Preferuj określone algorytmy szyfrowania dla protokołu TLS

Ta zasada konfiguruje przeglądarkę Microsoft Edge, aby uporządkować preferowane szyfry szyfrowania w TLS 1.3 w oparciu o algorytmy zatwierdzone przez określony reżim zgodności.

Ustawienie tej zasady nie gwarantuje negocjowania żadnych konkretnych algorytmów.

Ta zasada umożliwia operatorom serwerów, którzy obsługują klientów zarówno zgodnych, jak i niezgodnych, rozróżnianie ich i używanie pewnych niestandardowych algorytmów o zwiększonej sile kryptograficznej tylko dla klientów wyraźnie skonfigurowanych, aby je preferować.

Ustawienie tej zasady na „cnsa” powoduje skonfigurowanie przeglądarki Microsoft Edge tak, aby preferowała szyfry wymagane do zgodności z pakietem Commercial National Security Algorithm Suite w wersjach 1.0 i 2.0 (CNSA 1.0 i 2.0).

Brak ustawienia tej zasady lub ustawienie jej na „default” spowoduje skonfigurowanie przeglądarki Microsoft Edge do używania domyślnych szyfrów.

Ustawienie tej zasady nie jest wymagane ze względów bezpieczeństwa. Domyślna kryptografia używana przez przeglądarkę Microsoft Edge jest wystarczająco silna, aby wytrzymać atak siłowy przy użyciu całej mocy Słońca.

Włączenie tej zasady spowolni przeglądarkę Microsoft Edge podczas uzyskiwania dostępu do witryn internetowych.

Ta zasada dotyczy tylko TLS 1.3 i QUIC. Nie ma wpływu na wcześniejsze wersje TLS.

Mapowanie opcji zasad:

* CNSA (cnsa) = Preferuj szyfry spełniające wymagania CNSA 1.0 i 2.0

* Default (default) = Użyj domyślnej kolejności szyfrów przeglądarki Microsoft Edge

Użyj powyższych informacji, konfigurując tę zasadę.

Przykładowa wartość: cnsa