Angi krypteringsnivå for klienttilkobling

Denne policyinnstillingen angir om et bestemt krypteringsnivå skal kreves for å sikre kommunikasjon mellom klientdatamaskiner og vertsservere for eksterne skrivebordsøkter under RDP-tilkoblinger (Remote Desktop Protocol).

Hvis du aktiverer denne policyinnstillingen, må all kommunikasjon mellom klienter og vertsservere for eksterne skrivebordsøkter under eksterne tilkoblinger bruke krypteringsmetoden som er angitt i denne innstillingen. Krypteringsnivået er satt til Høyt som standard. Følgende krypteringsmetoder er tilgjengelige:

* Høyt: Innstillingen Høyt krypterer data som sendes fra klienten til serveren og fra serveren til klienten, med sterk 128-biters kryptering. Bruk dette krypteringsnivået i miljøer som bare inneholder 128-biters klienter (for eksempel klienter som kjører Tilkobling til eksternt skrivebord). Klienter som ikke støtter dette krypteringsnivået, kan ikke koble seg til vertsservere for eksterne skrivebordsøkter.

* Klientkompatibel: Innstillingen Klientkompatibel krypterer data som sendes mellom klienten og serveren, med den maksimale nøkkelstyrken som støttes av klienten. Bruk dette krypteringsnivået i miljøer som inneholder klienter som ikke støtter 128-biters kryptering.

* Lavt: Innstillingen Lavt krypterer bare data som sendes fra klienten til serveren, med 56-biters kryptering.

Hvis du deaktiverer eller ikke konfigurerer denne innstillingen, håndheves ikke krypteringsnivået som skal brukes for eksterne tilkoblinger til vertsservere for eksterne skrivebordsøkter, via gruppepolicy.

Viktig!

FIPS-kompatibilitet kan konfigureres via policyinnstillingen Systemkryptografi. Bruk FIPS-kompatible algoritmer til innstillinger for kryptering, hash-koding og signering i gruppepolicy (under Datamaskinkonfigurasjon\Windows-innstillinger\Sikkerhetsinnstillinger\Lokale policyer\Sikkerhetsalternativer). Innstillingen FIPS-kompatibel krypterer og dekrypterer data som sendes fra klienten til serveren og fra serveren til klienten, med krypteringsalgoritmer av standarden Federal Information Processing Standard (FIPS) 140-1, ved hjelp av Microsofts kryptografimoduler. Bruk dette krypteringsnivået når kommunikasjon mellom klienter og vertsservere for eksterne skrivebordsøkter krever høyeste krypteringsnivå.

Krypteringsnivå

0. Lavt nivå
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	1

1. Klientkompatibel
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	2

2. Høyt nivå
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	MinEncryptionLevel
   Value Type	REG_DWORD
   Value	3

Velg krypteringsnivå fra rullegardinlisten.