检测到弱密码

Mad*_* Zu 3 security encryption registry

在我的应用程序上运行漏洞扫描后,Netsparker返回了Weak Ciphers问题.

该决议告诉我修改注册表如下:

•单击"运行",键入regedt32或键入regedit,然后单击"确定".

?在注册表编辑器中,找到以下注册表项:HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders

•为以下注册表项将"Enabled"DWORD设置为"0x0":

SCHANNEL\Ciphers\DES 56/56

SCHANNEL\Ciphers\RC4 64/128

SCHANNEL\Ciphers\RC4 40/128

SCHANNEL\Ciphers\RC2 56/128

SCHANNEL\Ciphers\RC2 40/128

SCHANNEL \加密算法\ NULL

SCHANNEL \哈希\ MD5

但是当我去Ciphers时,我看到的只是"默认".

我错过了什么吗?如何纠正这个问题?

Maa*_*wes 6

大多数时候配置设置都有默认值; 如果它们不存在,你将不得不创建它们.