這個原則設定決定當 SMB 伺服器與 SMB 用戶端交涉新連線時,如何選擇加密套件。
如果您啟用這個原則設定,SMB 伺服器會從用戶端支援的加密套件清單中選擇它偏好的加密套件,並忽略用戶端的喜好設定。
如果您停用或未設定這個原則設定,SMB 伺服器會從伺服器支援的加密套件清單中,選擇客戶端偏好的加密套件。
注意事項: 當設定這個安全性設定時,必須重新啟動 Windows,變更才會生效。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\LanmanServer |
Value Name | HonorCipherSuiteOrder |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |