PreferSlowKexAlgorithms

Preferir algoritmos de intercambio de claves específicos para TLS

Versiones compatibles

• Windows: ≥ 146
• macOS: ≥ 146
• Android: ≥ 146
• iOS: no compatible

Descripción

Esta directiva configura Microsoft Edge para priorizar determinados algoritmos de acuerdo clave (grupos admitidos) en TLS 1.3 en función de los requisitos de cumplimiento.

Si establece esta directiva en "cnsa2", Microsoft Edge preferirá los algoritmos necesarios para el conjunto de algoritmos de seguridad nacional comercial 2.0 (CNSA 2.0). Si deja esta directiva sin establecer o la establece en "predeterminado", el explorador utilizará su orden de intercambio de claves estándar.

Esta directiva no garantiza la negociación de un algoritmo específico. Está diseñado para ayudar a los operadores de servidores a distinguir los clientes con requisitos de cumplimiento y aplicar algoritmos no predeterminados de mayor potencia solo cuando sea apropiado.

Esta directiva solo se aplica a TLS 1.3 y QUIC. La criptografía predeterminada que usa Microsoft Edge ya proporciona una seguridad segura, pero habilitar esta directiva puede reducir el rendimiento al acceder a sitios web.

Esta directiva se puede establecer para la máquina y para el usuario. Si se establece para el usuario, esta directiva solo afecta a las solicitudes de red iniciadas por el perfil de usuario y no puede afectar a las solicitudes de red realizadas por Microsoft Edge para llevar a cabo tareas en segundo plano en todo el explorador. Estos se controlan mediante el valor de nivel de máquina. Si esta directiva se establece tanto en el nivel de equipo como en el nivel de usuario, se aplica el valor de nivel de equipo, a menos que CloudUserPolicyOverridesCloudMachinePolicy haya cambiado el orden de prioridad de la directiva.

Para las versiones 155 e inferiores, esta directiva solo es para todo el equipo.

Asignación de opciones de directiva:

• CNSA2.0 (cnsa2) = Preferir métodos de intercambio de claves que satisfagan los requisitos de CNSA 2.0

• Default (predeterminado) = usar los grupos admitidos por defecto de Microsoft Edge

Use la información anterior al configurar esta directiva.

Asignación de opciones de directiva:

Use esta información al configurar esta directiva.

• CNSA2.0 (cnsa2) = Preferir métodos de intercambio de claves que satisfagan los requisitos de CNSA 2.0
• Default (predeterminado) = usar los grupos admitidos por defecto de Microsoft Edge

Características admitidas

• Puede ser obligatorio: sí
• Puede ser recomendable: no
• Actualización de directiva dinámica: sí
• Por perfil: Sí
• Se aplica a un perfil que ha iniciado sesión con una cuenta de Microsoft: Sí

Tipo de datos

• Cadena

Información y configuración de Windows

Información de directiva de grupo (ADMX)

• Nombre único de GP: PreferSlowKexAlgorithms
• Nombre de GP: preferir algoritmos de intercambio de claves específicos para TLS
• Ruta de acceso de GP (obligatoria): Plantillas administrativas/Microsoft Edge/Directivas de cumplimiento de criptografía
• Ruta de acceso de GP (recomendado): N/D
• Nombre de archivo de ADMX GP: MSEdge.admx

Valor de ejemplo

Prefer key exchange methods satisfying the requirements of CNSA 2.0

Configuración del Registro

• Ruta de acceso (obligatoria): SOFTWARE\Policies\Microsoft\Edge
• Ruta de acceso (recomendado): N/D
• Nombre del valor: PreferSlowKexAlgorithms
• Tipo de valor: REG_SZ

Ejemplo de valor del Registro

cnsa2

Información y configuración de Mac

• Nombre clave de la preferencia: PreferSlowKexAlgorithms
• Valor de ejemplo:

<string>cnsa2</string>

Información y configuración de Android

• Nombre clave de la preferencia: PreferSlowKexAlgorithms
• Valor de ejemplo:

cnsa2

Consulte también

• Microsoft Edge: directivas