設定加密名稱解析 的登錄值 DoHPolicy 等 2 個電腦HKLM\Software\Policies\Microsoft\Windows NT\DNSClient
- 原則 ID
- DNS_Doh
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 20H2、Windows 10 版本 20H2
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 網路 › DNS 用戶端
登錄
DoHPolicy
REG_DWORD電腦- 啟用時的值
- 取決於選項值
- 元素
- 設定加密選項:
| 項目 | 儲存的值 |
|---|---|
| 需要加密 | 3 |
| 允許加密 | 2 |
| 禁止加密 | 1 |
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient] ; 選項 (只使用其中一個) ; 需要加密 "DoHPolicy"=dword:00000003 ; 允許加密 "DoHPolicy"=dword:00000002 ; 禁止加密 "DoHPolicy"=dword:00000001
CMD
:: 選項 (只使用其中一個) :: 需要加密 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 3 /f :: 允許加密 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 2 /f :: 禁止加密 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 1 /f
PowerShell
# 共通: 建立機碼 New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null # 選項 (只使用其中一個) # 需要加密 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 3 -Force | Out-Null # 允許加密 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 2 -Force | Out-Null # 禁止加密 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 1 -Force | Out-Null
DohPolicySetting
REG_DWORD電腦- 啟用時的值
- 取決於選項值
- 元素
- 設定 DoH 特定選項:
| 項目 | 儲存的值 |
|---|---|
| 允許 DoH | 0 |
| 封鎖 DoH | 1 |
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient] ; 選項 (只使用其中一個) ; 允許 DoH "DohPolicySetting"=dword:00000000 ; 封鎖 DoH "DohPolicySetting"=dword:00000001
CMD
:: 選項 (只使用其中一個) :: 允許 DoH reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DohPolicySetting" /t REG_DWORD /d 0 /f :: 封鎖 DoH reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DohPolicySetting" /t REG_DWORD /d 1 /f
PowerShell
# 共通: 建立機碼 New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null # 選項 (只使用其中一個) # 允許 DoH New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DohPolicySetting' -PropertyType DWord -Value 0 -Force | Out-Null # 封鎖 DoH New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DohPolicySetting' -PropertyType DWord -Value 1 -Force | Out-Null
DotPolicySetting
REG_DWORD電腦- 啟用時的值
- 取決於選項值
- 元素
- 設定 DoT 特定選項:
| 項目 | 儲存的值 |
|---|---|
| 允許 DoT | 0 |
| 封鎖 DoT | 1 |
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient] ; 選項 (只使用其中一個) ; 允許 DoT "DotPolicySetting"=dword:00000000 ; 封鎖 DoT "DotPolicySetting"=dword:00000001
CMD
:: 選項 (只使用其中一個) :: 允許 DoT reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DotPolicySetting" /t REG_DWORD /d 0 /f :: 封鎖 DoT reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DotPolicySetting" /t REG_DWORD /d 1 /f
PowerShell
# 共通: 建立機碼 New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null # 選項 (只使用其中一個) # 允許 DoT New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DotPolicySetting' -PropertyType DWord -Value 0 -Force | Out-Null # 封鎖 DoT New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DotPolicySetting' -PropertyType DWord -Value 1 -Force | Out-Null