如何在 Windows 2012 中禁用 RC4？

Question

我想在 Windows Server 2012 中禁用 RC4。从此链接，我应该禁用注册表项或 RC*

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC*]

但我在下面找不到任何东西

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\

任何的想法？

我还检查了安全更新编号 2868725，虽然它是最新的，但在 Windows 更新历史记录中没有找到它。

Answer 1

Server 2012 R2 中默认不禁用 RC4。它只有内置的“限制使用 RC4 的功能”。您必须自己设置所需的注册表项：

通过在以下注册表位置将“已启用”(REG_DWORD) 条目设置为值 00000000，可以在 Windows 平台上完全禁用 RC4 密码： • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128 • HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128 • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128

https://social.technet.microsoft.com/Forums/en-US/faad7dd2-19d5-4ba0-bd3a-fc724d234d7b/how-to-diable-rc4-is-windows-2012-r2?forum=winservergen