关闭加密支持

使用此策略设置，可以关闭浏览器对传输层安全性(TLS) 1.0、TLS 1.1、TLS 1.2、安全套接字层(SSL) 2.0 或 SSL 3.0 的支持。TLS 和 SSL 协议可帮助保护浏览器和目标服务器间的通信。当浏览器尝试设置与目标服务器的受保护通信时，浏览器和服务器会协商要使用的协议及其版本。浏览器和服务器会尝试匹配彼此受支持的协议及版本的列表，并选择最优匹配项。

如果启用此策略设置，则浏览器使用你在下拉列表中选择的加密方法协商或不协商加密通道。

如果禁用或未配置此策略设置，则用户可以选择浏览器支持的加密方法。

注意: 默认情况下，SSL 2.0 支持处于关闭状态。SSL 2.0 是已过期的安全协议，启用 SSL 2.0 会损害 TLS 1.0 的性能和功能。

支持的平台: Internet Explorer 8.0 及以上版本

安全协议组合


  1. 使用不安全的协议
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value0
  2. 仅使用 SSL 2.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value8
  3. 仅使用 SSL 3.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value32
  4. 使用 SSL 2.0 和 SSL 3.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value40
  5. 仅使用 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value128
  6. 使用 SSL 2.0 和 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value136
  7. 使用 SSL 3.0 和 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value160
  8. 使用 SSL 2.0、SSL 3.0 和 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value168
  9. 仅使用 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value512
  10. 使用 SSL 2.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value520
  11. 使用 SSL 3.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value544
  12. 使用 SSL 2.0、SSL 3.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value552
  13. 使用 TLS 1.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value640
  14. 使用 SSL 2.0、TLS 1.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value648
  15. 使用 SSL 3.0、TLS 1.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value672
  16. 使用 SSL 2.0、SSL 3.0、TLS 1.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value680
  17. 仅使用 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2048
  18. 使用 SSL 2.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2056
  19. 使用 SSL 3.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2080
  20. 使用 SSL 2.0、SSL 3.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2088
  21. 使用 TLS 1.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2176
  22. 使用 SSL 2.0、TLS 1.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2184
  23. 使用 SSL 3.0、TLS 1.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2208
  24. 使用 SSL 2.0、SSL 3.0、TLS 1.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2216
  25. 使用 TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2560
  26. 使用 SSL 2.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2568
  27. 使用 SSL 3.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2592
  28. 使用 SSL 2.0、SSL 3.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2600
  29. 使用 TLS 1.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2688
  30. 使用 SSL 2.0、TLS 1.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2696
  31. 使用 SSL 3.0、TLS 1.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2720
  32. 使用 SSL 2.0、SSL 3.0、TLS 1.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2728


inetres.admx

管理模板(计算机)

管理模板(用户)