Devre dışı bırakılacak TLS şifreleme paketlerini belirtin
- İlke Kimliği
- TLSCipherSuiteDenyList
- Kapsam
- Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
- Desteklenen işletim sistemleri
- Microsoft Edge sürüm 85, Windows 7 veya üstü
- Kaynak
- Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
- Kategori
- Microsoft Edge
Açıklama
TLS bağlantıları için devre dışı bırakılan şifreleme paketleri listesini yapılandırın.
Bu ilkeyi yapılandırırsanız, TLS bağlantıları kurulurken yapılandırılmış şifreleme paketleri listesi kullanılmaz.
Bu ilkeyi yapılandırmazsanız, hangi TLS şifreleme paketlerinin kullanılacağını tarayıcı seçer.
Devre dışı bırakılacak şifreleme paketi değerleri 16 bit değerler şeklinde belirtilir. Değerler İnternet Atanmış Numaralar Kurumu (IANA) kayıt defteri tarafından atanır.
TLS 1.3 şifreleme paketi TLS_AES_128_GCM_SHA256 (0x1301), TLS 1.3 için gereklidir ve bu ilke tarafından devre dışı bırakılamaz.
Bu ilke QUIC tabanlı bağlantıları etkilemez. QUIC 'QuicAllowed' (QUIC protokolüne izin ver) ilkesi aracılığıyla devre dışı bırakılabilir.
Örnek değer:
0x1303
0xcca8
0xcca9
Seçenekler
Kayıt defteri
- (liste değerleri)REG_SZ
- (liste değerleri)REG_SZ