PreferSlowKexAlgorithms

Preferisci algoritmi di scambio di chiavi specifici per TLS

Versioni supportate

  • Finestre: ≥ 146
  • macOS: ≥ 146
  • Android: ≥ 146
  • iOS: non supportato

Descrizione

Questo criterio configura Microsoft Edge per assegnare priorità a determinati algoritmi di accordo chiave (gruppi supportati) in TLS 1.3 in base ai requisiti di conformità.

Se si imposta questo criterio su "cnsa2", Microsoft Edge preferisce gli algoritmi necessari per la Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Se si lascia questo criterio non impostato o lo si imposta su "predefinito", il browser userà l'ordine standard di scambio delle chiavi.

Questo criterio non garantisce la negoziazione di un algoritmo specifico. È progettato per aiutare gli operatori di server a distinguere i client con requisiti di conformità e ad applicare algoritmi non predefiniti di maggiore potenza solo se appropriato.

Questo criterio si applica solo a TLS 1.3 e QUIC. La crittografia predefinita usata da Microsoft Edge fornisce già una sicurezza avanzata, ma l'abilitazione di questo criterio potrebbe ridurre le prestazioni durante l'accesso ai siti Web.

Questo criterio può essere impostato per il computer e per l'utente. Se impostato per l'utente, questo criterio influisce solo sulle richieste di rete avviate dal profilo utente e potrebbe non influire sulle richieste di rete effettuate da Microsoft Edge per eseguire attività in background a livello di browser. Questi sono controllati dal valore a livello di computer. Se questo criterio è impostato sia a livello di computer che a livello di utente, viene applicato il valore a livello di computer, a meno che l'ordine di precedenza dei criteri non sia stato modificato dal criterio CloudUserPolicyOverridesCloudMachinePolicy.

Per le versioni 155 e precedenti, questo criterio è solo a livello di computer.

Mapping delle opzioni del criterio:

  • CNSA2.0 (cnsa2) = Preferire metodi di scambio di chiavi che soddisfino i requisiti di CNSA 2.0

  • Predefinito (predefinito) = usa i gruppi supportati predefiniti di Microsoft Edge

Durante la configurazione di questo criterio, utilizzare le informazioni precedenti.

Mapping delle opzioni del criterio:

Usare queste informazioni durante la configurazione di questo criterio.

  • CNSA2.0 (cnsa2) = Preferire metodi di scambio di chiavi che soddisfino i requisiti di CNSA 2.0
  • Predefinito (predefinito) = usa i gruppi supportati predefiniti di Microsoft Edge

Funzionalità supportate

  • Può essere obbligatorio: sì
  • Può essere consigliato: no
  • Aggiornamento dei criteri dinamici: sì
  • Per profilo: Sì
  • Si applica a un profilo connesso con un account Microsoft: Sì

Tipo di dati

  • Stringa

Informazioni e impostazioni di Windows

Informazioni sui Criteri di gruppo (ADMX)

  • Nome univoco Criteri di gruppo: PreferSlowKexAlgorithms
  • Nome Criteri di gruppo: Preferisci algoritmi di scambio di chiavi specifici per TLS
  • Percorso Criteri di gruppo (obbligatorio): Modelli amministrativi/Microsoft Edge/Criteri di conformità per la crittografia
  • Percorso Criteri di gruppo (consigliato): N/D
  • Nome file ADMX Criteri di gruppo: MSEdge.admx

Valore di esempio

Prefer key exchange methods satisfying the requirements of CNSA 2.0

Impostazioni del Registro di sistema

  • Percorso (obbligatorio): SOFTWARE\Criteri\Microsoft\Edge
  • Percorso (consigliato): N/D
  • Nome valore: PreferSlowKexAlgorithms
  • Tipo valore: REG_SZ

Valore del Registro di sistema di esempio

cnsa2

Informazioni e impostazioni Mac

  • Nome chiave di preferenza: PreferSlowKexAlgorithms
  • Valore di esempio
<string>cnsa2</string>

Informazioni e impostazioni di Android

  • Nome chiave di preferenza: PreferSlowKexAlgorithms
  • Valore di esempio
cnsa2

Vedere anche

  • Ultimo aggiornamento: