原則 CSP - 密碼編譯
AllowFipsAlgorithmPolicy
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10 版本 1607 [10.0.14393] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Cryptography/AllowFipsAlgorithmPolicy
允許或不允許美國聯邦資訊處理標準 (FIPS) 原則。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 | int |
| 存取類型 | 新增、刪除、取得、取代 |
| 預設值 | 0 |
允許的值:
| 值 | 描述 |
|---|---|
| 1 | 允許。 |
| 0 (預設值) | 封鎖： |
群組原則對應:
| 名稱 | 值 |
|---|---|
| 名稱 | 系統密碼編譯：使用符合 FIPS 規範的演算法進行加密、哈希和簽署 |
| 路徑 | Windows 設定安全性 > 設定本機 > 原則 > 安全性選項 |
ConfigureEllipticCurveCryptography
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 11 版本 24H2 [10.0.26100] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Cryptography/ConfigureEllipticCurveCryptography
此原則設定會決定與 ECDHE 加密套件搭配使用之 ECC 曲線的優先順序。
如果啟用此原則設定，ECC 曲線會依指定的順序排定優先順序。 (每行輸入一個曲線名稱)
如果您停用或未設定此原則設定，則會使用預設 ECC 曲線順序。
預設曲線順序
curve25519 NistP256 NistP384
若要查看系統上支援的所有曲線，請使用下列命令：
CertUtil.exe -DisplayEccCurve。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
| 允許的值 | 列出 (分隔符： ;) |
群組原則對應:
| 名稱 | 值 |
|---|---|
| 名稱 | SSLCurveOrder |
| 易記名稱 | ECC 曲線順序 |
| 位置 | [電腦設定] |
| 路徑 | 網路 > SSL 組態設定 |
| 登錄機碼名稱 | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
| ADMX 檔案名稱 | CipherSuiteOrder.admx |
ConfigureSystemCryptographyForceStrongKeyProtection
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 11 版本 24H2 [10.0.26100] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
系統密碼編譯：針對儲存在計算機上的使用者密鑰強制使用強式密鑰保護。 上次寫入成功。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 | int |
| 存取類型 | 新增、刪除、取得、取代 |
| 預設值 | 2 |
允許的值:
| 旗標 | 描述 |
|---|---|
| 8 | 應用程式容器已存取未受到強保護的中型金鑰。 例如，僅供使用者同意的密鑰，或受密碼或指紋保護的密鑰。 |
| 2 (預設) | 強制高保護。 |
| 1 | 視需要顯示強鍵使用者介面。 |
OverrideMinimumEnabledDTLSVersionClient
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 11 版本 24H2 [10.0.26100] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
覆寫用戶端角色的最低啟用 TLS 版本。 上次寫入成功。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
OverrideMinimumEnabledDTLSVersionServer
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 11 版本 24H2 [10.0.26100] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
覆寫伺服器角色的最低啟用 TLS 版本。 上次寫入成功。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
OverrideMinimumEnabledTLSVersionClient
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 11 版本 24H2 [10.0.26100] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
覆寫用戶端角色的最低啟用 TLS 版本。 上次寫入成功。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
OverrideMinimumEnabledTLSVersionServer
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 11 版本 24H2 [10.0.26100] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
覆寫伺服器角色的最低啟用 TLS 版本。 上次寫入成功。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
TLSCipherSuites
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10，版本 1607 [10.0.14393] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Cryptography/TLSCipherSuites
此原則設定會決定安全套接字層 (SSL) 所使用的加密套件。
如果啟用此原則設定，SSL 加密套件會依照指定的順序排定優先順序。
如果您停用或未設定此原則設定，則會使用預設加密套件順序。
所有 cipherSuites 的連結： https://go.microsoft.com/fwlink/?LinkId=517265
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
| 允許的值 | 列出 (分隔符： ;) |
群組原則對應:
| 名稱 | 值 |
|---|---|
| 名稱 | SSLCipherSuiteOrder |
| 易記名稱 | SSL 加密套件訂單 |
| 位置 | [電腦設定] |
| 路徑 | 網路 > SSL 組態設定 |
| 登錄機碼名稱 | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
| ADMX 檔案名稱 | CipherSuiteOrder.admx |