Порядок комплектов шифров

Этот параметр политики определяет комплекты шифров, используемые сервером SMB.

Если этот параметр политики включен, комплекты шифров приоритезируются в указанном порядке.

Если этот параметр политики включен, но не указан по крайней мере один поддерживаемый комплект шифров, или если этот параметр политики отключен или не настроен, используется стандартный порядок комплектов шифров.

Комплекты шифров SMB 3.11:

AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM

SMB 3.0 и комплекты шифров 3.02:

AES_128_CCM

Как изменить этот параметр:

Расположите комплекты шифров в поле ввода (один комплект шифров в строке), в порядке от наиболее к менее предпочтительным, поместив наиболее предпочтительный комплект шифров в начало списка. Удалите ненужные комплекты шифров, которые вы не собираетесь использовать.

Примечание. При настройке данного параметра безопасности изменения вступают в силу только после перезапуска Windows.

Поддерживается: Не ниже Windows 10 Server, Windows 10 или Windows 10 RT

Комплекты шифров:



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\LanmanServer
Value NameCipherSuiteOrder
Value TypeREG_MULTI_SZ
Default Value

lanmanserver.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)