استخدم مربع الحوار هذا لإضافة الأولوية أو تعديلها أو تغييرها أو إزالة تكامل البيانات أو خوارزميات تشفير البيانات. ويمكنك استخدام أكثر من خوارزمية واحدة في كل قائمة ويمكنك تعيين الترتيب الذي يتم استخدام الخوارزميات وفقاً له. يتم استخدام الخوارزمية الأولى الموجودة في القائمة والمتوافقة مع كلا النظيرين.

يجب تحديد الخوارزميات المحددة أيضاً في القواعد الموجودة على أجهزة الكمبيوتر التي ترغب في الاتصال بها. لمزيد من المعلومات، راجع خوارزميات IPsec والبروتوكولات التي يعتمدها Windows (متوفر بالإنجليزية) ‏(https://go.microsoft.com/fwlink/?linkid=129230).

ملاحظة

من أفضل الممارسات إدراج الخوارزميات بالترتيب لتكون الأكثر أماناً بالأعلى والأقل أماناً بالأسفل. وهكذا، يتم استخدام الخوارزمية الأعلى أماناً بالاشتراك بين جهازي الكمبيوتر المتفاوضين. ويمكن استخدام الخوارزميات الأقل أماناً من أجل التوافق مع الإصدارات السابقة.

كيفية الوصول إلى مربع الحوار هذا
  1. في الأداة الإضافية ‎جدار حماية Windows مع أمان متقدم MMC، في جزء التنقل، انقر فوق Windows Firewall with Advanced Security، ثم في Overview، انقر فوق Windows Firewall Properties.

  2. انقر فوق علامة التبويب IPsec Settings.

  3. أسفل IPsec defaults، انقر فوق Customize.

  4. أسفل Data protection (Quick Mode)‎، قم بتحديد Advanced، ثم انقر فوق Customize.

اعتبارات الأداء بالنسبة للتشفير

تكون خوارزميات التشفير التي توفر أفضل أمان للبيانات هي الخوارزميات التي يكون من المستحيل من الناحية الحسابية فك تشفير البيانات بدون استخدام المفتاح. وتكون الخوارزميات الحسابية التي تقوم بإجراء التشفير مكثفة من الناحية الحسابية ويمكن أن تقلل من مستوى الأداء. وعند التبديل إلى خوارزميات أمان ذات مستوى أعلى، تزيد القدرة الحسابية المطلوبة لإجراء الحسابات.

يدعم Windows استخدام محولات الشبكة المزودة بمعالجات التشفير التي يمكنها إجراء أغلب العمليات الحسابية الخاصة بتشفير IPsec. ويعمل هذا على تحرير المعالجات الأساسية لإجراء عمليات أخرى وتقليل الأداء الزائد على IPsec. لمزيد من المعلومات، راجع تحسين أداء الشبكة باستخدام إلغاء تحميل مهمة IPsec (متوفر بالإنجليزية) (https://go.microsoft.com/fwlink/?linkid=129229).

Require encryption for all connection security rules that use these settings

حدد خانة الاختيار هذه للمطالبة بتشفير كافة قواعد أمان الاتصال. ففي حالة تحديد خانة الاختيار هذه، يتم تعطيل القسم Data integrity، ويمكنك فقط تحديد مجموعات الخوارزميات في القسم Data integrity and encryption.

Data integrity

تعرض هذه القائمة خوارزميات تكامل البيانات المكونة حالياً. وعند مفاوضة تفاصيل اقتران أمان الوضع السريع مع كمبيوتر آخر، يتم اقتراح الخوارزميات بالترتيب المعروض. استخدم السهمين لأعلى ولأسفل لترتيب الخوارزميات بالترتيب المفضل الخاص بك. ويجب وضع الخوارزميات التي تتميز بحماية أقوى في مقدمة القائمة، والتي تتميز بحماية أضعف أسفل القائمة. قم بتضمين الخوارزميات الأضعف فقط إذا كان ذلك مطلوباً لدعم أجهزة الكمبيوتر التي لا يمكنها استخدام الخوارزميات الأقوى.

في حالة تحديد Require encryption for all connection security rules that use these settings، يتم تعطيل هذا القسم.

لإضافة إحدى الخوارزميات إلى القائمة، انقر فوق Add. لتعديل إحدى الخوارزميات الموجودة مسبقاً في القائمة، حدد الخوارزمية، ثم انقر فوق Edit. لإزالة إحدى الخوارزميات من القائمة، حدد الخوارزمية، ثم انقر فوق Remove.

Data integrity and encryption

تعرض هذه القائمة مجموعات الخوارزميات المكونة حالياً التي تتضمن كل من التشفير وتكامل البيانات. عند مفاوضة تفاصيل اقتران أمان الوضع السريع مع كمبيوتر آخر، يتم اقتراح مجموعات الخوارزميات بالترتيب المعروض. استخدم السهمين لأعلى ولأسفل لترتيب مجموعات الخوارزميات بالترتيب المفضل الخاص بك. ويجب وضع مجموعات الخوارزميات التي تتميز بحماية أقوى في مقدمة القائمة، والتي تتميز بحماية أضعف أسفل القائمة. قم بتضمين مجموعات الخوارزميات الأضعف فقط إذا كان ذلك مطلوباً لدعم أجهزة الكمبيوتر التي يتعذر عليها استخدام مجموعات الخوارزميات الأقوى.

لإضافة مجموعة خوارزميات إلى القائمة، انقر فوق Add. لتعديل مجموعة خوارزميات موجودة مسبقاً في القائمة، حدد مجموعة الخوارزميات، ثم انقر فوق Edit. لإزالة مجموعة خوارزميات من القائمة، حدد مجموعة الخوارزميات، ثم انقر فوق Remove. لمزيد من المعلومات، راجع مربع الحوار: Add or Edit Integrity and Encryption Algorithms.

مراجع إضافية


جدول المحتويات