关闭加密支持

使用此策略设置，可以关闭浏览器对传输层安全性(TLS) 1.0、TLS 1.1、TLS 1.2、安全套接字层(SSL) 2.0 或 SSL 3.0 的支持。TLS 和 SSL 协议可帮助保护浏览器和目标服务器间的通信。当浏览器尝试设置与目标服务器的受保护通信时，浏览器和服务器会协商要使用的协议及其版本。浏览器和服务器会尝试匹配彼此受支持的协议及版本的列表，并选择最优匹配项。

如果启用此策略设置，则浏览器使用(或不使用)你在下拉列表中选择的加密方法协商加密通道。

如果禁用或未配置此策略设置，则用户可以选择浏览器支持的加密方法。

注意: 默认情况下，SSL 2.0 处于关闭状态且从 Windows 10 版本 1607 开始不再受支持。SSL 2.0 是已过期的安全协议，启用 SSL 2.0 会损害 TLS 1.0 的性能和功能。

支持的平台: Internet Explorer 8.0 及以上版本

安全协议组合


  1. 使用不安全的协议
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value0
  2. 仅使用 SSL 2.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value8
  3. 仅使用 SSL 3.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value32
  4. 使用 SSL 2.0 和 SSL 3.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value40
  5. 仅使用 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value128
  6. 使用 SSL 2.0 和 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value136
  7. 使用 SSL 3.0 和 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value160
  8. 使用 SSL 2.0、SSL 3.0 和 TLS 1.0
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value168
  9. 仅使用 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value512
  10. 使用 SSL 2.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value520
  11. 使用 SSL 3.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value544
  12. 使用 SSL 2.0、SSL 3.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value552
  13. 使用 TLS 1.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value640
  14. 使用 SSL 2.0、TLS 1.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value648
  15. 使用 SSL 3.0、TLS 1.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value672
  16. 使用 SSL 2.0、SSL 3.0、TLS 1.0 和 TLS 1.1
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value680
  17. 仅使用 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2048
  18. 使用 SSL 2.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2056
  19. 使用 SSL 3.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2080
  20. 使用 SSL 2.0、SSL 3.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2088
  21. 使用 TLS 1.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2176
  22. 使用 SSL 2.0、TLS 1.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2184
  23. 使用 SSL 3.0、TLS 1.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2208
  24. 使用 SSL 2.0、SSL 3.0、TLS 1.0 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2216
  25. 使用 TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2560
  26. 使用 SSL 2.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2568
  27. 使用 SSL 3.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2592
  28. 使用 SSL 2.0、SSL 3.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2600
  29. 使用 TLS 1.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2688
  30. 使用 SSL 2.0、TLS 1.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2696
  31. 使用 SSL 3.0、TLS 1.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2720
  32. 使用 SSL 2.0、SSL 3.0、TLS 1.0、TLS 1.1 和 TLS 1.2
    Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
    Value NameSecureProtocols
    Value TypeREG_DWORD
    Value2728


inetres.admx

管理模板(计算机)

管理模板(用户)