четверг, 25 февраля 2016 г.

Как поменять шифрование в Internet Explorer на TLS с помощью групповых политик

В целях усиления и так далее... потребовалось осуществить оное. И все бы ничего, но в групповых политиках не все так очевидно, точнее совсем не очевидно, когда название параметра звучит неоднозначно и противоречиво.





Долгое вступление, долгий поиск, а все дело в параметре Computer Configuration -> Administrative Templates -> Windows Components -> Internet Explorer -> Internet Control Panel -> Advanced Page -> Turn off encryption support
Открываем, разумеется, в редакторе групповой политики.

Сперва даже не поверил, когда прочел в https://technet.microsoft.com/en-us/library/security/3009008.aspx#sectionToggle3 , ведь "turn off encryption support" переводится как "Отключение поддержки шифрования". Ан нет! Оказывается, что когда мы разрешаем этот параметр, нам дается возможность выбрать из списка предпочтительные методы шифрования и приоритет их использования.

Дело происходит в среде домена Windows 2008. Политики применяем для персональных компьютеров домена, работающих под Windows 7.

Комментариев нет: