優先使用特定的 TLS 加密演算法

此原則會將 Microsoft Edge 設定為在 TLS 1.3 中依據特定合規性制度核准的演算法排序其偏好的加密密碼套件。

設定此原則並不保證會協商任何特定的演算法。

此原則允許同時支援符合規範與不符合規範用戶端的伺服器營運者區分這些用戶端，並僅對明確設定為偏好這些非預設演算法的用戶端使用具有更高密碼編譯強度的特定演算法。

將此原則設定為 'cnsa' 時，會將 Microsoft Edge 設定為偏好使用符合「商業國家安全性演算法套件 1.0 與 2.0 (CNSA 1.0 與 2.0)」規範所要求的加密。

未設定此原則，或將其設定為 'default'，會將 Microsoft Edge 設定為使用其預設的加密。

設定此原則並非安全性的要求。Microsoft Edge 所使用之預設密碼編譯的強度足以抵擋以太陽全部能量進行的暴力密碼破解攻擊。

設定此原則會使 Microsoft Edge 在存取網站時速度變慢。

此原則僅影響 TLS 1.3 與 QUIC。不會影響早期版本的 TLS。

原則選項對應:

* CNSA (cnsa) = 優先使用符合 CNSA 1.0 與 2.0 要求的加密

* Default (default) = 使用 Microsoft Edge 的預設加密順序

設定此原則時，請使用上述資訊。

範例值: cnsa