Utbedring av krypteringslekkasjer

Utbedring av krypteringslekkasjer

Denne policyinnstillingen gjelder for programmer som bruker CredSSP-komponenten (for eksempel Tilkobling til eksternt skrivebord).

Enkelte versjoner av CredSSP-protokollen er sårbare for krypteringslekkasjeangrep mot klienten. Denne policyen kontrollerer kompatibilitet med sårbare klienter og servere. Med denne policyen kan du angi ønsket beskyttelsesnivå for sårbarheten for krypteringslekkasjer.

Hvis du aktiverer denne policyinnstillingen, blir CredSSP-versjonsstøtte valgt basert på følgende alternativer:

Fremtving oppdaterte klienter: Klientprogrammer som bruker CredSSP, kan ikke gå tilbake til usikre versjoner, og tjenester som bruker CredSSP, kan ikke godta ikke-oppdaterte klienter. Obs! Denne innstillingen skal ikke distribueres før alle eksterne verter støtter den nyeste versjonen.

Begrenset: Klientprogrammer som bruker CredSSP, kan ikke gå tilbake til usikre versjoner, men tjenester som bruker CredSSP, godtar ikke-oppdaterte klienter. Se koblingen nedenfor for viktig informasjon om risikoen med gjenværende ikke-oppdaterte klienter.

Sårbar: Klientprogrammer som bruker CredSSP, gjør eksterne servere sårbare for angrep ved å støtte usikre versjoner, og tjenester som bruker CredSSP, godtar ikke-oppdaterte klienter.

Hvis du vil ha mer informasjon om sårbarhet og oppdateringskrav for beskyttelse, kan du se https://go.microsoft.com/fwlink/?linkid=866660

Beskyttelsesnivå:

0. Tvinge oppdaterte klienter
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
   Value Name	AllowEncryptionOracle
   Value Type	REG_DWORD
   Value	0

1. Redusert
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
   Value Name	AllowEncryptionOracle
   Value Type	REG_DWORD
   Value	1

2. Sårbar
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
   Value Name	AllowEncryptionOracle
   Value Type	REG_DWORD
   Value	2