Preferir algoritmos de troca de chaves específicos para TLS
- ID da política
- PreferSlowKexAlgorithms
- Escopo
- Configuração do Computador, Configuração do Usuário
- Compatível com
- Microsoft Edge versão 146, Windows 7 ou posterior
- Fonte
- Microsoft Edge Policy Templates (versão 155.0.4283.45)
- Categoria
- Microsoft Edge › Políticas de conformidade de criptografia
Descrição
Essa política configura Microsoft Edge para priorizar determinados algoritmos de acordo de chaves (grupos com suporte) no TLS 1.3 com base nos requisitos de conformidade.
Se você definir essa política como "cnsa2", o Microsoft Edge preferirá os algoritmos necessários para o Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Se você deixar essa política desmarcada ou defini-la como "default", o navegador usará sua ordem de troca de chaves padrão.
Essa política não garante a negociação de um algoritmo específico. Ela foi criada para ajudar os operadores de servidor a identificar clientes com requisitos de conformidade e aplicar algoritmos não padrão de maior intensidade somente quando apropriado.
Essa política se aplica somente ao TLS 1.3 e QUIC. A criptografia padrão usada pelo Microsoft Edge já fornece segurança forte, mas habilitar essa política poderá reduzir o desempenho ao acessar sites.
Mapeamento das opções da política:
* CNSA2.0 (cnsa2) = Preferir métodos de troca de chaves que satisfazem os requisitos do CNSA 2.0
* Default (default) = Usar os grupos padrão com suporte de Microsoft Edge
Use as informações anteriores ao configurar essa política.
Exemplo de valor: cnsa2
Opções
Registro
- PreferSlowKexAlgorithmsREG_SZ
- PreferSlowKexAlgorithmsREG_SZ