Privilégiez des algorithmes spécifiques d’échange de clés pour TLS : valeur de Registre PreferSlowKexAlgorithmsUtilisateurHKCU\Software\Policies\Microsoft\Edge
- ID de stratégie
- PreferSlowKexAlgorithms
- Étendue
- Configuration ordinateur, configuration utilisateur
- Pris en charge sur
- Microsoft Edge version 146, Windows 7 ou version ultérieure
- Source
- Microsoft Edge Policy Templates (version 155.0.4283.45)
- Catégorie
- Microsoft Edge › Stratégies de conformité en cryptographie
Registre
PreferSlowKexAlgorithms
REG_SZUtilisateurOrdinateur…\Software\Policies\Microsoft\EdgeHKCU\Software\Policies\Microsoft\Edge Clé actuelle
HKLM\Software\Policies\Microsoft\Edge
HKLM\Software\Policies\Microsoft\Edge
- Valeur si activée
- Dépend de la valeur de l'option
- Élément
- Privilégiez des algorithmes spécifiques d’échange de clés pour TLS
| Entrée | Valeur stockée |
|---|---|
| Privilégiez les méthodes d’échange de clés qui satisfont aux exigences de CNSA 2.0 | cnsa2 |
| Utiliser les groupes pris en charge par défaut de Microsoft Edge | default |
Appliquer avec .reg · CMD · PowerShell
UtilisateurParamètre par compte
.reg
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Edge] ; Options (en utiliser une seule) ; Privilégiez les méthodes d’échange de clés qui satisfont aux exigences de CNSA 2.0 "PreferSlowKexAlgorithms"="cnsa2" ; Utiliser les groupes pris en charge par défaut de Microsoft Edge "PreferSlowKexAlgorithms"="default"
CMD
:: Options (en utiliser une seule) :: Privilégiez les méthodes d’échange de clés qui satisfont aux exigences de CNSA 2.0 reg add "HKCU\Software\Policies\Microsoft\Edge" /v "PreferSlowKexAlgorithms" /t REG_SZ /d "cnsa2" /f :: Utiliser les groupes pris en charge par défaut de Microsoft Edge reg add "HKCU\Software\Policies\Microsoft\Edge" /v "PreferSlowKexAlgorithms" /t REG_SZ /d "default" /f
PowerShell
# Commun : créer la clé New-Item -Path 'HKCU:\Software\Policies\Microsoft\Edge' -Force | Out-Null # Options (en utiliser une seule) # Privilégiez les méthodes d’échange de clés qui satisfont aux exigences de CNSA 2.0 New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Edge' -Name 'PreferSlowKexAlgorithms' -PropertyType String -Value 'cnsa2' -Force | Out-Null # Utiliser les groupes pris en charge par défaut de Microsoft Edge New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Edge' -Name 'PreferSlowKexAlgorithms' -PropertyType String -Value 'default' -Force | Out-Null
OrdinateurParamètre valable pour tout l’ordinateur
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge] ; Options (en utiliser une seule) ; Privilégiez les méthodes d’échange de clés qui satisfont aux exigences de CNSA 2.0 "PreferSlowKexAlgorithms"="cnsa2" ; Utiliser les groupes pris en charge par défaut de Microsoft Edge "PreferSlowKexAlgorithms"="default"
CMD
:: Options (en utiliser une seule) :: Privilégiez les méthodes d’échange de clés qui satisfont aux exigences de CNSA 2.0 reg add "HKLM\Software\Policies\Microsoft\Edge" /v "PreferSlowKexAlgorithms" /t REG_SZ /d "cnsa2" /f :: Utiliser les groupes pris en charge par défaut de Microsoft Edge reg add "HKLM\Software\Policies\Microsoft\Edge" /v "PreferSlowKexAlgorithms" /t REG_SZ /d "default" /f
PowerShell
# Commun : créer la clé New-Item -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Force | Out-Null # Options (en utiliser une seule) # Privilégiez les méthodes d’échange de clés qui satisfont aux exigences de CNSA 2.0 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'PreferSlowKexAlgorithms' -PropertyType String -Value 'cnsa2' -Force | Out-Null # Utiliser les groupes pris en charge par défaut de Microsoft Edge New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'PreferSlowKexAlgorithms' -PropertyType String -Value 'default' -Force | Out-Null