如何禁用操作系统级别的Cipher？

Question

我想禁用以下用途：
  TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
  TLS_RSA_WITH_AES_256_GCM_SHA384
  TLS_RSA_WITH_AES_128_GCM_SHA256

我去了这个：
https://support.microsoft.com/en-us/help/245030/how-to-restrict-the-use-of-certain-cryptographic-algorithms-and-protoc

我尝试过类似的东西： HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Hashes

将DWORD SHA384添加到0x0

但发现它无效。

Answer 1

您可以使用IIS Crypto。

点击Chiper Suites并禁用您想要的chipers。单击aplly后会提示您重新启动。