CSP de directivas: ADMX_CipherSuiteOrder

Sugerencia

Este CSP contiene directivas respaldadas por ADMX que requieren un formato SyncML especial para habilitar o deshabilitar. Debe especificar el tipo de datos en SyncML como <Format>chr</Format>. Para obtener más información, consulte Descripción de las directivas respaldadas por ADMX.

La carga de SyncML debe estar codificada en XML; para esta codificación XML, hay una variedad de codificadores en línea que puede usar. Para evitar la codificación de la carga, puede usar CDATA si su MDM lo admite. Para obtener más información, vea Secciones de CDATA.

SSLCipherSuiteOrder

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 2004 [10.0.19041.1202] y versiones posteriores ✅Windows 10, versión 2009 [10.0.19042.1202] y versiones posteriores ✅Windows 10, versión 21H1 [10.0.19043.1202] y versiones posteriores ✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_CipherSuiteOrder/SSLCipherSuiteOrder

Esta configuración de directiva determina los conjuntos de cifrado utilizados por la capa de sockets seguros (SSL).

• Si habilita esta configuración de directiva, los conjuntos de cifrado SSL se priorizan en el orden especificado.

• Si deshabilita o no establece esta configuración de directiva, se usa el orden predeterminado del conjunto de cifrado.

Vínculo para todos los cipherSuites: https://go.microsoft.com/fwlink/?LinkId=517265

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	SSLCipherSuiteOrder
Nombre descriptivo	Orden del conjunto de cifrado SSL
Ubicación	Configuración del equipo
Ruta de acceso	Configuración de SSL de red >
Nombre de la clave del Registro	SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Nombre de archivo ADMX	CipherSuiteOrder.admx

SSLCurveOrder

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 2004 [10.0.19041.1202] y versiones posteriores ✅Windows 10, versión 2009 [10.0.19042.1202] y versiones posteriores ✅Windows 10, versión 21H1 [10.0.19043.1202] y versiones posteriores ✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_CipherSuiteOrder/SSLCurveOrder

Esta configuración de directiva determina el orden de prioridad de las curvas ECC usadas con los conjuntos de cifrado ECDHE.

• Si habilita esta configuración de directiva, las curvas ECC se priorizan en el orden especificado. (Escriba un nombre de curva por línea)

• Si deshabilita o no establece esta configuración de directiva, se usa el orden de curva ECC predeterminado.

Orden de curva predeterminado

curve25519 NistP256 NistP384

Para ver todas las curvas admitidas en el sistema, use el siguiente comando:

CertUtil.exe -DisplayEccCurve.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	SSLCurveOrder
Nombre descriptivo	Orden de curva ECC
Ubicación	Configuración del equipo
Ruta de acceso	Configuración de SSL de red >
Nombre de la clave del Registro	SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Nombre de archivo ADMX	CipherSuiteOrder.admx

Artículos relacionados

Proveedor de servicios de configuración de directivas