加密套件順序
- 原則 ID
- Pol_CipherSuiteOrder
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2016、Windows 10
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 網路 › LanMan 伺服器
說明
此原則設定決定 SMB 伺服器所使用的加密套件。
如果您啟用此原則設定，指定的順序會是加密套件的優先順序。
如果您啟用此原則設定，且沒有指定至少一個支援的加密套件，或者您停用或不設定此原則設定，則會使用預設的加密套件順序。
SMB 3.11 加密套件:
AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM
SMB 3.0 和 3.02 加密套件:
AES_128_CCM
如何修改此設定:
在編輯方塊中安排所需加密套件的順序，每行一個加密套件，最偏好的在最上方，接著是較不偏好的依序排列。移除任何您不想使用的加密套件。
附註: 在設定此安全性設定時，變更要等到您重新啟動 Windows 後才會生效。
選項
登錄
電腦HKEY_LOCAL_MACHINE
- CipherSuiteOrderREG_MULTI_SZ