Aktivieren Sie ein TLS 1.3-Sicherheitsfeature für lokale Vertrauensanker. (veraltet)

Richtlinien-ID
TLS13HardeningForLocalAnchorsEnabled
Bereich
Computerkonfiguration, Benutzerkonfiguration
Unterstützt unter
Microsoft Edge Version 81–85, Windows 7 oder höher
Quelle
Microsoft Edge Policy Templates (Version 155.0.4283.45)
Kategorie
Microsoft Edge

Beschreibung

VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 85 nicht mehr.

Diese Richtlinie funktioniert nicht, da sie nur als kurzfristiger Mechanismus vorgesehen war, um Unternehmen mehr Zeit für ein Upgrade der betroffenen Proxys zu geben.

Mit dieser Richtlinie wird ein Sicherheitsfeature in TLS 1.3 gesteuert, mit dem Verbindungen vor Downgrade-Angriffen geschützt werden. Es besteht Abwärtskompatibilität, und Verbindungen mit konformen TLS 1.2-Servern oder -Proxys werden nicht beeinträchtigt. Ältere Versionen einiger Proxys, die TLS abfangen, verfügen aber über einen Implementierungsfehler, der zu Inkompatibilität führt.

Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird Microsoft Edge diesen Sicherheitsschutz für alle Verbindungen einschalten.

Wenn Sie diese Richtlinie ausschalten, wird Microsoft Edge diesen Sicherheitsschutz für Verbindungen, die anhand von lokal installierten Zertifizierungsstellenzertifikaten authentifiziert werden, abschalten. Dieser Schutz ist immer für Verbindungen aktiviert, die mit öffentlich vertrauenswürdigen Zertifizierungsstellenzertifikaten authentifiziert werden.

Diese Richtlinie kann verwendet werden, um anhand von Tests betroffene Proxys zu ermitteln und zu aktualisieren. Für betroffene Proxys ist zu erwarten, dass ein Verbindungsfehler mit dem Fehlercode ERR_TLS13_DOWNGRADE_DETECTED auftritt.

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • TLS13HardeningForLocalAnchorsEnabledREG_DWORD
BenutzerHKEY_CURRENT_USER
  • TLS13HardeningForLocalAnchorsEnabledREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (438)