Preferir algoritmos de criptografia específicos para TLS
- ID da política
- PreferSlowCiphers
- Escopo
- Configuração do Computador, Configuração do Usuário
- Compatível com
- Microsoft Edge versão 146, Windows 7 ou posterior
- Fonte
- Microsoft Edge Policy Templates (versão 155.0.4283.45)
- Categoria
- Microsoft Edge › Políticas de conformidade de criptografia
Descrição
Essa política configura o Microsoft Edge para ordenar suas codificações de criptografia preferenciais no TLS 1.3 com base em algoritmos aprovados por um grupo de conformidade específico.
Definir essa política não garantirá que os algoritmos específicos serão negociados.
Essa política permite que operadores de servidor que oferecem suporte tanto a clientes compatíveis quanto a não compatíveis os diferenciem, e utilizem determinados algoritmos não padrão de maior intensidade criptográfica apenas para clientes explicitamente configurados para preferi-los.
Definir a política como "cnsa" configurará o Microsoft Edge para preferir as criptografias exigidas para conformidade com o Commercial National Security Algorithm Suite, versões 1.0 e 2.0 (CNSA 1.0 e 2.0).
Não definir a política ou defini-la como "default", configurará o Microsoft Edge para usar suas criptografias padrão.
Definir essa política não é necessário para segurança. A criptografia padrão usada pelo Microsoft Edge é forte o suficiente para resistir a um ataque de força bruta usando toda a potência do Sol.
Definir essa política fará com que o Microsoft Edge fique mais lento ao acessar sites.
Essa política afeta apenas o TLS 1.3 e o QUIC. Ela não afeta versões anteriores do TLS.
Mapeamento das opções da política:
* CNSA (cnsa) = Preferir criptografias que atendam aos requisitos do CNSA 1.0 e 2.0
* Default (default) = Usar a ordem de criptografia padrão de Microsoft Edge
Use as informações anteriores ao configurar essa política.
Exemplo de valor: cnsa
Opções
Registro
- PreferSlowCiphersREG_SZ
- PreferSlowCiphersREG_SZ