Как преодолеть ограничение в 1023 символа для редактора локальной групповой политики?

Question

Я хочу изменить порядок заказа SSL Cipher Suite, применяемого как часть KB2919355, отдавая предпочтение пакетам прямой секретности над всеми остальными.

Попытка сделать это с помощью gpedit в разделе « Конфигурация компьютера»> «Административные шаблоны»> «Сеть»> «Параметры конфигурации SSL»> « Порядок набора шифров SSL» представляет собой проблему, поскольку новый список превышает лимит символов инструмента.

Есть ли способ преодолеть этот предел, чтобы мне не приходилось сохранять текущий приоритет или что-то исключать из списка?

Answer 1

Решение

1. Вставьте список доступных наборов в пустой текстовый документ.

2. Отредактируйте список наборов по мере необходимости. Когда вы закончите, поместите запятую в конце каждого названия набора, кроме последнего. Затем удалите все разрывы строк, чтобы получить одну строку, и убедитесь, что нет пробелов.

3. Нажмите Win+R, введите или вставьте regedit.exe в текстовое поле и нажмите Enter.

4. Перейдите к следующему разделу реестра:

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
   

   Если ключа нет, создайте его сами.

5. Создайте новое строковое значение (« Правка»> «Создать»> «Строковое значение») с именем « Functions , если оно еще не существует. Дважды щелкните по нему, чтобы изменить его, вставьте в него список комплектов, который вы создали ранее, и нажмите OK.

6. Перезагрузите Windows, чтобы применить изменения. Для проверки вашей конфигурации вы можете использовать эту тестовую страницу клиента: https://www.ssllabs.com/ssltest/viewMyClient.html

Рекомендации

• GPS: SSL Cipher Suite Заказать
• Изменение порядка шифрования SSL в IE