Autoriser la randomisation de la taille du pool de sockets pour les proxys

ID de stratégie
AllowSocketPoolSizeRandomizationForProxies
Étendue
Configuration ordinateur, configuration utilisateur
Pris en charge sur
Microsoft Edge version 150, Windows 7 ou version ultérieure
Source
Microsoft Edge Policy Templates (version 155.0.4283.45)
Catégorie
Microsoft Edge

Description

Contrôle si Microsoft Edge rend aléatoires les tailles du pool de sockets pour les connexions proxy.

La randomisation de la taille du pool de sockets est un mécanisme de sécurité qui aide à empêcher les attaquants d’utiliser des limites de connexion déterministes pour déduire des informations intersites. Par exemple, si la limite du pool de sockets proxy configurée est de 128, Microsoft Edge peut définir de manière aléatoire la limite effective entre 128 et 256. Cela peut autoriser jusqu’à deux fois plus de connexions proxy, même si l’augmentation attendue est proche de 1,2 fois dans la pratique.

Cette stratégie affecte les limites configurées par les stratégies 'MaxConnectionsPerProxy' (Nombre maximal de connexions simultanées au serveur proxy pour les requêtes non WebSocket) et 'MaxConnectionsPerProxyForWebSocket' (Nombre maximal de connexions simultanées au serveur proxy pour les demandes WebSocket). Lorsque cette stratégie est activée, la limite supérieure effective peut être randomisée jusqu’à deux fois les valeurs configurées par ces stratégies.

Si vous activez cette stratégie ou si vous ne la configurez pas, Microsoft Edge active la randomisation de la taille du pool de sockets pour les connexions proxy.

Si vous désactivez cette stratégie, Microsoft Edge désactive la randomisation de la taille du pool de sockets pour les connexions proxy. Les valeurs configurées par 'MaxConnectionsPerProxy' et 'MaxConnectionsPerProxyForWebSocket' sont utilisées comme limites supérieures sans randomisation.

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • AllowSocketPoolSizeRandomizationForProxiesREG_DWORD
UtilisateurHKEY_CURRENT_USER
  • AllowSocketPoolSizeRandomizationForProxiesREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (438)