TLS 用の特定のキー交換アルゴリズムを優先する
サポートされているバージョン
- Windows: ≥ 146
- macOS: ≥ 146
- Android: ≥ 146
- iOS: サポートされていません
説明
このポリシーは、コンプライアンス要件に基づいて TLS 1.3 の特定のキー アグリーメント アルゴリズム (サポートされているグループ) に優先順位を付けるように Microsoft Edge を構成します。
このポリシーを 'cnsa2' に設定すると、Microsoft Edge は商用国家安全保障アルゴリズム スイート 2.0 (CNSA 2.0) に必要なアルゴリズムを優先します。 このポリシーを未設定のままにするか、'default' に設定した場合、ブラウザーは標準のキー交換順序を使用します。
このポリシーは、特定のアルゴリズムのネゴシエーションを保証するものではありません。 これは、サーバー オペレーターがコンプライアンス要件を持つクライアントを区別し、必要に応じてのみ、より強力な既定以外のアルゴリズムを適用できるように設計されています。
このポリシーは、TLS 1.3 と QUIC にのみ適用されます。 Microsoft Edge で使用される既定の暗号化は既に強力なセキュリティを提供していますが、このポリシーを有効にすると、Web サイトにアクセスするときにパフォーマンスが低下する可能性があります。
このポリシーは、コンピューターとユーザーに対して設定できます。 ユーザーに対して設定した場合、このポリシーはユーザー プロファイルによって開始されたネットワーク要求にのみ影響し、ブラウザー全体のバックグラウンド タスクを実行するために Microsoft Edge によって行われたネットワーク要求には影響しない場合があります。これらは、マシン レベルの値によって制御されます。 このポリシーがコンピューター レベルとユーザー レベルの両方で設定されている場合は、CloudUserPolicyOverridesCloudMachinePolicy ポリシーによってポリシーの優先順位が変更されていない限り、コンピューター レベルの値が適用されます。
バージョン 155 以下の場合、このポリシーはコンピューター全体にのみ適用されます。
ポリシー オプション マッピング:
CNSA2.0 (cnsa2) = CNSA 2.0 の要件を満たすキー交換方法を優先する
既定値 (既定値) = Microsoft Edge のサポートされている既定のグループを使用する
このポリシーを構成する場合は、上記の情報を使用します。
ポリシー オプション マッピング:
このポリシーを構成する場合は、この情報を使用します。
- CNSA2.0 (cnsa2) = CNSA 2.0 の要件を満たすキー交換方法を優先する
- 既定値 (既定値) = Microsoft Edge のサポートされている既定のグループを使用する
サポートされている機能
- 必須にすることができるか: はい
- 推奨にすることができるか: いいえ
- 動的なポリシーの更新: はい
- プロファイルごと: はい
- Microsoft アカウントでサインインしているプロファイルに適用: はい
データ型
- String
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PreferSlowKexAlgorithms
- GP 名: TLS 用の特定のキー交換アルゴリズムを優先する
- GP パス (必須): 管理用テンプレート/Microsoft Edge/暗号化コンプライアンス ポリシー
- GP パス (推奨): なし
- GP ADMX ファイル名: MSEdge.admx
値の例
Prefer key exchange methods satisfying the requirements of CNSA 2.0
レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (推奨): なし
- 値の名前: PreferSlowKexAlgorithms
- 値の型: REG_SZ
レジストリ値の例
cnsa2
Mac の情報と設定
- 基本設定キーの名前: PreferSlowKexAlgorithms
- サンプル値:
<string>cnsa2</string>
Android の情報と設定
- 基本設定キーの名前: PreferSlowKexAlgorithms
- サンプル値:
cnsa2