Kolejność mechanizmów szyfrowania
- Identyfikator zasady
- Pol_CipherSuiteOrder
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej Windows Server 2016, Windows 10
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Sieć › Serwer Lanman
Opis
To ustawienie zasad określa mechanizmy szyfrowania używane przez serwer SMB.
Jeśli to ustawienie zasad zostanie włączone, mechanizmy szyfrowania będą mieć priorytet zgodny z określoną kolejnością.
Jeśli to ustawienie zasad zostanie włączone i nie zostanie określony co najmniej jeden obsługiwany mechanizm szyfrowania albo jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, będzie używana domyślna kolejność mechanizmów szyfrowania.
Mechanizmy szyfrowania SMB 3.11:
AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM
Mechanizmy szyfrowania SMB 3.0 i 3.02:
AES_128_CCM
Jak zmodyfikować to ustawienie:
Ustaw odpowiednią kolejność mechanizmów szyfrowania w polu edycji (jeden mechanizm szyfrowania na wiersz) od najbardziej do najmniej preferowanego mechanizmu (najbardziej preferowany mechanizm szyfrowania na górze). Usuń wszelkie mechanizmy szyfrowania, których nie chcesz używać.
Uwaga: w przypadku skonfigurowania tego ustawienia zabezpieczeń zmiany zostaną zastosowane po ponownym uruchomieniu systemu Windows.
Opcje
Rejestr
- CipherSuiteOrderREG_MULTI_SZ