Бөлісу құралы:

PostQuantumKeyAgreementEnabled

Включение соглашения по ключу после квантовых вычислений для TLS

Поддерживаемые версии

  • В Windows и macOS с версии 120 или более поздней версии

Описание

Эта политика настраивает, будет ли Microsoft Edge предлагать алгоритм соглашения по ключу после квантовых вычислений в TLS. Это позволяет серверам поддержки защитить пользовательский трафик от расшифровки квантовыми компьютерами.

Если эта политика включена, Microsoft Edge предложит соглашение по ключу после квантовых вычислений в подключениях TLS. Подключения TLS будут защищены от квантовых компьютеров при обмене данными с совместимыми серверами.

Если отключить эту политику, Microsoft Edge не будет предлагать соглашение по ключу после квантовых вычислений в подключениях TLS. Пользовательский трафик не будет защищен от расшифровки квантовыми компьютерами.

Если вы не настроите эту политику, Microsoft Edge будет следовать процессу развертывания по умолчанию для предложения соглашения о ключе после квантовых вычислений.

Предложение соглашения о ключах после квантовых вычислений является обратной совместимостью. Ожидается, что существующие серверы TLS и ПО промежуточного слоя сети будут игнорировать новый параметр и продолжать выбирать предыдущие параметры.

Однако устройства, которые неправильно реализуют ПРОТОКОЛ TLS, могут работать при использовании нового параметра. Например, они могут отключаться в ответ на нераспознанные параметры или полученные большие сообщения. Эти устройства не готовы к квантовым вычислениям и будут мешать переходу предприятия после квантовых вычислений. Если возникает эта проблема, администраторы должны обратиться к поставщику за ее исправлением.

Эта политика является временной мерой и будет удалена в будущих версиях Microsoft Edge. Вы можете включить его для проверки на наличие проблем и отключить его при устранении проблем.

Поддерживаемые функции

  • Может быть обязательным: Да
  • Может быть рекомендовано: Нет
  • Обновление динамической политики: Да
  • Для профиля: Нет
  • Применимо к профилю, вошедшего с помощью учетной записи Майкрософт: Да

Тип данных

  • Boolean (Логическое)

Сведения и параметры Windows

Сведения о групповой политике (ADMX)

  • Уникальное имя групповой политики: PostQuantumKeyAgreementEnabled
  • Имя групповой политики: включение соглашения ключа после квантовых вычислений для TLS
  • Путь к групповой политике (обязательный): административные шаблоны/Microsoft Edge
  • Путь GP (рекомендуется): N/A
  • Имя файла GP ADMX: MSEdge.admx

Пример значения

Enabled

Параметры реестра

  • Путь (обязательный): SOFTWARE\Policies\Microsoft\Edge
  • Путь (рекомендуется): N/A
  • Имя значения: PostQuantumKeyAgreementEnabled
  • Тип значения: REG_DWORD

Пример значения реестра

0x00000001

Информация о Mac и настройки

  • Имя ключа предпочтения: PostQuantumKeyAgreementEnabled
  • Пример значения:
<true/>

См. также