Włącz funkcję zabezpieczeń TLS 1.3 dla lokalnych kotwic zaufania. (przestarzałe)

Identyfikator zasady
TLS13HardeningForLocalAnchorsEnabled
Zakres
Konfiguracja komputera, Konfiguracja użytkownika
Obsługiwane w systemach
Microsoft Edge w wersji 81–85, Windows 7 lub nowszy
Źródło
Microsoft Edge Policy Templates (wersja 155.0.4283.45)
Kategoria
Microsoft Edge

Opis

PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 85.

Te zasady nie będą działać, ponieważ miały one służyć tylko jako krótkoterminowy mechanizm dający przedsiębiorstwom więcej czasu na uaktualnienie dotkniętych serwerów proxy.

Te zasady kontrolują funkcję zabezpieczeń w protokole TLS 1.3, który chroni połączenia przed atakami polegającymi na zmianie na starszą wersję protokołu. Jest on zgodny z poprzednimi wersjami i nie wpływa na połączenia z serwerami lub serwerami proxy zgodnymi z protokołem TLS 1.2. Starsze wersje niektórych serwerów proxy, które przechwytują ruch protokołu TLS, mają jednak lukę w implementacji, która powoduje, że są one niezgodne.

Jeśli włączysz te zasady lub nie skonfigurujesz ich, przeglądarka Microsoft Edge będzie włączać te zabezpieczenia dla wszystkich połączeń.

Jeśli te zasady zostaną wyłączone, przeglądarka Microsoft Edge będzie wyłączać te zabezpieczenia dla połączeń uwierzytelnianych przy użyciu lokalnie zainstalowanych certyfikatów urzędu certyfikacji. Te zabezpieczenia są zawsze włączone w przypadku połączeń uwierzytelnianych za pomocą certyfikatów publicznie zaufanych urzędów certyfikacji.

Tych zasad można używać w celu testowania dotkniętych serwerów proxy i uaktualniania ich. W przypadku dotkniętych serwerów proxy oczekuje się, że połączenia będą kończyć się niepowodzeniem z powodu kodu błędu ERR_TLS13_DOWNGRADE_DETECTED.

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • TLS13HardeningForLocalAnchorsEnabledREG_DWORD
UżytkownikHKEY_CURRENT_USER
  • TLS13HardeningForLocalAnchorsEnabledREG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (438)