Como superar o limite de 1023 caracteres do Editor de Diretiva de Grupo Local?

Question

Desejo reorganizar o Pedido do SSL Cipher Suite aplicado como parte do KB2919355 , priorizando o sigilo de encaminhamento suites acima de tudo.

Tentando fazer isso com gpedit em Configuração do computador > Modelos Administrativos > Rede > Configurações de configuração SSL > A ordem do conjunto de criptografia SSL é um problema porque a nova lista ultrapassa o limite de caracteres da ferramenta.

Existe alguma maneira de superar esse limite, então não tenho que manter a prioridade atual ou omitir algo da lista?

    

Answer 1

Solução

1. Cole a lista de suítes disponíveis em um documento de texto em branco.

2. Edite a lista de conjuntos conforme necessário. Quando terminar, coloque uma vírgula no final de cada nome de suíte, exceto a última. Em seguida, remova todas as quebras de linha para obter uma única linha e verifique se não há caracteres de espaço.

3. Pressione Win + R , digite ou cole regedit.exe na caixa de texto e pressione Enter .

4. Navegue até a seguinte chave de registro:

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL%pre%010002
   010002
   

   Se a chave não estiver lá, crie você mesmo.

5. Crie um novo valor de string ( Editar > Novo > Valor da string ) chamado Functions , caso ainda não exista. Clique duas vezes nele para modificá-lo, cole a lista de conjuntos que você criou anteriormente e clique em OK .

6. Reinicie o Windows para aplicar as alterações. Para verificar sua configuração, você pode usar esta página de teste do cliente: link

Referências

• GPS: Pedido da cifra SSL
• Alterando a ordem de criptografia SSL do IE