暗号化サポートを無効にする

このポリシー設定では、ブラウザーで Transport Layer Security (TLS) 1.0、TLS 1.1、TLS 1.2、Secure Sockets Layer (SSL) 2.0、または SSL 3.0 のサポートを無効にできます。TLS と SSL は、ブラウザーと対象サーバー間の通信を保護するのに役立つプロトコルです。ブラウザーが対象サーバーとの保護された通信を設定しようとすると、ブラウザーとサーバーは使用するプロトコルとバージョンについてネゴシエートします。ブラウザーとサーバーは、サポートするプロトコルとバージョンに関する互いの一覧を照らし合わせ、最善の組み合わせを選択します。

このポリシー設定を有効にした場合、ブラウザーは、ユーザーがドロップダウン リストから選択した暗号化方法を使用して暗号トンネルをネゴシエートするときとしないときがあります。

このポリシー設定を無効にするか構成しない場合、ユーザーはブラウザーがサポートする暗号化方法を選択できます。

注意: SSL 2.0 は既定で無効であり、Windows 10 Version 1607 以降はサポートされません。SSL 2.0 は旧式のセキュリティ プロトコルであり、SSL 2.0 を有効にすると TLS 1.0 の性能と機能が損なわれます。

サポートされるバージョン: Internet Explorer 8.0 以降

安全なプロトコルの組み合わせ


  1. 安全なプロトコルを使用しない
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value0
  2. SSL 2.0 のみを使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value8
  3. SSL 3.0 のみを使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value32
  4. SSL 2.0 および SSL 3.0 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value40
  5. TLS 1.0 のみを使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value128
  6. SSL 2.0 および TLS 1.0 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value136
  7. SSL 3.0 および TLS 1.0 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value160
  8. SSL 2.0、SSL 3.0、および TLS 1.0 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value168
  9. TLS 1.1 のみを使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value512
  10. SSL 2.0 および TLS 1.1 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value520
  11. SSL 3.0 および TLS 1.1 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value544
  12. SSL 2.0、SSL 3.0、および TLS 1.1 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value552
  13. TLS 1.0 および TLS 1.1 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value640
  14. SSL 2.0、TLS 1.0、および TLS 1.1 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value648
  15. SSL 3.0、TLS 1.0、および TLS 1.1 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value672
  16. SSL 2.0、SSL 3.0、TLS 1.0、および TLS 1.1 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value680
  17. TLS 1.2 のみを使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2048
  18. SSL 2.0 および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2056
  19. SSL 3.0 および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2080
  20. SSL 2.0、SSL 3.0、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2088
  21. TLS 1.0 および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2176
  22. SSL 2.0、TLS 1.0、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2184
  23. SSL 3.0、TLS 1.0、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2208
  24. SSL 2.0、SSL 3.0、TLS 1.0、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2216
  25. TLS 1.1 および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2560
  26. SSL 2.0、TLS 1.1、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2568
  27. SSL 3.0、TLS 1.1、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2592
  28. SSL 2.0、SSL 3.0、TLS 1.1、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2600
  29. TLS 1.0、TLS 1.1、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2688
  30. SSL 2.0、TLS 1.0、TLS 1.1、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2696
  31. SSL 3.0、TLS 1.0、TLS 1.1、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2720
  32. SSL 2.0、SSL 3.0、TLS 1.0、TLS 1.1、および TLS 1.2 を使用
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2728


inetres.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)