データ整合性アルゴリズムまたはデータ暗号化アルゴリズムの追加、編集、優先順位の変更、または削除を行うには、このダイアログ ボックスを使用します。各一覧で複数のアルゴリズムを使用できます。また、アルゴリズムの試行順序を指定できます。両方のピアと互換性がある、一覧内の最初のアルゴリズムが使用されます。
通信相手のコンピューター上の規則で指定されているアルゴリズムも指定する必要があります。詳細については、
 | 注 |
アルゴリズムを一覧に表示する最適な方法は、セキュリティ レベルが最も高いものを一番上、最も低いものを一番下に配置する方法です。これによって、ネゴシエーションを行う 2 台のコンピューターで共通する、最も安全なアルゴリズムが使用されます。セキュリティ レベルの低いアルゴリズムは、下位互換性を維持するために使用できます。 |
 | このダイアログ ボックスの表示方法 |
セキュリティが強化された Windows ファイアウォール MMC スナップインのナビゲーション ウィンドウで [セキュリティが強化された Windows ファイアウォール] をクリックし、[概要] の [Windows ファイアウォールのプロパティ] をクリックします。
[IPsec の設定] タブをクリックします。
[IPsec 既定] で、[カスタマイズ] をクリックします。
[データ保護 (クイック モード)] の [詳細設定] をクリックし、[カスタマイズ] をクリックします。
暗号化のパフォーマンスに関する考慮事項
データのセキュリティを最高レベルにする暗号化アルゴリズムは、データをキーなしで暗号化解除することを事実上不可能にするアルゴリズムです。暗号化を実行する数学アルゴリズムは、それ自体が計算集約的であり、パフォーマンスの低下を招くことがあります。セキュリティのレベルが高いアルゴリズムに切り替えると、計算の実行に必要な処理能力が増大します。
Windows では、IPsec 暗号化計算の大部分を実行できる暗号化プロセッサを備えた、ネットワーク アダプターの使用がサポートされます。これにより、メイン プロセッサが解放されて他の処理を実行でき、IPsec のパフォーマンス オーバーヘッドが削減されます。詳細については、
この設定を使用するすべての接続セキュリティ規則に暗号化を要求する
すべての接続セキュリティに暗号化を必須とする場合は、このチェック ボックスをオンにします。このチェック ボックスをオンにした場合は [データの整合性] セクションが無効になり、[データの整合性と暗号化] でのみアルゴリズムの組み合わせを指定できます。
データの整合性
この一覧には、現在構成されているデータ整合性アルゴリズムが表示されます。クイック モード SA の詳細を他のコンピューターとネゴシエートするときには、表示されている順序でアルゴリズムが示されます。アルゴリズムの順序を調整するには、上矢印および下矢印を使用します。保護レベルが高いアルゴリズムを一覧の最上位に配置し、保護レベルが低いアルゴリズムを一覧の最下位に配置してください。保護レベルが高いアルゴリズムを使用できないコンピューターをサポートする必要がある場合にのみ、保護レベルが低いアルゴリズムを含めます。
[この設定を使用するすべての接続セキュリティ規則に暗号化を要求する] を選択すると、このセクションは無効になります。
一覧にアルゴリズムを追加するには、[追加] をクリックします。一覧に既に存在するアルゴリズムを変更するには、そのアルゴリズムを選択し、[編集] をクリックします。一覧からアルゴリズムを削除するには、そのアルゴリズムを選択し、[削除] をクリックします。
データの整合性と暗号化
この一覧には、暗号化とデータ整合性の両方を含む、現在構成されているアルゴリズムの組み合わせが表示されます。クイック モード SA の詳細を他のコンピューターとネゴシエートするときには、表示されている順序でアルゴリズムの組み合わせが示されます。アルゴリズムの組み合わせの順序を調整するには、上矢印および下矢印を使用します。保護レベルが高いアルゴリズムの組み合わせを一覧の最上位に配置し、保護レベルが低いアルゴリズムの組み合わせを一覧の最下位に配置してください。保護レベルが高いアルゴリズムの組み合わせを使用できないコンピューターをサポートする必要がある場合にのみ、保護レベルが低いアルゴリズムの組み合わせを含めます。
一覧にアルゴリズムの組み合わせを追加するには、[追加] をクリックします。一覧に既に存在するアルゴリズムの組み合わせを変更するには、そのアルゴリズムの組み合わせを選択し、[編集] をクリックします。一覧からアルゴリズムの組み合わせを削除するには、そのアルゴリズムの組み合わせを選択し、[削除] をクリックします。詳細については、「ダイアログ ボックス: [整合性および暗号化アルゴリズムの追加] および [整合性および暗号化アルゴリズムの編集]」を参照してください。