암호 그룹 순서

이 정책 설정은 SMB 서버에서 사용하는 암호 그룹을 결정합니다.

이 정책 설정을 사용하면 지정된 순서대로 암호 그룹의 우선 순위가 지정됩니다.

이 정책 설정을 사용하는데 지원되는 암호 그룹을 하나 이상 지정하지 않은 경우 또는 이 정책 설정을 사용하지 않거나 구성하지 않은 경우 기본 암호 그룹 순서가 사용됩니다.

SMB 3.11 암호 그룹:

AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM

SMB 3.0 and 3.02 암호화 제품군:

AES_128_CCM

이 설정을 수정하는 방법:

편집 상자에서 가장 선호하는 암호 그룹부터 가장 선호하지 않는 암호 그룹 순으로 그리고 줄별로 하나의 암호 그룹을 정렬합니다. 이때 가장 선호하는 암호 그룹을 맨 위에 배치합니다. 또한 사용하지 않을 암호 그룹은 제거합니다.

참고: 이 보안 설정을 구성할 경우 Windows를 다시 시작할 때까지 변경 내용이 적용되지 않습니다.

암호 그룹:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\LanmanServer
Value Name	CipherSuiteOrder
Value Type	REG_MULTI_SZ
Default Value