it-swarm-ja.com

ローカルグループポリシーエディターの1023文字の制限を克服する方法は?

KB2919355の一部 として適用されたSSL暗号スイートの順序を並べ替えて、転送秘密スイートを何よりも優先します。

コンピューター構成>管理用テンプレート>ネットワーク> SSL構成設定> SSL暗号スイートの順序gpeditを使用してこれを実行しようとすると、問題が発生します。新しいリストはツールの文字数制限を超えています。

この制限を克服する方法はありますか?現在の優先順位を維持したり、リストから何かを省略したりする必要はありませんか?

2
Louis Waweru

解決

  1. 使用可能なスイートのリストを空白のテキストドキュメントに貼り付けます。

  2. 必要に応じてスイートリストを編集します。完了したら、最後のスイート名を除く各スイート名の最後にコンマを置きます。次に、すべての改行を削除して1行にし、スペース文字がないことを確認します。

  3. 押す Win+R、入力または貼り付けregedit.exeテキストボックスで、を押します Enter

  4. 次のレジストリキーに移動します。

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
    

    キーがない場合は、自分で作成してください。

  5. Functionsという名前の新しい文字列値(編集>新規>文字列値)を作成します(まだ存在しない場合)。ダブルクリックして変更し、前に作成したスイートリストを貼り付けて、[〜#〜] ok [〜#〜]をクリックします。

  6. Windowsを再起動して、変更を適用します。構成を確認するには、次のクライアントテストページを使用できます。 https://www.ssllabs.com/ssltest/viewMyClient.html

参考文献

4
and31415