偏好 TLS 的特定金鑰交換演算法
支援版本
- Windows：≥ 146
- macOS：≥ 146
- Android： ≥ 146
- iOS：不支援
描述
此原則會設定 Microsoft Edge 根據合規性需求，優先處理特定關鍵合約演算法 (支援的群組) TLS 1.3。
如果您將此原則設為 'cnsa2'，Microsoft Edge 會偏好商業國家安全演算法套件 2.0 (CNSA 2.0) 所需的演算法。 如果將此原則保留為未設定或將其設定為 'default'，則瀏覽器會使用其標準金鑰交換順序。
此原則不保證特定演算法的交涉。 它旨在幫助服務器運營商區分具有合規性要求的客戶端，並僅在適當的時候應用更高強度的非默認算法。
此原則僅適用於 TLS 1.3 和 QUIC。 Microsoft Edge 所使用的預設密碼編譯已經提供強大的安全性，但啟用此原則可能會降低存取網站時的效能。
您可以為電腦和使用者設定此原則。 如果為使用者設定，則此原則只會影響由使用者設定檔起始的網路要求，可能不會影響 Microsoft Edge 執行全瀏覽器背景工作的網路要求;這些是由電腦層級值所控制。 如果此原則是在電腦層級和使用者層級設定，則會套用電腦層級值，除非 CloudUserPolicyOverridesCloudMachinePolicy 原則變更了原則優先順序。
針對版本 155 及以下版本，此原則僅適用於全機器。
原則選項對應：
CNSA2.0 (cnsa2) = 偏好符合 CNSA 2.0 要求的金鑰交換方式
預設 (預設) = 使用 Microsoft Edge 的預設支援群組
設定此原則時，請使用上述資訊。
原則選項對應：
設定此原則時，請使用此資訊。
- CNSA2.0 (cnsa2) = 偏好符合 CNSA 2.0 要求的金鑰交換方式
- 預設 (預設) = 使用 Microsoft Edge 的預設支援群組
支援的功能
- 可強制執行：是
- 可以建議：否
- 動態原則重新整理：是
- 每個設定檔：是
- 適用於使用 Microsoft 帳戶登入的設定檔：是
資料類型
- 字串
Windows 資訊和設定
群組原則 (ADMX) 資訊
- GP 唯一名稱：PreferSlowKexAlgorithms
- GP 名稱：偏好 TLS 的特定金鑰交換演算法
- GP 路徑 (強制) ：系統管理範本/Microsoft Edge/密碼編譯合規性原則
- GP 路徑 (建議)：不適用
- GP ADMX 檔案名稱：MSEdge.admx
範例值
Prefer key exchange methods satisfying the requirements of CNSA 2.0
登錄設定
- 路徑 (強制)：SOFTWARE\Policies\Microsoft\Edge
- 路徑 (建議)：不適用
- 數值名稱：PreferSlowKexAlgorithms
- 數值類型：REG_SZ
登錄值範例
cnsa2
Mac 資訊和設定
- 喜好設定機碼名稱： PreferSlowKexAlgorithms
- 範例值：
<string>cnsa2</string>
Android 資訊和設定
- 喜好設定機碼名稱： PreferSlowKexAlgorithms
- 範例值：
cnsa2