Essa configuração de política determina o pacote de criptografia usado pelo cliente SMB.
Se você habilitar essa configuração de política, os pacotes de codificação serão priorizados na ordem especificada.
Se você habilitar essa configuração de política e não especificar pelo menos um pacote de criptografia com suporte, ou se você desabilitar ou não definir essa configuração de política, a ordem do pacote de codificação padrão será usada.
Pacotes de criptografia SMB 3.11:
AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM
Pacotes de criptografia SMB 3.0 e 3.02:
AES_128_CCM
Como modificar essa configuração:
Organize os pacotes de codificação desejados na caixa de edição, um pacote de codificação por linha, do mais ao menos preferencial, com o pacote de codificação preferencial na parte superior. Remova qualquer pacote de criptografia que você não deseja usar.
Observação: ao definir esta configuração de segurança, as alterações só terão efeito depois que você reiniciar o Windows.
Pacotes de codificação:
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\LanmanWorkstation |
Value Name | CipherSuiteOrder |
Value Type | REG_MULTI_SZ |
Default Value |