Provider di servizi di configurazione dei criteri - ADMX_CipherSuiteOrder
Suggerimento
Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.
Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.
SSLCipherSuiteOrder
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_CipherSuiteOrder/SSLCipherSuiteOrder
Questa impostazione di criterio determina i pacchetti di crittografia usati da SSL (Secure Socket Layer).
Se si abilita questa impostazione di criterio, i pacchetti di crittografia SSL vengono classificati in ordine di priorità nell'ordine specificato.
Se si disabilita o non si configura questa impostazione di criterio, viene usato l'ordine predefinito della suite di crittografia.
Collegamento per tutti i cipherSuites: https://go.microsoft.com/fwlink/?LinkId=517265
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | SSLCipherSuiteOrder |
| Nome descrittivo | Ordine della suite di crittografia SSL |
| Posizione | Configurazione computer |
| Percorso | Impostazioni di configurazione SSL di rete > |
| Nome della chiave del Registro di sistema | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
| Nome file ADMX | CipherSuiteOrder.admx |
SSLCurveOrder
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_CipherSuiteOrder/SSLCurveOrder
Questa impostazione di criterio determina l'ordine di priorità delle curve ECC usate con i pacchetti di crittografia ECDHE.
Se si abilita questa impostazione di criterio, le curve ECC hanno la priorità nell'ordine specificato. (Immettere un nome di curva per riga)
Se si disabilita o non si configura questa impostazione di criterio, viene usato l'ordine di curva ECC predefinito.
Ordine di curva predefinito
curva25519 NistP256 NistP384
Per visualizzare tutte le curve supportate nel sistema, usare il comando seguente:
CertUtil.exe -DisplayEccCurve.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | SSLCurveOrder |
| Nome descrittivo | Ordine curva ECC |
| Posizione | Configurazione computer |
| Percorso | Impostazioni di configurazione SSL di rete > |
| Nome della chiave del Registro di sistema | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
| Nome file ADMX | CipherSuiteOrder.admx |