Määritä käytöstä poistettavat TLS-salausohjelmistot

Määritä luettelo salausohjelmistoista, jotka eivät ole käytössä TLS-yhteyksissä.

Jos tämä käytäntö määritetään, määritettyjen salausohjelmistojen luetteloa ei käytetä TLS-yhteyksien luomisessa.

Jos käytäntöä ei määritetä, selain päättää, mitä salausohjelmistoja käytetään.

Salausohjelmistojen käytöstä poistettavat arvot ilmoitetaan 16-bittisinä heksadesimaaliarvoina. Arvot määrittää IANA-rekisteröijä.

TLS 1.3 -salausohjelmisto TLS_AES_128_GCM_SHA256 (0x1301) vaaditaan TLS 1.3:a varten, eikä sitä voi poistaa käytöstä tämän käytännön avulla.

Tämä käytäntö ei vaikuta QUIC-perusteisiin yhteyksiin. QUIC:n voi poistaa käytöstä käytännöllä 'QuicAllowed' (Salli QUIC-protokolla).

Esimerkkiarvo:

0x1303
0xcca8
0xcca9

Tuettu: Microsoft Edge -versio 85, Windows 7 tai uudempi versio

Määritä käytöstä poistettavat TLS-salausohjelmistot

Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\Edge\TLSCipherSuiteDenyList
Value Name{number}
Value TypeREG_SZ
Default Value

msedge.admx

Hallintamallit (tietokoneet)

Hallintamallit (käyttäjät)