Поделиться через


PostQuantumKeyAgreementEnabled

Включение соглашения по ключу после квантовых вычислений для TLS

Поддерживаемые версии

  • Windows: ≥ 120
  • macOS: ≥ 120
  • Android: ≥ 140
  • iOS: не поддерживается

Описание

Эта политика настраивает, предлагает ли Microsoft Edge алгоритм соглашения по ключу после квантовых вычислений в TLS. Это позволяет серверам поддержки защитить пользовательский трафик от расшифровки квантовыми компьютерами.

Если эта политика включена или не настроена, Microsoft Edge предлагает соглашение о ключе после квантовых вычислений в подключениях TLS. Подключения TLS защищены от квантовых компьютеров при обмене данными с совместимыми серверами.

Если отключить эту политику, Microsoft Edge не будет предлагать соглашение по ключу после квантовых вычислений в подключениях TLS. Пользовательский трафик не защищен от расшифровки квантовыми компьютерами.

Предложение соглашения о ключах после квантовых вычислений является обратной совместимостью. Ожидается, что существующие серверы TLS и ПО промежуточного слоя сети будут игнорировать новый параметр и продолжать выбирать предыдущие параметры.

Однако устройства, которые неправильно реализуют ПРОТОКОЛ TLS, могут работать при использовании нового параметра. Например, они могут отключаться в ответ на нераспознанные параметры или полученные большие сообщения. Эти устройства не готовы к квантовым вычислениям и будут мешать переходу предприятия после квантовых вычислений. Если возникает эта проблема, администраторы должны обратиться к поставщику за ее исправлением.

Эта политика является временной мерой и будет удалена в будущих версиях Microsoft Edge. Вы можете включить его для проверки на наличие проблем и отключить его при устранении проблем.

Поддерживаемые функции

  • Может быть обязательным: Да
  • Может быть рекомендовано: Нет
  • Обновление динамической политики: Да
  • Для профиля: Нет
  • Применимо к профилю, вошедшего с помощью учетной записи Майкрософт: Да

Тип данных

  • Boolean (Логическое)

Сведения и параметры Windows

Сведения о групповой политике (ADMX)

  • Уникальное имя групповой политики: PostQuantumKeyAgreementEnabled
  • Имя групповой политики: включение соглашения ключа после квантовых вычислений для TLS
  • Путь к групповой политике (обязательный): административные шаблоны/Microsoft Edge
  • Путь GP (рекомендуется): N/A
  • Имя файла GP ADMX: MSEdge.admx

Пример значения

Enabled

Параметры реестра

  • Путь (обязательный): SOFTWARE\Policies\Microsoft\Edge
  • Путь (рекомендуется): N/A
  • Имя значения: PostQuantumKeyAgreementEnabled
  • Тип значения: REG_DWORD

Пример значения реестра

0x00000001

Информация о Mac и настройки

  • Имя ключа предпочтения: PostQuantumKeyAgreementEnabled
  • Пример значения:
<true/>

Сведения и параметры Android

  • Имя ключа предпочтения: PostQuantumKeyAgreementEnabled
  • Пример значения:
true

См. также