Brug denne dialogboks til at tilføje, redigere, ændre prioritet for eller fjerne algoritmer for dataintegritet eller datakryptering. Du kan bruge mere end én algoritme på de enkelte lister, og du kan tildele den rækkefølge, der gøres forsøg på at udføre algoritmerne i. Den første algoritme på listen, der er kompatibel med begge peers, bruges.
Du skal angive algoritmer, der også er angivet i reglerne på de computere, du vil kommunikere med. Du kan finde flere oplysninger under
 | Bemærk! |
Den bedste fremgangsmåde er at vise alle algoritmerne i rækkefølge med den højeste sikkerhed øverst og den laveste sikkerhed nederst. På den måde bruges den mest sikre algoritme af de to computere. De mindre sikre algoritmer kan bruges af hensyn til bagudkompatibilitet. |
 | Sådan åbnes dialogboksen |
Klik på Windows Firewall med avanceret sikkerhedspolitik i navigationsruden i MMC-snap'in-en Windows Firewall med avanceret sikkerhed, og klik derefter på Egenskaber for Windows Firewall i Oversigt.
Klik på fanen IPsec-indstillinger.
Klik på Tilpas under IPsec-standardindstillinger.
Vælg Avanceret under Databeskyttelse (hurtigtilstand), og klik derefter på Tilpas.
Overvejelser i forbindelse med kryptering
De krypteringsalgoritmer, der giver den bedste sikkerhed for dine data, er dem, der gør det beregningsmæssigt umuligt at dekryptere dataene uden nøglen. De matematiske algoritmer, der udfører krypteringen, er matematisk avancerede og kan påvirke ydeevnen. Når du skifter til algoritmer med højere sikkerhed, skal der bruges ekstra computerkraft til at foretage beregningerne.
Windows understøtter netværkskort med kryptografiske processorer, der kan udføre de fleste IPsec-krypteringsberegninger. Dette frigør hovedprocessoren til andre ting og mindsker processorbelastningen fra IPsec. Du kan finde flere oplysninger under
Kræver kryptering for alle de regler for forbindelsessikkerhed, der bruger disse indstillinger
Markér dette afkrydsningsfelt for at kræve, at alle regler for forbindelsessikkerhed kræver kryptering. Hvis du markerer afkrydsningsfeltet, deaktiveres afsnittet Dataintegritet, og du kan kun angive algoritmekombinationer i afsnittet Dataintegritet og kryptering.
Dataintegritet
På listen vises de algoritmer, der er konfigureret for dataintegritet. Når detaljerne for sikkerhedstilknytninger i hurtigtilstand forhandles med en anden computer, behandles algoritmerne i den viste rækkefølge. Brug pil op og pil ned til at arrangere algoritmerne i den foretrukne rækkefølge. Du bør placere de algoritmer, der har den højeste sikkerhed, øverst på listen, mens dem med en lavere sikkerhed bør placeres nederst på listen. Medtag kun de svageste algoritmer, hvis de er påkrævede for at understøtte de computere, der ikke kan bruge de stærkere algoritmer.
Hvis du markerer Kræver kryptering for alle regler for forbindelsessikkerhed, der bruger disse indstillinger deaktiveres dette afsnit.
Klik på Tilføj for at føje en algoritme til listen. Hvis du vil ændre en algoritme, der allerede findes på listen, skal du vælge algoritmen og derefter klikke på Rediger. Hvis du vil fjerne en algoritme fra listen, skal du vælge algoritmen og derefter klikke på Fjern.
Dataintegritet og kryptering
På denne liste vises de konfigurerede algoritmekombinationer, som omfatter både kryptering og dataintegritet. Når detaljerne for sikkerhedstilknytninger i hurtigtilstand forhandles med en anden computer, behandles algoritmekombinationerne i den viste rækkefølge. Brug pil op og pil ned til at arrangere algoritmekombinationerne i den foretrukne rækkefølge. Du bør placere de algoritmekombinationer, der har den højeste sikkerhed, øverst på listen, mens dem med en lavere sikkerhed bør placeres nederst på listen. Medtag kun de svageste algoritmekombinationer, hvis de er påkrævede for at understøtte de computere, der ikke kan bruge de stærkere algoritmekombinationer.
Klik på Tilføj for at føje en algoritmekombination til listen. Hvis du vil ændre en algoritmekombination, der allerede findes på listen, skal du vælge algoritmekombinationen og derefter klikke på Rediger. Hvis du vil fjerne en algoritmekombination fra listen, skal du vælge algoritmekombinationen og derefter klikke på Fjern. Du kan finde flere oplysninger under Dialogboks: Tilføj eller Rediger integritets- og krypteringsalgoritmer.