Nastavení této zásady určuje sady šifrování používané klientem SMB.
Pokud nastavení této zásady povolíte, budou se sady šifer prioritizovat v uvedeném pořadí.
Pokud nastavení této zásady povolíte a nezadáte minimálně jednu podporovanou sadu šifer nebo pokud nastavení této zásady zakážete nebo nenakonfigurujete, použije se výchozí pořadí sad šifer.
Sady šifer protokolu SMB 3.11:
AES_128_GCM
AES_128_CCM
Sady šifer protokolu SMB 3.0 a 3.02:
AES_128_CCM
Jak změnit toto nastavení:
Uspořádejte požadované sady šifer v textovém poli (jedna sada šifer na řádek) v pořadí od nejvíce po nejméně upřednostňovanou, přičemž nejvíce upřednostňovaná sada šifrování bude nahoře. Odeberte všechny sady šifer, které nechcete používat.
Poznámka: Pokud nakonfigurujete toto nastavení zabezpečení, změny se projeví až po restartování systému Windows.
Sady šifer:
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\LanmanWorkstation |
Value Name | CipherSuiteOrder |
Value Type | REG_MULTI_SZ |
Default Value |