Essa configuração de política determina os pacotes de criptografia usados pelo servidor SMB.
Se você habilitar essa configuração de política, os pacotes de criptografia serão priorizados na ordem especificada.
Se você habilitar essa configuração de política e não especificar pelo menos um pacote de criptografia com suporte, ou se você desabilitar ou não definir essa configuração de política, a ordem do pacote de criptografia padrão será usada.
Pacotes de criptografia SMB 3.11:
AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM
Pacotes de criptografia SMB 3.0 e 3.02:
AES_128_CCM
Como modificar essa configuração:
Organize os pacotes de criptografia desejados na caixa de edição, um pacote de criptografia por linha, do mais ao menos preferencial, com o pacote de codificação preferencial na parte superior. Remova qualquer pacote de criptografia que você não deseja usar.
Observação: Ao definir esta configuração de segurança, as alterações só terão efeito depois que você reiniciar o Windows.
Pacotes de codificação:
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\LanmanServer |
Value Name | CipherSuiteOrder |
Value Type | REG_MULTI_SZ |
Default Value |