Denne politikindstilling bestemmer de krypteringsprogrammer, der bruges af SMB-serveren.
Hvis du aktiverer denne politikindstilling, prioriteres krypteringsprogrammerne i den angivne rækkefølge.
Hvis du aktiverer denne politikindstilling og ikke angiver mindst ét krypteringsprogram, der er understøttet, eller hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, bruges standardrækkefølgen for krypteringsprogrammer.
SMB 3.11-krypteringsprogrammer:
AES_128_GCM
AES_128_CCM
SMB 3.0- og 3.02-krypteringsprogrammer:
AES_128_CCM
Sådan ændres denne indstilling:
Arranger de ønskede krypteringsprogrammer i redigeringsfeltet, ét krypteringsprogram pr. linje, i en rækkefølge fra mest foretrukken til mindst foretrukken, og hvor det mest foretrukne krypteringsprogram er øverst. Fjern de krypteringsprogrammer, du ikke vil bruge.
Bemærk! Når du konfigurerer denne sikkerhedsindstilling, aktiveres ændringerne ikke, før du genstarter Windows.
Krypteringsprogrammer:
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\LanmanServer |
Value Name | CipherSuiteOrder |
Value Type | REG_MULTI_SZ |
Default Value |