關閉加密支援

這個原則設定可讓您關閉瀏覽器對傳輸層安全性 (TLS) 1.0、TLS 1.1、TLS 1.2、安全通訊端階層 (SSL) 2.0 或 SSL 3.0 的支援。TLS 和 SSL 是用來保護瀏覽器和目標伺服器之間通訊的通訊協定。當瀏覽器嘗試建立與目標伺服器的受保護通訊時，瀏覽器和伺服器便會交涉該使用哪種通訊協定和版本。瀏覽器和伺服器會嘗試比對彼此支援的通訊協定與版本清單，並選取最適合的相符項目。

如果您啟用這個原則設定，瀏覽器將會使用您從下拉式清單選取的加密方法來交涉或者不交涉加密通道。

如果您停用或未設定這個原則設定，使用者可以選取瀏覽器支援的加密方法。

注意: SSL 2.0 預設為關閉。因為 SSL 2.0 是過時的安全通訊協定，啟用 SSL 2.0 會對 TLS 1.0 的效能和功能性造成不良影響。

支援的作業系統: 至少 Internet Explorer 8.0

安全通訊協定組合


  1. 不使用安全通訊協定
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value0
  2. 僅使用 SSL 2.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value8
  3. 僅使用 SSL 3.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value32
  4. 使用 SSL 2.0 與 SSL 3.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value40
  5. 僅使用 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value128
  6. 使用 SSL 2.0 與 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value136
  7. 使用 SSL 3.0 與 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value160
  8. 使用 SSL 2.0、SSL 3.0 與 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value168
  9. 僅使用 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value512
  10. 使用 SSL 2.0 與 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value520
  11. 使用 SSL 3.0 與 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value544
  12. 使用 SSL 2.0、SSL 3.0 與 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value552
  13. 使用 TLS 1.0 與 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value640
  14. 使用 SSL 2.0、TLS 1.0 與 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value648
  15. 使用 SSL 3.0、TLS 1.0 與 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value672
  16. 使用 SSL 2.0、SSL 3.0、TLS 1.0 與 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value680
  17. 僅使用 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2048
  18. 使用 SSL 2.0 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2056
  19. 使用 SSL 3.0 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2080
  20. 使用 SSL 2.0、SSL 3.0 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2088
  21. 使用 TLS 1.0 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2176
  22. 使用 SSL 2.0、TLS 1.0 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2184
  23. 使用 SSL 3.0、TLS 1.0 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2208
  24. 使用 SSL 2.0、SSL 3.0、TLS 1.0 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2216
  25. 使用 TLS 1.1 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2560
  26. 使用 SSL 2.0、TLS 1.1 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2568
  27. 使用 SSL 3.0、TLS 1.1 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2592
  28. 使用 SSL 2.0、SSL 3.0、TLS 1.1 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2600
  29. 使用 TLS 1.0、TLS 1.1 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2688
  30. 使用 SSL 2.0、TLS 1.0、TLS 1.1 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2696
  31. 使用 SSL 3.0、TLS 1.0、TLS 1.1 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2720
  32. 使用 SSL 2.0、SSL 3.0、TLS 1.0、TLS 1.1 與 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2728


inetres.admx

系統管理範本 (電腦)

系統管理範本 (使用者)