Reihenfolge der Verschlüsselungssammlungen

Richtlinien-ID
Pol_CipherSuiteOrder
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2016, Windows 10
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Netzwerk › LanMan-Server

Beschreibung

Diese Richtlinieneinstellung legt die vom SMB-Client verwendeten Verschlüsselungssammlungen fest.

Wenn Sie diese Richtlinieneinstellung aktivieren, werden die Verschlüsselungssammlungen in der angegebenen Reihenfolge priorisiert.

Wenn Sie diese Richtlinieneinstellung aktivieren und nicht mindestens eine unterstützte Verschlüsselungssammlung angeben, oder wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Standardreihenfolge der Verschlüsselungssammlungen verwendet.

Verschlüsselungssammlungen von SMB 3.11:

AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM

Verschlüsselungssammlungen von SMB 3.0 und 3.02:

AES_128_CCM

Ändern der Einstellung:

Ordnen Sie die gewünschten Verschlüsselungssammlungen im Bearbeitungsfeld zeilenweise von der am meisten bis zu der am wenigsten bevorzugten Sammlung an. Die am meisten bevorzugte Verschlüsselungssammlung steht ganz oben. Entfernen Sie alle nicht verwendeten Verschlüsselungssammlungen.

Hinweis: Wenn Sie diese Sicherheitseinstellung konfigurieren, werden die Änderungen erst beim Neustart von Windows wirksam.

Optionen

  • Verschlüsselungssammlungen:

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • CipherSuiteOrderREG_MULTI_SZ

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (16)