Abilita una funzionalità di sicurezza TLS 1.3 per i trust anchor locali. (obsoleto)

ID criterio
TLS13HardeningForLocalAnchorsEnabled
Ambito
Configurazione computer, Configurazione utente
Supportato in
Microsoft Edge versione 81-85, Windows 7 o versione successiva
Origine
Microsoft Edge Policy Templates (versione 155.0.4283.45)
Categoria
Microsoft Edge

Descrizione

OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 85.

Questo criterio non funziona perché era inteso solo come meccanismo a breve termine per dare alle aziende più tempo per aggiornare i proxy interessati.

Questo criterio controlla una funzionalità di sicurezza in TLS 1.3 che protegge le connessioni dagli attacchi di tipo downgrade. È compatibile con le versioni precedenti e non influisce sulle connessioni a server o proxy TLS 1.2 compatibili. Tuttavia, le versioni precedenti di alcuni proxy di intercettazione TLS presentano un difetto di implementazione che ne causa l'incompatibilità.

Se abiliti o non configuri questo criterio, Microsoft Edge abilita queste protezioni di sicurezza per tutte le connessioni.

Se disabiliti questo criterio, Microsoft Edge disabilita queste protezioni di sicurezza per le connessioni autenticate con certificati della CA installati in locale. Queste protezioni sono sempre abilitate per le connessioni autenticate con certificati della CA pubblicamente attendibili.

È possibile usare questo criterio per testare eventuali proxy interessati e aggiornarli. Le connessioni sui proxy interessati non riescono e viene restituito un codice di errore ERR_TLS13_DOWNGRADE_DETECTED.

Registro

ComputerHKEY_LOCAL_MACHINE
  • TLS13HardeningForLocalAnchorsEnabledREG_DWORD
UtenteHKEY_CURRENT_USER
  • TLS13HardeningForLocalAnchorsEnabledREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (438)