暗号スイートの無効化手順について

Question

Anonymous

サーバの監査を通すため、特定の暗号スイートを無効化する必要があります。

特定のレジストリのDisabledByDefault値を変更しなくてはいけないという認識なのですが

レジストリエディタにおいてどこに格納されているのかわかりません。

ご存じの方がいらしたら、ご教授いただけますでしょうか。

無効化したい対象は以下になります。

〇TLSv1 WITH 64-BIT CBC CIPHERS IS SUPPORTED

　DES-CBC3-SHA

〇TLSv1.1 WITH 64-BIT CBC CIPHERS IS SUPPORTED

　DES-CBC3-SHA

〇TLSv1.2 WITH 64-BIT CBC CIPHERS IS SUPPORTED

　DES-CBC3-SHA

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

質問作成者が受け入れた回答

Anonymous

上記に必要な設定のサンプルがありますので、拡張子REGのテキストファイルに張り付けて保存してください。

保存した拡張子REGのテキストファイルを実行すれば、レジストリエディタが必要な設定を書き換えます。

参考：

0 件のコメント

3 件の追加の回答

Answer 1

Hebikuzure aka Murachi Akira 325.9K MVP ボランティアモデレーター

0 件のコメント

Answer 2

Takashi NISHIIE さん、アドバイスありがとうございます。
szfm_0307 さん、こんにちは。
マイクロソフトコミュニティをご利用いただき、ありがとうございます。

今回のご質問ですと、ITPro 向けの Technet フォーラムや英語にはなりますが、中規模～大規模企業向けの Tech Community で情報を集めることをお勧めいたします。

よろしければご利用いただければと思います。

Answer 3

Takashi NISHIIE様

　ご回答いただき誠にありがとうございます。

　リンク先を確認いたしました。

　本ケースでいうと、TLSv1、TLSv1.1を無効にする必要があるという認識で合っておりますでしょうか？

　また、TLSv1.2は設定不要で上記2つを無効化すれば、

　〇TLSv1.2 WITH 64-BIT CBC CIPHERS IS SUPPORTED

　DES-CBC3-SHA

　も解決されるのでしょうか。