Définir le niveau de chiffrement de la connexion client

Spécifie s'il faut requérir l'utilisation d'un niveau de chiffrement spécifique pour sécuriser les communications entre les clients et les serveurs Hôte de la session Bureau à distance lors des connexions RDP (Remote Desktop Protocol).

Si vous activez ce paramètre, toutes les communications entre les clients et les serveurs Hôte de la session Bureau à distance doivent utiliser la méthode de chiffrement spécifiée dans ce paramètre lors des connexions à distance. Par défaut, le niveau de chiffrement est défini sur Élevé. Les méthodes de chiffrement suivantes sont disponibles :

* Élevé : le paramètre Élevé chiffre les données envoyées du client au serveur et du serveur au client à l'aide d'un chiffrement renforcé sur 128 bits. Utilisez ce niveau de chiffrement dans les environnements comportant seulement des clients 128 bits (par exemple, des clients qui exécutent une connexion Bureau à distance). Les clients qui ne prennent pas en charge ce niveau de chiffrement ne peuvent pas se connecter aux serveurs Hôte de la session Bureau à distance.

* Compatible avec le client : le paramètre Compatible avec le client chiffre les données envoyées entre le client et le serveur avec la puissance de clé maximale prise en charge par le client. Utilisez ce niveau de chiffrement dans les environnements comportant des clients qui ne prennent pas en charge le chiffrement sur 128 bits.

* Faible : le paramètre Faible chiffre seulement les données envoyées du client au serveur à l'aide d'un chiffrement sur 56 bits.

Si vous désactivez ce paramètre ou si vous ne le configurez pas, le niveau de chiffrement à utiliser pour les connexions à distance aux serveurs Hôte de la session Bureau à distance n'est pas appliqué via la stratégie de groupe. Vous pouvez cependant configurer un niveau de chiffrement obligatoire pour ces connexions à l'aide de l'outil Configuration de l'hôte de la session Bureau à distance.

Important
La conformité FIPS peut être configurée via le paramètre « Chiffrement système : utiliser des algorithmes compatibles FIPS pour le chiffrement, le hachage et la signature » dans la stratégie de groupe (sous Configuration ordinateur\Paramètres Windows\Paramètres de sécurité\Stratégies locales\Options de sécurité) ou via le paramètre « Compatible FIPS » dans l'outil Configuration de l'hôte de la session Bureau à distance. Le paramètre Compatible FIPS chiffre et déchiffre les données envoyées du client vers le serveur et du serveur vers le client, avec les algorithmes de chiffrement FIPS (Federal Information Processing Standard) 140-1, à l'aide des modules de chiffrement Microsoft. Utilisez ce niveau de chiffrement quand les communications entre les clients et les serveurs Hôte de la session Bureau à distance nécessitent un niveau de chiffrement élevé. Si la compatibilité FIPS est déjà activée via le paramètre de stratégie de groupe « Chiffrement système : utiliser des algorithmes compatibles FIPS pour le chiffrement, le hachage et la signature », ce paramètre remplace le niveau de chiffrement spécifié dans ce paramètre de stratégie de groupe ou dans l'outil Configuration de l'hôte de la session Bureau à distance.

Niveau de chiffrement

0. Niveau bas
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	1

1. Compatible avec le client
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	2

2. Niveau élevé
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	3

Choisissez le niveau de chiffrement dans la liste déroulante.