序（IE7，Java 6 update 3，Acrobat 9.5）。 这是可怕的软件，但我们坚持下去。 由于运行此类过期软件的安全隐患，terminal服务器与networking的其他部分隔离，并且已应用完全locking的组策略，因此它只能运行Internet Explorer，并且只能浏览到那个URL。 此服务器不会收到任何Windows更新。 服务器每晚自动重新启动并清除所有用户configuration文件。 为了方便我们的用户，我设置它作为一个RemoteApp运行IE，所以用户看起来像一个正常的应用程序，他们双击桌面。 这曾经工作得很好，直到有一天它无缘无故地停下来。 这是症状： 如果用户从桌面上双击RemoteApp图标，IE会打开一个空白页面，并在地址栏中显示正确的URL。 刷新页面不会执行任何操作，也不会将URL复制/粘贴到地址栏中。 如果用户使用完全交互式的桌面会话（而不是通过RemoteApp）login到terminal服务器，则页面正常工作。 在完全桌面模式下成功导航到页面后，用户可以注销并在当天的其余时间使用RemoteApp版本。 这显然与用户configuration文件有关。 我可以通过手动清除configuration文件按需再次打开它。 问题是，我不想删除夜间configuration文件清除，因为我们稍后开始运行caching问题（这就是为什么configuration文件清除首先被执行）。 该应用程序不使用任何自定义ActiveX控件。 该供应商说，在terminal服务器环境中运行它是一个不受支持的configuration（因为他们当然会这么说），所以他们没有帮助。 有任何想法吗？