Esta configuración de directiva determina los conjuntos de cifrado usados por el servidor SMB.
Si habilita esta configuración de directiva, los conjuntos de cifrado se ordenarán por prioridad de la forma especificada.
Si habilita esta configuración de directiva y no especifica como mínimo un conjunto de cifrado compatible, o si deshabilita o no establece esta configuración de directiva, se usará el orden de conjuntos de cifrado predeterminado.
Conjuntos de cifrado de SMB 3.11:
AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM
Conjuntos de cifrado de SMB 3.0 y 3.02:
AES_128_CCM
Cómo modificar esta configuración:
Organice los conjuntos de cifrado deseados en el cuadro de edición: un conjunto de cifrado por línea, en orden de preferencia, con el conjunto de cifrado de mayor preferencia en la parte superior. Elimine los conjuntos de cifrado que no quiera usar.
Nota: Al establecer esta configuración de seguridad, no se aplicarán los cambios hasta que reinicie Windows.
Conjuntos de cifrado:
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\LanmanServer |
Value Name | CipherSuiteOrder |
Value Type | REG_MULTI_SZ |
Default Value |