原則 CSP - ADMX_CipherSuiteOrder

  • 發行項

提示

此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊，請 參閱瞭解 ADMX 支持的原則。

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。 若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。 如需詳細資訊，請參閱 CDATA 區段。

SSLCipherSuiteOrder

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11 版本 21H2 [10.0.22000] 和更新版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_CipherSuiteOrder/SSLCipherSuiteOrder

此原則設定會決定安全套接字層 (SSL) 所使用的加密套件。

  • 如果啟用此原則設定，SSL 加密套件會依照指定的順序排定優先順序。

  • 如果您停用或未設定此原則設定，則會使用預設加密套件順序。

所有 cipherSuites 的連結： https://go.microsoft.com/fwlink/?LinkId=517265

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 SSLCipherSuiteOrder
易記名稱 SSL 加密套件訂單
位置 [電腦設定]
路徑 網路 > SSL 組態設定
登錄機碼名稱 SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
ADMX 檔案名稱 CipherSuiteOrder.admx

SSLCurveOrder

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11 版本 21H2 [10.0.22000] 和更新版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_CipherSuiteOrder/SSLCurveOrder

此原則設定會決定與 ECDHE 加密套件搭配使用之 ECC 曲線的優先順序。

  • 如果啟用此原則設定，ECC 曲線會依指定的順序排定優先順序。 (每行輸入一個曲線名稱)

  • 如果您停用或未設定此原則設定，則會使用預設 ECC 曲線順序。

預設曲線順序

curve25519 NistP256 NistP384

若要查看系統上支援的所有曲線，請使用下列命令：

CertUtil.exe -DisplayEccCurve。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 SSLCurveOrder
易記名稱 ECC 曲線順序
位置 [電腦設定]
路徑 網路 > SSL 組態設定
登錄機碼名稱 SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
ADMX 檔案名稱 CipherSuiteOrder.admx

原則設定服務提供者