暗号の順位

ポリシー ID
Pol_CipherSuiteOrder
適用対象
コンピューターの構成
サポートされるバージョン
Windows Server 2016 以降または Windows 10 以降
出典
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ
ネットワーク › LAN Manager サーバー

説明

このポリシー設定では、SMB サーバーで使用する暗号を決定します。

このポリシー設定を有効にした場合、指定されている順位で暗号が優先されます。

このポリシー設定を有効にしても、サポートされている暗号を 1 つも指定しなかった場合、またはこのポリシー設定を無効にした場合や構成しなかった場合は、既定の暗号の順位が使用されます。

SMB 3.11 の暗号:

AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM

SMB 3.0 および 3.02 暗号:

AES_128_CCM

この設定の変更方法:

編集ボックスで、希望する暗号を、優先順位が高い方から 1 行に 1 つずつ配置します (優先順位の最も高い暗号が一番上になります)。使用しない暗号は削除します。

注: このセキュリティ設定を構成した場合、変更は Windows を再起動するまで有効になりません。

オプション

  • 暗号:

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • CipherSuiteOrderREG_MULTI_SZ

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (16)