Yerel güven çıpaları için TLS 1.3 güvenlik özelliğini etkinleştirin. (geçersiz)

İlke Kimliği
TLS13HardeningForLocalAnchorsEnabled
Kapsam
Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
Desteklenen işletim sistemleri
Microsoft Edge sürüm 81-85, Windows 7 veya üstü
Kaynak
Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
Kategori
Microsoft Edge

Açıklama

KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 85 sürümünden sonra çalışmaz.

Bu ilke, yalnızca işletmelere etkilenen ara sunucuları yükseltmeleri için daha fazla zaman vermek için kısa vadeli bir mekanizma olması amaçlandığı için çalışmıyor.

Bu ilke, bağlantıları sürüm düşürme saldırılarına karşı koruyan TLS 1.3'teki güvenlik özelliğini kontrol eder. Geriye dönük olarak uyumludur ve uyumlu TLS 1.2 sunucuları veya ara sunucularının bağlantılarını etkilemez. Ancak TLS'yi engelleyen bazı ara sunucuların eski sürümlerinde uyumsuz olmalarına neden olan bir uygulama hatası vardır.

Bu ilkeyi etkinleştirirseniz veya hiç yapılandırmazsanız, Microsoft Edge tüm bağlantılar için bu güvenlik korumalarını etkinleştirir.

Bu ilkeyi devre dışı bırakırsanız, Microsoft Edge yerel olarak yüklenen CA sertifikaları ile kimlik doğrulaması yapılan bağlantılar için bu güvenlik korumalarını devre dışı bırakır. Bu korumalar, herkese açık güvenilir CA sertifikaları ile kimlik doğrulaması yapılan bağlantılar için her zaman etkinleştirilir.

Bu ilke, etkilenen ara sunucuları sınamak ve yükseltmek için kullanılabilir. Etkilenen ara sunucuların, ERR_TLS13_DOWNGRADE_DETECTED hata kodu ile bağlantı kurmada başarısız olması beklenir.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • TLS13HardeningForLocalAnchorsEnabledREG_DWORD
KullanıcıHKEY_CURRENT_USER
  • TLS13HardeningForLocalAnchorsEnabledREG_DWORD

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (438)