密码套件顺序

此策略设置确定 SMB 服务器使用的密码套件。

如果启用此策略设置，密码套件的优先级别是指定的顺序。

如果你启用此策略设置并且未指定至少一个受支持的密码套件，或者如果禁用或未配置此策略设置，则将使用默认的密码套件顺序。

SMB 3.11 密码套件:

AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM

SMB 3.0 和 3.02 密码套件:

AES_128_CCM

修改此设置的方式:

在编辑框中排列所需的密码套件 — 每行一个密码套件、按从最高到最不优先的顺序、最优先的密码套件在顶部。删除任何不希望使用的密码套件。

注意: 在配置此安全设置时，更改将在你重新启动 Windows 后生效。

密码套件:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\LanmanServer
Value Name	CipherSuiteOrder
Value Type	REG_MULTI_SZ
Default Value