Pořadí sad šifer

Nastavení této zásady určuje sady šifrování používané serverem SMB.

Pokud nastavení této zásady povolíte, budou se sady šifer prioritizovat v uvedeném pořadí.

Pokud nastavení této zásady povolíte a nezadáte minimálně jednu podporovanou sadu šifer nebo pokud nastavení této zásady zakážete nebo nenakonfigurujete, použije se výchozí pořadí sad šifer.

Sady šifer protokolu SMB 3.11:

AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM

Sady šifer protokolu SMB 3.0 a 3.02:

AES_128_CCM

Jak změnit toto nastavení:

Uspořádejte požadované sady šifer v textovém poli (jedna sada šifer na řádek) v pořadí od nejvíce po nejméně upřednostňovanou, přičemž nejvíce upřednostňovaná sada šifrování bude nahoře. Odeberte všechny sady šifer, které nechcete používat.

Poznámka: Pokud nakonfigurujete toto nastavení zabezpečení, změny se projeví až po restartování systému Windows.

Sady šifer:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\LanmanServer
Value Name	CipherSuiteOrder
Value Type	REG_MULTI_SZ
Default Value