ローカル トラスト アンカーで TLS 1.3 セキュリティ機能を有効にします。 (現在不使用)
- ポリシー ID
- TLS13HardeningForLocalAnchorsEnabled
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Edge バージョン 81-85、Windows 7 以降
- 出典
- Microsoft Edge Policy Templates (バージョン 155.0.4283.45)
- カテゴリ
- Microsoft Edge
説明
古い形式: このポリシーは古い形式であり、Microsoft Edge 85 以降では使用することができません。
このポリシーは、企業が影響を受けたプロキシのアップグレードの時間を増やすための短期のメカニズムになっているため利用できません。
このポリシーは、ダウングレードの攻撃から接続を保護する TLS 1.3 のセキュリティ機能を制御します。このポリシーは、下位互換性があり、準拠している TLS 1.2 サーバーまたはプロキシへの接続に影響することはありません。ただし、一部の TLS インターセプト プロキシの以前のバージョンは、実装に不備があるため、互換性がありません。
このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge はすべての接続に対してこれらのセキュリティ保護を有効にします。
このポリシーを無効にした場合は、Microsoft Edge は、ローカルにインストールされたCA 証明書を使用して認証された接続のセキュリティ保護を無効にします。一般的に信頼されている CA 証明書を使用して承認された接続に対しては、これらの保護は常に有効です。
このポリシーは、影響を受けたプロキシをテストするため、およびこれらをアップグレードするために使用できます。影響を受けたプロキシは、エラーコード ERR_TLS13_DOWNGRADE_DETECTED で接続に失敗すると想定されます。
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- TLS13HardeningForLocalAnchorsEnabledREG_DWORD
ユーザーHKEY_CURRENT_USER
- TLS13HardeningForLocalAnchorsEnabledREG_DWORD