Privilégier des algorithmes d'échange de clés spécifiques pour TLS : valeur de Registre PreferSlowKexAlgorithmsOrdinateurHKLM\Software\Policies\Google\Chrome

ID de stratégie: PreferSlowKexAlgorithms
Étendue: Configuration ordinateur, configuration utilisateur
Pris en charge sur: Microsoft Windows 7 ou version ultérieure
Source: Google Chrome Policy Templates (version 156.0.8078.80)
Catégorie: Google › Google Chrome › Règles de conformité de la cryptographie

Registre

PreferSlowKexAlgorithms

REG_SZOrdinateurUtilisateur

…\Software\Policies\Google\ChromeHKLM\Software\Policies\Google\Chrome Clé actuelle
HKCU\Software\Policies\Google\Chrome

Valeur si activée: Dépend de la valeur de l'option
Élément: Privilégier des algorithmes d'échange de clés spécifiques pour TLS

Options
Entrée	Valeur stockée
Privilégier les méthodes d'échange de clés répondant aux exigences de la suite CNSA 2.0	cnsa2
Utiliser les groupes compatibles par défaut de Google Chrome	default

Appliquer avec .reg · CMD · PowerShell

OrdinateurParamètre valable pour tout l’ordinateur

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome]

; Options (en utiliser une seule)
; Privilégier les méthodes d'échange de clés répondant aux exigences de la suite CNSA 2.0
"PreferSlowKexAlgorithms"="cnsa2"
; Utiliser les groupes compatibles par défaut de Google Chrome
"PreferSlowKexAlgorithms"="default"

CMD

:: Options (en utiliser une seule)

:: Privilégier les méthodes d'échange de clés répondant aux exigences de la suite CNSA 2.0
reg add "HKLM\Software\Policies\Google\Chrome" /v "PreferSlowKexAlgorithms" /t REG_SZ /d "cnsa2" /f
:: Utiliser les groupes compatibles par défaut de Google Chrome
reg add "HKLM\Software\Policies\Google\Chrome" /v "PreferSlowKexAlgorithms" /t REG_SZ /d "default" /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Policies\Google\Chrome' -Force | Out-Null

# Options (en utiliser une seule)
# Privilégier les méthodes d'échange de clés répondant aux exigences de la suite CNSA 2.0
New-ItemProperty -Path 'HKLM:\Software\Policies\Google\Chrome' -Name 'PreferSlowKexAlgorithms' -PropertyType String -Value 'cnsa2' -Force | Out-Null
# Utiliser les groupes compatibles par défaut de Google Chrome
New-ItemProperty -Path 'HKLM:\Software\Policies\Google\Chrome' -Name 'PreferSlowKexAlgorithms' -PropertyType String -Value 'default' -Force | Out-Null

UtilisateurParamètre par compte

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Google\Chrome]

; Options (en utiliser une seule)
; Privilégier les méthodes d'échange de clés répondant aux exigences de la suite CNSA 2.0
"PreferSlowKexAlgorithms"="cnsa2"
; Utiliser les groupes compatibles par défaut de Google Chrome
"PreferSlowKexAlgorithms"="default"

CMD

:: Options (en utiliser une seule)

:: Privilégier les méthodes d'échange de clés répondant aux exigences de la suite CNSA 2.0
reg add "HKCU\Software\Policies\Google\Chrome" /v "PreferSlowKexAlgorithms" /t REG_SZ /d "cnsa2" /f
:: Utiliser les groupes compatibles par défaut de Google Chrome
reg add "HKCU\Software\Policies\Google\Chrome" /v "PreferSlowKexAlgorithms" /t REG_SZ /d "default" /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKCU:\Software\Policies\Google\Chrome' -Force | Out-Null

# Options (en utiliser une seule)
# Privilégier les méthodes d'échange de clés répondant aux exigences de la suite CNSA 2.0
New-ItemProperty -Path 'HKCU:\Software\Policies\Google\Chrome' -Name 'PreferSlowKexAlgorithms' -PropertyType String -Value 'cnsa2' -Force | Out-Null
# Utiliser les groupes compatibles par défaut de Google Chrome
New-ItemProperty -Path 'HKCU:\Software\Policies\Google\Chrome' -Name 'PreferSlowKexAlgorithms' -PropertyType String -Value 'default' -Force | Out-Null