密码套件顺序

此策略设置确定 SMB 服务器使用的密码套件。

如果启用此策略设置,密码套件的优先级别是指定的顺序。

如果你启用此策略设置并且未指定至少一个受支持的密码套件,或者如果禁用或未配置此策略设置,则将使用默认的密码套件顺序。

SMB 3.11 密码套件:

AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM

SMB 3.0 和 3.02 密码套件:

AES_128_CCM

修改此设置的方式:

在编辑框中排列所需的密码套件 — 每行一个密码套件、按从最高到最不优先的顺序、最优先的密码套件在顶部。删除任何不希望使用的密码套件。

注意: 在配置此安全设置时,更改将在你重新启动 Windows 后生效。

支持的平台: Windows 10 Server、Windows 10 或 Windows 10 RT 及其更高版本

密码套件:



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\LanmanServer
Value NameCipherSuiteOrder
Value TypeREG_MULTI_SZ
Default Value

lanmanserver.admx

管理模板(计算机)

管理模板(用户)