Abilita una funzionalità di sicurezza TLS 1.3 per i trust anchor locali. (obsoleto)
- ID criterio
- TLS13HardeningForLocalAnchorsEnabled
- Ambito
- Configurazione computer, Configurazione utente
- Supportato in
- Microsoft Edge versione 81-85, Windows 7 o versione successiva
- Origine
- Microsoft Edge Policy Templates (versione 155.0.4283.45)
- Categoria
- Microsoft Edge
Descrizione
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 85.
Questo criterio non funziona perché era inteso solo come meccanismo a breve termine per dare alle aziende più tempo per aggiornare i proxy interessati.
Questo criterio controlla una funzionalità di sicurezza in TLS 1.3 che protegge le connessioni dagli attacchi di tipo downgrade. È compatibile con le versioni precedenti e non influisce sulle connessioni a server o proxy TLS 1.2 compatibili. Tuttavia, le versioni precedenti di alcuni proxy di intercettazione TLS presentano un difetto di implementazione che ne causa l'incompatibilità.
Se abiliti o non configuri questo criterio, Microsoft Edge abilita queste protezioni di sicurezza per tutte le connessioni.
Se disabiliti questo criterio, Microsoft Edge disabilita queste protezioni di sicurezza per le connessioni autenticate con certificati della CA installati in locale. Queste protezioni sono sempre abilitate per le connessioni autenticate con certificati della CA pubblicamente attendibili.
È possibile usare questo criterio per testare eventuali proxy interessati e aggiornarli. Le connessioni sui proxy interessati non riescono e viene restituito un codice di errore ERR_TLS13_DOWNGRADE_DETECTED.
Registro
- TLS13HardeningForLocalAnchorsEnabledREG_DWORD
- TLS13HardeningForLocalAnchorsEnabledREG_DWORD