Włącz umowę klucza post-quantum dla protokołu TLS (przestarzałe)

Identyfikator zasady
PostQuantumKeyAgreementEnabled
Zakres
Konfiguracja komputera, Konfiguracja użytkownika
Obsługiwane w systemach
Microsoft Edge w wersji 120–146, Windows 7 lub nowszy
Źródło
Microsoft Edge Policy Templates (wersja 155.0.4283.45)
Kategoria
Microsoft Edge

Opis

PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 146.

Ta zasada określa, czy przeglądarka Microsoft Edge oferuje algorytm uzgadniania kluczy post-kwantowych w połączeniach TLS. Umożliwia to obsługującym je serwerom ochronę ruchu użytkowników przed odszyfrowaniem przez komputery kwantowe.

Jeśli ta zasada zostanie włączona lub nie zostanie skonfigurowana, przeglądarka Microsoft Edge oferuje uzgadnianie kluczy post-kwantowych w połączeniach TLS. Połączenia TLS są chronione przed komputerami kwantowymi podczas komunikacji ze zgodnymi serwerami.

Jeśli wyłączysz tę zasadę, przeglądarka Microsoft Edge nie będzie oferować post-kwantowego uzgadniania kluczy w połączeniach TLS. Ruch użytkowników nie jest chroniony przed odszyfrowaniem przez komputery kwantowe.

Oferowanie uzgadniania klucza post-kwantowego jest zgodne z poprzednimi wersjami. Istniejące serwery TLS i sieciowe oprogramowanie pośredniczące powinny zignorować nową opcję i kontynuować wybieranie poprzednich opcji.

Jednak urządzenia, które nie implementują poprawnie protokołu TLS, mogą działać nieprawidłowo, gdy zostanie im zaoferowana nowa opcja. Mogą na przykład rozłączyć się w odpowiedzi na nierozpoznane opcje lub wynikające z tego większe komunikaty. Urządzenia te nie są gotowe do pracy w środowisku postkwantowym i będą zakłócać przejście przedsiębiorstwa na technologię postkwantową. W przypadku wystąpienia tego problemu administratorzy powinni skontaktować się z dostawcą w celu uzyskania poprawki.

Ta zasada została usunięta począwszy od wersji 147 przeglądarki Microsoft Edge. Uzgadnianie kluczy postkwantowych jest teraz domyślnie włączone i nie można go wyłączyć. Przedsiębiorstwa powinny współpracować z dostawcami urządzeń w celu uzyskania poprawek zapewniających właściwą obsługę postkwantową.

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • PostQuantumKeyAgreementEnabledREG_DWORD
UżytkownikHKEY_CURRENT_USER
  • PostQuantumKeyAgreementEnabledREG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (438)