Ustaw poziom szyfrowania połączeń klienta

Określa, czy ma być wymagane używanie określonego poziomu szyfrowania w celu zabezpieczenia komunikacji między komputerami klienckimi a serwerami hosta sesji usług pulpitu zdalnego podczas połączeń za pomocą protokołu RDP (Remote Desktop Protocol). Te zasady są stosowane tylko w przypadku natywnego szyfrowania RDP. Jednak natywne szyfrowanie RDP (w przeciwieństwie do szyfrowania SSL) nie jest zalecane. Te zasady nie dotyczą szyfrowania SSL.

Jeśli to ustawienie zasad zostanie włączone, w całej komunikacji między klientami a serwerami hosta sesji usług pulpitu zdalnego w połączeniach zdalnych będzie wymagane używanie metody szyfrowania określonej w tym ustawieniu. Domyślnie jest ustawiony wysoki poziom szyfrowania. Dostępne są następujące metody szyfrowania:

* Wysoki: ustawienie Wysoki powoduje szyfrowanie danych wysyłanych z klienta do serwera i z serwera do klienta przy użyciu silnego szyfrowania 128-bitowego. Tego poziomu szyfrowania należy używać w środowiskach zawierających jedynie klientów 128-bitowych (na przykład klientów z uruchomioną usługą Podłączanie pulpitu zdalnego). Klienci, którzy nie obsługują tego poziomu szyfrowania, nie będą mogli nawiązać połączenia z serwerami hosta sesji usług pulpitu zdalnego.

* Zgodny z klientem: ustawienie Zgodny z klientem powoduje szyfrowanie danych wysyłanych między klientem a serwerem przy użyciu maksymalnej siły klucza obsługiwanej przez klienta. Tego poziomu szyfrowania należy używać w środowiskach zawierających klientów, którzy nie obsługują szyfrowania 128-bitowego.

* Niski: ustawienie Niski powoduje szyfrowanie jedynie danych wysyłanych z klienta do serwera przy użyciu szyfrowania 56-bitowego.

Jeśli to ustawienie zostanie wyłączone lub nie zostanie skonfigurowane, poziom szyfrowania, który ma być używany w połączeniach zdalnych z serwerami hosta sesji usług pulpitu zdalnego, nie będzie wymuszany przez zasady grupy.

Ważne

Zgodność ze standardem FIPS można skonfigurować za pomocą ustawienia Kryptografia systemu. Użyj zgodnych algorytmów FIPS dla celów szyfrowania, tworzenia skrótu i podpisywania w zasadach grupy (w obszarze Konfiguracja komputera\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Opcje zabezpieczeń). Ustawienie zgodnych algorytmów FIPS powoduje szyfrowanie i odszyfrowywanie danych wysyłanych z klienta do serwera i z serwera do klienta za pomocą algorytmów szyfrowania FIPS 140 (Federal Information Processing Standard) przy użyciu modułów kryptograficznych firmy Microsoft. Tego poziomu szyfrowania należy używać podczas komunikacji między klientami a serwerami hosta sesji usług pulpitu zdalnego wymagającej najwyższego poziomu szyfrowania.

Poziom szyfrowania

0. Poziom niski
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	1

1. Zgodna z klientem
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	2

2. Poziom wysoki
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	3

Wybierz poziom szyfrowania z listy rozwijanej.