Abilita il contratto di chiave post-quantum per TLS (obsoleto)

ID criterio
PostQuantumKeyAgreementEnabled
Ambito
Configurazione computer, Configurazione utente
Supportato in
Microsoft Edge versione 120-146, Windows 7 o versione successiva
Origine
Microsoft Edge Policy Templates (versione 155.0.4283.45)
Categoria
Microsoft Edge

Descrizione

OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 146.

Questo criterio configura se Microsoft Edge offre un algoritmo con chiave concordata post-quantistica in TLS. Ciò consente ai server di supporto di proteggere il traffico degli utenti dalla decrittografia da parte dei computer quantistici.

Se abiliti o non configuri questo criterio, Microsoft Edge offre una chiave concordata post-quantistica nelle connessioni TLS. Le connessioni TLS sono protette dai computer quantistici durante la comunicazione con server compatibili.

Se disabiliti questo criterio, Microsoft Edge non offrirà una chiave concordata post-quantistica nelle connessioni TLS. Il traffico degli utenti non è protetto dalla decrittografia da parte dei computer quantistici.

L'offerta della chiave concordata post-quantistica è compatibile con le versioni precedenti. I server TLS e il middleware di rete esistenti devono ignorare la nuova opzione e continuare a selezionare le opzioni precedenti.

Tuttavia, i dispositivi che non implementano correttamente TLS potrebbero non funzionare correttamente quando viene offerta la nuova opzione. Ad esempio, potrebbero disconnettersi in risposta a opzioni non riconosciute o ai messaggi più grandi che ne derivano. Questi dispositivi non sono pronti per il post-quantum e interferiscono con la transizione post-quantistica dell'azienda. Se si verifica questo problema, gli amministratori devono contattare il fornitore per una correzione.

Questo criterio è stato rimosso a partire da Microsoft Edge versione 147. L'accordo con chiave post-quantistica ora è abilitato per impostazione predefinita e non può essere disabilitato. Le aziende devono collaborare con i fornitori di dispositivi per ottenere correzioni che garantiscano il supporto post-quantum appropriato.

Registro

ComputerHKEY_LOCAL_MACHINE
  • PostQuantumKeyAgreementEnabledREG_DWORD
UtenteHKEY_CURRENT_USER
  • PostQuantumKeyAgreementEnabledREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (438)