暗号の順位
- ポリシー ID
- Pol_CipherSuiteOrder
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2016 以降または Windows 10 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- ネットワーク › LAN Manager サーバー
説明
このポリシー設定では、SMB サーバーで使用する暗号を決定します。
このポリシー設定を有効にした場合、指定されている順位で暗号が優先されます。
このポリシー設定を有効にしても、サポートされている暗号を 1 つも指定しなかった場合、またはこのポリシー設定を無効にした場合や構成しなかった場合は、既定の暗号の順位が使用されます。
SMB 3.11 の暗号:
AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM
SMB 3.0 および 3.02 暗号:
AES_128_CCM
この設定の変更方法:
編集ボックスで、希望する暗号を、優先順位が高い方から 1 行に 1 つずつ配置します (優先順位の最も高い暗号が一番上になります)。使用しない暗号は削除します。
注: このセキュリティ設定を構成した場合、変更は Windows を再起動するまで有効になりません。
オプション
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- CipherSuiteOrderREG_MULTI_SZ