Bu ilke ayarı, SMB istemcisi tarafından kullanılan şifre paketlerini belirler.
Bu ilke ayarını etkinleştirirseniz, belirtilen sıralamada şifre paketleri önceliklendirilir.
Bu ilke ayarını etkinleştirirseniz ve en az bir desteklenen şifre paketi belirtmezseniz veya ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, varsayılan şifre paketi sıralaması kullanılır.
SMB 3.11 şifre paketleri:
AES_128_GCM
AES_128_CCM
SMB 3.0 ve 3.02 şifre paketleri:
AES_128_CCM
Bu ayarı değiştirmek için:
İstenen şifre paketlerini düzenleme kutusunda her satıra bir şifre paketi ve en çok tercih edilenden en az tercih edilene doğru, en üste en çok tercih edilen şifre paket gelecek şekilde düzenleyin. Kullanmak istemediğiniz şifre paketlerini kaldırın.
Not: Bu güvenlik ayarını yapılandırırken, Windows'u yeniden başlatmadıkça değişiklikler uygulanmaz.
Şifre paketleri:
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\LanmanWorkstation |
Value Name | CipherSuiteOrder |
Value Type | REG_MULTI_SZ |
Default Value |