Włącz funkcję zabezpieczeń TLS 1.3 dla lokalnych kotwic zaufania. (przestarzałe)
- Identyfikator zasady
- TLS13HardeningForLocalAnchorsEnabled
- Zakres
- Konfiguracja komputera, Konfiguracja użytkownika
- Obsługiwane w systemach
- Microsoft Edge w wersji 81–85, Windows 7 lub nowszy
- Źródło
- Microsoft Edge Policy Templates (wersja 155.0.4283.45)
- Kategoria
- Microsoft Edge
Opis
PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 85.
Te zasady nie będą działać, ponieważ miały one służyć tylko jako krótkoterminowy mechanizm dający przedsiębiorstwom więcej czasu na uaktualnienie dotkniętych serwerów proxy.
Te zasady kontrolują funkcję zabezpieczeń w protokole TLS 1.3, który chroni połączenia przed atakami polegającymi na zmianie na starszą wersję protokołu. Jest on zgodny z poprzednimi wersjami i nie wpływa na połączenia z serwerami lub serwerami proxy zgodnymi z protokołem TLS 1.2. Starsze wersje niektórych serwerów proxy, które przechwytują ruch protokołu TLS, mają jednak lukę w implementacji, która powoduje, że są one niezgodne.
Jeśli włączysz te zasady lub nie skonfigurujesz ich, przeglądarka Microsoft Edge będzie włączać te zabezpieczenia dla wszystkich połączeń.
Jeśli te zasady zostaną wyłączone, przeglądarka Microsoft Edge będzie wyłączać te zabezpieczenia dla połączeń uwierzytelnianych przy użyciu lokalnie zainstalowanych certyfikatów urzędu certyfikacji. Te zabezpieczenia są zawsze włączone w przypadku połączeń uwierzytelnianych za pomocą certyfikatów publicznie zaufanych urzędów certyfikacji.
Tych zasad można używać w celu testowania dotkniętych serwerów proxy i uaktualniania ich. W przypadku dotkniętych serwerów proxy oczekuje się, że połączenia będą kończyć się niepowodzeniem z powodu kodu błędu ERR_TLS13_DOWNGRADE_DETECTED.
Rejestr
- TLS13HardeningForLocalAnchorsEnabledREG_DWORD
- TLS13HardeningForLocalAnchorsEnabledREG_DWORD