PreferSlowCiphers

Preferire algoritmi di crittografia specifici per TLS

Versioni supportate

  • Finestre: ≥ 146
  • macOS: ≥ 146
  • Android: ≥ 146
  • iOS: non supportato

Descrizione

Questo criterio configura Microsoft Edge per ordinare le crittografie di crittografia preferite in TLS 1.3 in base ad algoritmi approvati da un regime di conformità specifico.

L'impostazione di questo criterio non garantisce la negoziazione di algoritmi specifici.

Questo criterio consente agli operatori di server che supportano client conformi e non conformi di distinguerli e di usare determinati algoritmi non predefiniti con maggiore potenza di crittografia solo per i client configurati esplicitamente per preferirli.

L'impostazione del criterio su "cnsa" configura Microsoft Edge in modo da preferire le crittografie necessarie per la conformità con Commercial National Security Algorithm Suite versioni 1.0 e 2.0 (CNSA 1.0 e 2.0).

Se non si impostano i criteri o se li si imposta su "default", Microsoft Edge per l'utilizzo delle crittografie predefinite.

L'impostazione di questo criterio non è necessaria per motivi di sicurezza. La crittografia predefinita usata da Microsoft Edge è abbastanza potente da resistere a un attacco di forza bruta usando l'intera potenza del Sole.

Impostando questo criterio, Microsoft Edge sarà più lento nell'accesso ai siti Web.

Questo criterio influisce solo su TLS 1.3 e QUIC. Non influisce sulle versioni precedenti di TLS.

Questo criterio può essere impostato per il computer e per l'utente. Se impostato per l'utente, questo criterio influisce solo sulle richieste di rete avviate dal profilo utente e potrebbe non influire sulle richieste di rete effettuate da Microsoft Edge per eseguire attività in background a livello di browser. Questi sono controllati dal valore a livello di computer. Se questo criterio è impostato sia a livello di computer che a livello di utente, viene applicato il valore a livello di computer, a meno che l'ordine di precedenza dei criteri non sia stato modificato dal criterio CloudUserPolicyOverridesCloudMachinePolicy.

Per le versioni 155 e precedenti, questo criterio è solo a livello di computer.

Mapping delle opzioni del criterio:

  • CNSA (cnsa) = Preferire cifrari che soddisfano i requisiti di CNSA 1.0 e 2.0

  • Default (impostazione predefinita) = usa l'ordine di crittografia predefinito di Microsoft Edge

Durante la configurazione di questo criterio, utilizzare le informazioni precedenti.

Mapping delle opzioni del criterio:

Usare queste informazioni durante la configurazione di questo criterio.

  • CNSA (cnsa) = Preferire cifrari che soddisfano i requisiti di CNSA 1.0 e 2.0
  • Default (impostazione predefinita) = usa l'ordine di crittografia predefinito di Microsoft Edge

Funzionalità supportate

  • Può essere obbligatorio: sì
  • Può essere consigliato: no
  • Aggiornamento dei criteri dinamici: sì
  • Per profilo: Sì
  • Si applica a un profilo connesso con un account Microsoft: Sì

Tipo di dati

  • Stringa

Informazioni e impostazioni di Windows

Informazioni sui Criteri di gruppo (ADMX)

  • Nome univoco Criteri di gruppo: PreferSlowCiphers
  • Nome Criteri di gruppo: Preferisci algoritmi di crittografia specifici per TLS
  • Percorso Criteri di gruppo (obbligatorio): Modelli amministrativi/Microsoft Edge/Criteri di conformità per la crittografia
  • Percorso Criteri di gruppo (consigliato): N/D
  • Nome file ADMX Criteri di gruppo: MSEdge.admx

Valore di esempio

Prefer ciphers satisfying the requirements of CNSA 1.0 and 2.0

Impostazioni del Registro di sistema

  • Percorso (obbligatorio): SOFTWARE\Criteri\Microsoft\Edge
  • Percorso (consigliato): N/D
  • Nome valore: PreferSlowCiphers
  • Tipo valore: REG_SZ

Valore del Registro di sistema di esempio

cnsa

Informazioni e impostazioni Mac

  • Nome chiave di preferenza: PreferSlowCiphers
  • Valore di esempio
<string>cnsa</string>

Informazioni e impostazioni di Android

  • Nome chiave di preferenza: PreferSlowCiphers
  • Valore di esempio
cnsa

Vedere anche

  • Ultimo aggiornamento: