PreferSlowKexAlgorithms

Préférez des algorithmes d’échange de clés spécifiques pour TLS

Versions prises en charge

• Windows : ≥ 146
• macOS : ≥ 146
• Android : ≥ 146
• iOS : non pris en charge

Description

Cette stratégie configure Microsoft Edge pour hiérarchiser certains algorithmes d’accord de clé (groupes pris en charge) dans TLS 1.3 en fonction des exigences de conformité.

Si vous définissez cette stratégie sur « cnsa2 », Microsoft Edge préfère les algorithmes requis pour la Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Si vous n’avez pas désactivé cette stratégie ou si vous la définissez sur « par défaut », le navigateur utilise son ordre d’échange de clé standard.

Cette stratégie ne garantit pas la négociation d’un algorithme spécifique. Il est conçu pour aider les opérateurs de serveur à distinguer les clients ayant des exigences de conformité et à appliquer des algorithmes non par défaut plus puissants uniquement lorsque cela est approprié.

Cette stratégie s’applique uniquement à TLS 1.3 et QUIC. Le chiffrement par défaut utilisé par Microsoft Edge offre déjà une sécurité renforcée, mais l’activation de cette stratégie peut réduire les performances lors de l’accès aux sites web.

Cette stratégie peut être définie pour l’ordinateur et pour l’utilisateur. Si elle est définie pour l’utilisateur, cette stratégie affecte uniquement les demandes réseau initiées par le profil utilisateur et peut ne pas affecter les demandes réseau effectuées par Microsoft Edge pour effectuer des tâches d’arrière-plan à l’échelle du navigateur ; Celles-ci sont contrôlées par la valeur au niveau de l’ordinateur. Si cette stratégie est définie à la fois au niveau de l’ordinateur et au niveau de l’utilisateur, la valeur au niveau de l’ordinateur s’applique, sauf si l’ordre de priorité de la stratégie a été modifié par la stratégie CloudUserPolicyOverridesCloudMachinePolicy.

Pour les versions 155 et antérieures, cette stratégie s’applique uniquement à l’ensemble de l’ordinateur.

Mappage des options de stratégie :

• CNSA2.0 (cnsa2) = Préférer les méthodes d’échange de clés répondant aux exigences de CNSA 2.0

• Par défaut (par défaut) = utiliser les groupes pris en charge par défaut de Microsoft Edge

Utilisez les informations précédentes lors de la configuration de cette stratégie.

Mappage des options de stratégie :

Utilisez ces informations lors de la configuration de cette stratégie.

• CNSA2.0 (cnsa2) = Préférer les méthodes d’échange de clés répondant aux exigences de CNSA 2.0
• Par défaut (par défaut) = utiliser les groupes pris en charge par défaut de Microsoft Edge

Fonctionnalités prises en charge

• Peut être obligatoire : Oui
• Peut être recommandée : Non
• Actualisation dynamique de la stratégie : Oui
• Par profil : oui
• S’applique à un profil connecté avec un compte Microsoft : oui

Type de données

• Chaîne

Informations et paramètres Windows

Informations relatives à la stratégie de groupe (ADMX)

• Nom unique de la stratégie de groupe : PreferSlowKexAlgorithms
• Nom de la stratégie de groupe : préférer des algorithmes d’échange de clés spécifiques pour TLS
• Chemin d’accès de la stratégie de groupe (obligatoire) : Modèles d’administration/Microsoft Edge/Stratégies de conformité de chiffrement
• Chemin d’accès de la stratégie de groupe (recommandé) : N/A
• Nom du fichier ADMX de la stratégie de groupe : MSEdge.admx

Exemple de valeur

Prefer key exchange methods satisfying the requirements of CNSA 2.0

Paramètres du Registre

• Chemin d’accès (obligatoire) : SOFTWARE\Policies\Microsoft\Edge
• Chemin d’accès (recommandé) : N/A
• Nom de la valeur : PreferSlowKexAlgorithms
• Type de la valeur : REG_SZ

Exemple de valeur de Registre

cnsa2

Informations et paramètres sur Mac

• Nom clé de la préférence : PreferSlowKexAlgorithms
• Exemple de valeur :

<string>cnsa2</string>

Informations et paramètres Android

• Nom clé de la préférence : PreferSlowKexAlgorithms
• Exemple de valeur :

cnsa2

Voir également

• Microsoft Edge : Stratégies