Specificare un algoritmo hash
 | Per specificare un algoritmo hash tramite l'interfaccia di Windows |
Per aprire la console Configurazione client di Protezione accesso alla rete, fare clic sul pulsante Start, scegliere Tutti i programmi, Accessori, Esegui, digitare NAPCLCFG.MSC e quindi fare clic su OK.
Aprire Impostazioni registrazione integrità e fare clic su Criterio di richiesta.
Fare clic con il pulsante destro del mouse su Algoritmo hash e quindi scegliere Proprietà.
Nella finestra di dialogo Proprietà - Algoritmo hash fare clic su Specifico e quindi selezionare l'algoritmo hash che si desidera utilizzare.
Ulteriori considerazioni
-
Per eseguire questa procedura è necessario essere membri del gruppo Administrators nel computer locale oppure disporre della delega per l'autorità appropriata. Se il computer fa parte di un dominio, i membri del gruppo Domain Admins potrebbero essere in grado di eseguire questa procedura. Per una sicurezza ottimale, è consigliabile eseguire questa procedura tramite la funzionalità Esegui come.
-
Se si configurano impostazioni del criterio di richiesta nei computer client, è necessario configurare impostazioni identiche nei server Autorità registrazione integrità. Se i server Autorità registrazione integrità non sono configurati in modo da utilizzare lo stesso algoritmo a chiave asimmetrica, lo stesso algoritmo hash e lo stesso provider del servizio di crittografia dei computer client, i server Autorità registrazione integrità non saranno in grado di comunicare con i computer client. I computer client potrebbero essere ritenuti non conformi e la relativa connettività di rete potrebbe essere limitata.
| Per specificare un algoritmo hash tramite una riga di comando |
Per aprire il prompt dei comandi, fare clic sul pulsante Start, scegliere Tutti i programmi, Accessori e quindi Prompt dei comandi.
Digitare quanto segue per ottenere un elenco degli algoritmi hash supportati nel computer client: netsh nap client show hashes
Digitare quanto segue: netsh nap client set hash oid = <OID>
Nella tabella seguente sono incluse le linee guida per il testo segnaposto nel comando Netsh.
| Segnaposto | Valori possibili | Descrizione |
|---|---|---|
|
<OID> |
L'identificatore di oggetto (OID) di qualsiasi algoritmo hash supportato. |
L'identificatore di oggetto dell'algoritmo hash che si desidera utilizzare per crittografare le comunicazioni tra un computer client e un server Autorità registrazione integrità. Il valore predefinito è 1.3.14.3.2.29 (sha1RSA). |
Ulteriori considerazioni
-
Per eseguire questa procedura è necessario essere membri del gruppo Administrators nel computer locale oppure disporre della delega per l'autorità appropriata. Se il computer fa parte di un dominio, i membri del gruppo Domain Admins potrebbero essere in grado di eseguire questa procedura. Per una sicurezza ottimale, è consigliabile eseguire questa procedura tramite la funzionalità Esegui come.
-
Se si configurano impostazioni del criterio di richiesta nei computer client, è necessario configurare impostazioni identiche nei server Autorità registrazione integrità. Se i server Autorità registrazione integrità non sono configurati in modo da utilizzare lo stesso algoritmo a chiave asimmetrica, lo stesso algoritmo hash e lo stesso provider del servizio di crittografia dei computer client, i server Autorità registrazione integrità non saranno in grado di comunicare con i computer client. I computer client potrebbero essere ritenuti non conformi e la relativa connettività di rete potrebbe essere limitata.