設定 TLS 連線停用的加密套件清單。
如果您設定此原則,建立 TLS 連線時,將不會使用設定的加密套件清單。
如果您未設定此原則,瀏覽器將選擇要使用的 TLS 加密套件。
要停用的加密套件指定值為 16 位十六進位值。該值是由網際網路指派號碼 (IANA) 登錄所指派。
TLS 1.3 需要 TLS 1.3 加密套件 TLS_AES_128_GCM_SHA256 (0x1301),而且無法由此原則停用。
這個原則不會影響 QUIC 型連線。您可以透過 'QuicAllowed' (允許 QUIC 通訊協定) 原則關閉 QUIC。
範例值:
0x1303
0xcca8
0xcca9
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\TLSCipherSuiteDenyList |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |