TLS bağlantıları için devre dışı bırakılan şifreleme paketleri listesini yapılandırın.
Bu ilkeyi yapılandırırsanız, TLS bağlantıları kurulurken yapılandırılmış şifreleme paketleri listesi kullanılmaz.
Bu ilkeyi yapılandırmazsanız, hangi TLS şifreleme paketlerinin kullanılacağını tarayıcı seçer.
Devre dışı bırakılacak şifreleme paketi değerleri 16 bit değerler şeklinde belirtilir. Değerler İnternet Atanmış Numaralar Kurumu (IANA) kayıt defteri tarafından atanır.
TLS 1.3 şifreleme paketi TLS_AES_128_GCM_SHA256 (0x1301), TLS 1.3 için gereklidir ve bu ilke tarafından devre dışı bırakılamaz.
Bu ilke QUIC tabanlı bağlantıları etkilemez. QUIC 'QuicAllowed' (QUIC protokolüne izin ver) ilkesi aracılığıyla devre dışı bırakılabilir.
Örnek değer:
0x1303
0xcca8
0xcca9
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\TLSCipherSuiteDenyList |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |