加密套件順序
- 原則 ID
- Pol_CipherSuiteOrder
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2016、Windows 10
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 網路 › Lanman 工作站
說明
這個原則設定決定 SMB 用戶端所使用的加密套件。
如果您啟用這個原則設定,指定的順序會是加密套件的優先順序。
如果您啟用這個原則設定,且沒有指定至少一個支援的加密套件,或者您停用或不設定此原則設定,則會使用預設的加密套件順序。
SMB 3.11 加密套件:
AES_128_GCM
AES_128_CCM
AES_256_GCM
AES_256_CCM
SMB 3.0 和 3.02 加密套件:
AES_128_CCM
如何修改此設定:
在編輯方塊中安排所需加密套件的順序,每行一個加密套件,最偏好的在最上方,接著是較不偏好的依序排列。刪除任何您不想使用的加密套件。
注意: 在設定此安全性設定時,直到您重新啟動 Windows 變更才會生效。
選項
登錄
電腦HKEY_LOCAL_MACHINE
- CipherSuiteOrderREG_MULTI_SZ