PreferSlowKexAlgorithms

Bestimmte Schlüsselaustauschalgorithmen für TLS bevorzugen

Unterstützte Versionen

  • Windows: ≥ 146
  • macOS: ≥ 146
  • Android: ≥ 146
  • iOS: Nicht unterstützt

Beschreibung

Diese Richtlinie konfiguriert Microsoft Edge so, dass bestimmte Schlüsselvereinbarungsalgorithmen (unterstützte Gruppen) in TLS 1.3 basierend auf Konformitätsanforderungen priorisiert werden.

Wenn Sie diese Richtlinie auf "cnsa2" festlegen, bevorzugt Microsoft Edge die Algorithmen, die für die Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) erforderlich sind. Wenn Sie diese Richtlinie nicht festgelegt oder auf "Standard" festlegen, verwendet der Browser seinen Standardschlüsselaustauschauftrag.

Diese Richtlinie garantiert nicht die Aushandlung eines bestimmten Algorithmus. Es wurde entwickelt, um Serverbetreibern dabei zu helfen, Clients mit Compliance-Anforderungen zu unterscheiden und nicht standardmäßige Algorithmen mit höherer Stärke nur dann anzuwenden, wenn dies angemessen ist.

Diese Richtlinie gilt nur für TLS 1.3 und QUIC. Die von Microsoft Edge verwendete Standardkryptografie bietet bereits hohe Sicherheit, aber die Aktivierung dieser Richtlinie kann die Leistung beim Zugriff auf Websites beeinträchtigen.

Diese Richtlinie kann für den Computer und für den Benutzer festgelegt werden. Wenn diese Richtlinie für den Benutzer festgelegt ist, wirkt sie sich nur auf Netzwerkanforderungen aus, die vom Benutzerprofil initiiert werden, und wirkt sich möglicherweise nicht auf Netzwerkanforderungen aus, die von Microsoft Edge zum Ausführen browserweiter Hintergrundaufgaben gestellt werden. Diese werden durch den Wert auf Computerebene gesteuert. Wenn diese Richtlinie sowohl auf Computerebene als auch auf Benutzerebene festgelegt ist, gilt der Wert auf Computerebene, es sei denn, die Rangfolge der Richtlinie wurde durch die Richtlinie CloudUserPolicyOverridesCloudMachinePolicy geändert.

Für die Versionen 156 und niedriger gilt diese Richtlinie nur für den gesamten Computer.

Zuordnung von Richtlinienoptionen:

  • CNSA2.0 (cnsa2) = Schlüsselaustauschmethoden bevorzugen, welche die Anforderungen von CNSA 2.0 erfüllen

  • Standard (Standard) = Verwenden der standardmäßig unterstützten Gruppen von Microsoft Edge

Verwenden Sie die vorstehenden Informationen, wenn Sie diese Richtlinie konfigurieren.

Zuordnung von Richtlinienoptionen:

Verwenden Sie diese Informationen, wenn Sie diese Richtlinie konfigurieren.

  • CNSA2.0 (cnsa2) = Schlüsselaustauschmethoden bevorzugen, welche die Anforderungen von CNSA 2.0 erfüllen
  • Standard (Standard) = Verwenden der standardmäßig unterstützten Gruppen von Microsoft Edge

Unterstützte Funktionen

  • Kann zwingend erforderlich sein: Ja
  • Kann empfohlen werden: Nein
  • Dynamische Richtlinienaktualisierung: Ja
  • Profilspezifisch: Ja
  • Gilt für ein Profil, das mit einem Microsoft-Konto angemeldet ist: Ja

Datentyp

  • Zeichenfolge

Windows-Informationen und -Einstellungen

Informationen zur Gruppenrichtlinie (ADMX)

  • GP eindeutiger Name: PreferSlowKexAlgorithms
  • GP-Name: Bestimmte Schlüsselaustauschalgorithmen für TLS bevorzugen
  • GP-Pfad (verpflichtend): Administrative Templates/Microsoft Edge/Cryptography compliance policies
  • GP Pfad (Empfohlen): n.a.
  • GP ADMX Dateiname: MSEdge.admx

Beispielwert

Prefer key exchange methods satisfying the requirements of CNSA 2.0

Registrierungseinstellungen

  • Pfad (verpflichtend): SOFTWARE\Policies\Microsoft\Edge
  • Pfad (Empfohlen): n.a.
  • Wertname: PreferSlowKexAlgorithms
  • Werttyp: REG_SZ

Beispiel für einen Registrierungswert

cnsa2

Mac – Informationen und Einstellungen

  • Einstellung Schlüsselname: PreferSlowKexAlgorithms
  • Beispielwert:
<string>cnsa2</string>

Android-Informationen und -Einstellungen

  • Einstellung Schlüsselname: PreferSlowKexAlgorithms
  • Beispielwert:
cnsa2

Weitere Informationen

  • Zuletzt aktualisiert um