2021-09-13RC4 加密问题漏洞CVE-2015-2808_rc4 加密问题漏洞(cve-2015-2808)

如何完全禁用 RC4

注意

• 你必须先安装此安全更新程序 (2868725)，然后才能通过执行以下注册表更改来完全禁用 RC4。

• 此安全更新程序适用于本文中列出的 Windows 版本。不过，此注册表设置还能用于在较高版本的 Windows 中禁用 RC4。

对于无论另一方支持哪些密码都不希望使用 RC4 的客户端和服务器，可以通过设置下列注册表项来完全禁用 RC4 密码套件。通过这种方式，如果任何服务器或客户端正在与必须使用 RC4 的客户端或服务器进行通信，可以禁止连接。部署此设置的客户端将无法连接到要求使用 RC4 的站点，部署此设置的服务器将无法为必须使用 RC4 的客户端提供服务。

• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
  "Enabled"=dword:00000000

• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
  "Enabled"=dword:00000000

• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
  "Enabled"=dword:00000000

有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

245030 如何在 Schannel.dll 中限制特定加密算法和协议的使用