Ordine dei pacchetti di crittografia
- ID criterio
- Pol_CipherSuiteOrder
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2016 o Windows 10
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Rete › Workstation LANMAN
Descrizione
Questa impostazione dei criteri determina i pacchetti di crittografia utilizzati dal client SMB.
Se si abilita questa impostazione dei criteri, ai pacchetti di crittografia viene assegnata una priorità in base all'ordine specificato.
Se si abilita questa impostazione dei criteri e non si specifica almeno un pacchetto di crittografia supportato oppure se si disabilita o non si configura questa impostazione dei criteri, verrà utilizzato l'ordine dei pacchetti di crittografia predefinito.
Pacchetti di crittografia SMB 3.11:
AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM
Pacchetti di crittografia SMB 3.0 e 3.02:
AES_128_CCM
Come modificare questa impostazione:
Disporre i pacchetti di crittografia desiderati nella casella di modifica, un pacchetto di crittografia per riga, in ordine di preferenza decrescente, con il pacchetto di crittografia preferito all'inizio. Rimuovere gli eventuali pacchetti di crittografia che non si desidera utilizzare.
Nota: quando si configura questa impostazione di sicurezza, le modifiche diventeranno effettive solo dopo il riavvio di Windows.
Opzioni
Registro
- CipherSuiteOrderREG_MULTI_SZ