配置 PCoIP 会话加密算法

控制会话协商期间 PCoIP 端点播发的加密算法。

勾选其中一个复选框将禁用相关加密算法。必须启用至少一个算法。

该设置适用于代理和客户端。各端点协商实际所用的会话加密算法。如果启用了 FIPS140-2 批准的模式,并且禁用了 AES-128-GCM 加密和 AES-256-GCM 加密,则会覆盖"禁用 AES-128-GCM 加密"值。

如果禁用或未配置总体"配置 SSL 连接",该端点可以协商使用 Salsa20-256round12 和 AES-128-GCM 算法。

支持的加密算法按优先顺序排列为: SALSA20/12-256、AES-GCM-128 和 AES-GCM-256。默认情况下,所有支持的加密算法均可供此端点协商使用。

如果将两个端点都配置为支持所有三个算法,并且连接不使用安全网关 (SG),则会协商使用 SALSA20 算法。不过,如果连接使用 SG,则会自动禁用 SALSA20 并协商使用 AES128。如果一个端点或 SG 禁用 SALSA20,且一个端点禁用 AES128,则将协商使用 AES256。

支持的平台: 未定义

必须启用至少一个加密算法。(请参见"解释")

禁用 Salsa20-256-round12 加密
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Teradici\Client\PCoIP\pcoip_admin_defaults
Value Namepcoip.enable_salsa20_256_round12
Value TypeREG_DWORD
Default Value1
True Value0
False Value1
禁用 AES-128-GCM 加密
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Teradici\Client\PCoIP\pcoip_admin_defaults
Value Namepcoip.enable_aes_128_gcm
Value TypeREG_DWORD
Default Value1
True Value0
False Value1
禁用 AES-256-GCM 加密
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Teradici\Client\PCoIP\pcoip_admin_defaults
Value Namepcoip.enable_aes_256_gcm
Value TypeREG_DWORD
Default Value1
True Value0
False Value1

pcoip.client.admx

管理模板(计算机)

管理模板(用户)