偏好 TLS 的特定金鑰交換演算法

原則 ID
PreferSlowKexAlgorithms
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Edge版本 146,Windows 7 或更新版本
來源
Microsoft Edge Policy Templates (版本 155.0.4283.45)
類別
Microsoft Edge › 密碼編譯合規性原則

說明

這項原則會根據合規性需求設定 Microsoft Edge,以在 TLS 1.3 中優先使用特定的金鑰合約演算法 (支援的群組)。

若將此原則設定為「cnsa2」,Microsoft Edge 會優先使用商業國家安全性演算法套件 2.0 (CNSA 2.0) 所需的演算法。若此原則未設定或設定為「default」,瀏覽器會使用其標準的金鑰交換順序。

此原則不保證特定演算法的交涉。其旨在協助伺服器營運者辨識有合規性需求的用戶端,並僅在適當時才會套用較高強度且非預設的演算法。

此原則僅適用於 TLS 1.3 與 QUIC。Microsoft Edge 所使用的預設密碼編譯已具備強大安全性,但啟用此原則能會降低存取網站的效能。

原則選項對應:

* CNSA2.0 (cnsa2) = 優先使用符合 CNSA 2.0 要求的金鑰交換方法

* Default (default) = 使用 Microsoft Edge 的預設支援群組

設定此原則時,請使用上述資訊。

範例值: cnsa2

選項

  • 偏好 TLS 的特定金鑰交換演算法
    • 優先使用符合 CNSA 2.0 要求的金鑰交換方法
    • 使用 Microsoft Edge 的預設支援群組

登錄

電腦HKEY_LOCAL_MACHINE
  • PreferSlowKexAlgorithmsREG_SZ
使用者HKEY_CURRENT_USER
  • PreferSlowKexAlgorithmsREG_SZ

同一類別的其他原則

檢視此類別的所有原則 (2)