Порядок комплектов шифров

Этот параметр политики определяет используемые сервером SMB комплекты шифров.

Если этот параметр политики включен, комплектам шифров приоритет отдается в указанном порядке.

Если этот параметр политики включен, но не указан по крайней мере один поддерживаемый комплект шифров или если этот параметр политики отключен или не настроен, используется стандартный порядок комплектов шифров.

Комплекты шифров SMB 3.11:

AES_128_GCM;
AES_128_CCM.

Комплекты шифров SMB 3.0 и 3.02:

AES_128_CCM.

Изменение параметра.

Расположите комплекты шифров в поле ввода (один комплект шифров в строке), в порядке от наиболее предпочтительного к менее предпочтительному, поместив наиболее предпочтительный комплект шифров в начало списка. Удалите ненужные комплекты шифров, которые вы не собираетесь использовать.

Примечание. При настройке данного параметра безопасности изменения вступают в силу только после перезапуска Windows.

Комплекты шифров:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\LanmanServer
Value Name	CipherSuiteOrder
Value Type	REG_MULTI_SZ
Default Value