Windows 10 四月累積更新：Edge/IE11 正式停用不安全的 RC4 加密演算法

微軟早在 2015 年 9 月宣布，Windows 10 Edge 與 IE11 將於 2016 年初停止支援 RC4 加密演算法，如今確定將在四月累積安全更新中生效。此舉使雙瀏覽器與 Chrome、Firefox 等主流瀏覽器看齊。

背景知識

• RC4 由 Ron Rivest 於 1987 年設計，屬串流加密演算法。
• 2013 年已發現可行攻擊手法，需 2000 小時破解；隨運算能力提升，現僅需數天即可破解。
• 各大瀏覽器廠商陸續棄用 RC4，改用 AES-GCM、ChaCha20-Poly1305 等現代加密套件。

影響評估

微軟建議仍使用 RC4 的網站服務儘速遷移。對絕大多數使用者影響極小，因仍支援 RC4 的網站比例極低。