Καθορισμός των οικογενειών προγραμμάτων κρυπτογράφησης TLS για απενεργοποίηση

Ρυθμίστε τις παραμέτρους της λίστας των οικογενειών προγραμμάτων κρυπτογράφησης που είναι απενεργοποιημένες για συνδέσεις TLS.

Εάν ρυθμίσετε αυτή την πολιτική, η λίστα των ρυθμισμένων οικογενειών προγραμμάτων κρυπτογράφησης δεν θα χρησιμοποιείται κατά τη δημιουργία συνδέσεων TLS.

Εάν δεν ρυθμίσετε αυτή την πολιτική, το πρόγραμμα περιήγησης θα επιλέξει ποιες οικογένειες προγραμμάτων κρυπτογράφησης TLS θα χρησιμοποιηθούν.

Οι τιμές των οικογενειών προγραμμάτων κρυπτογράφησης που θα απενεργοποιηθούν καθορίζονται ως δεκαεξαδικές τιμές 16-bit. Οι τιμές εκχωρούνται από το μητρώο των αριθμών εκχωρημένων αριθμών Internet (IANA).

Η οικογένεια προγραμμάτων κρυπτογράφησης TLS 1.3 TLS_AES_128_GCM_SHA256 (0x1301) απαιτείται για το TLS 1.3 και δεν μπορεί να απενεργοποιηθεί από αυτή την πολιτική.

Αυτή η πολιτική δεν επηρεάζει τις συνδέσεις που βασίζονται στο QUIC. Το QUIC μπορεί να απενεργοποιηθεί μέσω της πολιτικής 'QuicAllowed' (Να επιτρέπεται το πρωτόκολλο QUIC).

Παράδειγμα τιμής:

0x1303
0xcca8
0xcca9

Καθορισμός των οικογενειών προγραμμάτων κρυπτογράφησης TLS για απενεργοποίηση

Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Edge\TLSCipherSuiteDenyList
Value Name	{number}
Value Type	REG_SZ
Default Value