Essa configuração de política determina o pacote de criptografia usado pelo servidor SMB.
Se você habilitar essa configuração de política, os pacotes de codificação serão priorizados na ordem especificada.
Se você habilitar essa configuração de política e não especificar pelo menos um pacote de criptografia com suporte, ou se você desabilitar ou não definir essa configuração de política, a ordem do pacote de codificação padrão será usada.
Pacote de criptografia SMB 3.11:
AES_128_GCM
AES_128_CCM
Pacotes de criptografia SMB 3.0 e 3.02:
AES_128_CCM
Como modificar essa configuração:
Organize os pacotes de codificação desejados na caixa de edição, um pacote de codificação por linha, do mais ao menos preferencial, com o pacote de codificação preferencial na parte superior. Remova qualquer pacote de criptografia que você não deseja usar.
Observação: ao definir esta configuração de segurança, as alterações só terão efeito depois que você reiniciar o Windows.
Pacotes de codificação:
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\LanmanServer |
Value Name | CipherSuiteOrder |
Value Type | REG_MULTI_SZ |
Default Value |