Медленный, неполный доступ или отсутствие доступа к некоторым безопасным веб-сайтам онлайн-банкинга

Опубликовано: 14 Апреля, 2023

Относится к:


Известно, что влияет на Windows 2000 и Windows XP с Internet Explorer версий 5.5 SP2, 6.0 и 6.0 SP1. (Возможно другие)


Симптомы:


Используется для доступа и использования защищенных веб-сайтов. Это могут быть сайты онлайн-банкинга или сайты доставки, такие как Fedex.com, для управления счетом. Внезапно сайт загружается очень медленно, вообще не загружается или когда вы входите в систему, он зависает в ожидании входа.


Проблема:


Информация в, из и через Интернет отправляется в так называемых пакетах или конвертах. Они бывают разных размеров в зависимости от характера запроса и объема информации. Например, ping — это очень маленький размер пакета, в то время как веб-страница с большим количеством графики и материалов будет использовать много (возможно, сотни) больших пакетов для передачи вам всей информации. Думайте об этом как о разнице между почтовой открыткой и конвертом, в котором находятся ваши налоговые декларации.


Иногда размер пакета ограничивается брандмауэром, маршрутизатором в Интернете или одним из компьютеров. Как правило, размер пакета (MTU) согласовывается между двумя участвующими компьютерами и, как правило, меньше 1500. Если размер MTU не согласован должным образом, маршрутизаторы и брандмауэры могут фрагментировать пакеты на меньшие размеры, которые затем могут проходить правильно.


Однако в случае некоторых защищенных веб-сайтов установленное программное обеспечение безопасности видит, что пакеты были фрагментированы или иным образом изменены, и воспринимает это как указание на то, что информация в пакете, возможно, является вредоносной, и молча удаляет ее. Тем временем запрашивающий компьютер сидит и ждет, пока, наконец, не истечет время.


Это также может быть вызвано тем, что маршрутизатор, брандмауэр или компьютер на пути блокируют пакеты ICMP Code3 Type 4, что не позволяет отправляющему компьютеру или брандмауэру обнаружить путь и/или доступный размер MTU.


Разрешение:


Важно: Решение включает в себя изменение реестра. Делайте это только в том случае, если вы абсолютно уверены в том, что делаете. Ошибка при изменении реестра может сделать ваш компьютер бесполезным и потребовать переустановки операционной системы.



  • Всегда обновляйте свой компьютер, применяя последние исправления от Microsoft. Это можно сделать, зайдя на http://windowsupdate.microsoft.com и просканировав компьютер на наличие обновлений.
  • Примените исправление MS 810847. Оно доступно по адресу http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp. Дополнительную информацию можно найти по адресу http://support.microsoft.com/default.aspx?scid=kb;[LN];810847.
  • Примените патч MS 813951. Он доступен по адресу http://www.microsoft.com/windows/ie/downloads/critical/813951/default.asp. Дополнительную информацию можно найти по адресу http://support.microsoft.com/default.aspx?scid=kb;[LN];813951.
  • Убедитесь, что у вас есть резервная копия ваших системных файлов. Откройте редактор реестра (Пуск, Выполнить, Regedit, Enter) и перейдите в раздел HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesTcpipParametersInterfaces. Скорее всего, в разделе «Интерфейсы» будет указано более одного интерфейса. У одного будет 25 строк или более, а у других должно быть только около 10 строк. Папки интерфейса будут иметь имя вроде {86A259C7-D589-EA91-539AB53A368C}. Когда вы найдете соответствующий интерфейс, нажмите на него, чтобы выделить его, а затем посмотрите, есть ли строка под именем с надписью MTU. Скорее всего нет, придется добавить. Перейдите в «Правка», «Создать», «Dword». Название МТУ. Щелкните правой кнопкой мыши и выберите «Изменить». Убедитесь, что в поле «Основа» выбрано «Десятичное число», введите значение 1400 и нажмите «ОК». Теперь вы можете закрыть Regedit. Вам придется перезагрузить компьютер, чтобы это вступило в силу.