Devre dışı bırakılacak TLS şifreleme paketlerini belirtin

TLS bağlantıları için devre dışı bırakılan şifreleme paketleri listesini yapılandırın.

Bu ilkeyi yapılandırırsanız, TLS bağlantıları kurulurken yapılandırılmış şifreleme paketleri listesi kullanılmaz.

Bu ilkeyi yapılandırmazsanız, hangi TLS şifreleme paketlerinin kullanılacağını tarayıcı seçer.

Devre dışı bırakılacak şifreleme paketi değerleri 16 bit değerler şeklinde belirtilir. Değerler İnternet Atanmış Numaralar Kurumu (IANA) kayıt defteri tarafından atanır.

TLS 1.3 şifreleme paketi TLS_AES_128_GCM_SHA256 (0x1301), TLS 1.3 için gereklidir ve bu ilke tarafından devre dışı bırakılamaz.

Bu ilke QUIC tabanlı bağlantıları etkilemez. QUIC 'QuicAllowed' (QUIC protokolüne izin ver) ilkesi aracılığıyla devre dışı bırakılabilir.

Örnek değer:

0x1303
0xcca8
0xcca9

Devre dışı bırakılacak TLS şifreleme paketlerini belirtin

Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Edge\TLSCipherSuiteDenyList
Value Name	{number}
Value Type	REG_SZ
Default Value