使用此程序可在健康情況登錄授權 (HRA) 中設定加密編譯原則。您可以指定支援的非對稱演算法、雜湊演算法和加密編譯服務提供者 (CSP),設定加密編譯原則。

若要完成此程序,至少需要 Domain Admins 的成員資格或同等權限。請至下列網頁檢視關於使用適當帳戶和群組成員資格的詳細資料:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)

使用 Windows 介面設定加密編譯原則
  1. 開啟 HRA 主控台。

  2. 在主控台樹狀目錄中,連按兩下 [要求原則],再按一下 [加密編譯原則][非對稱金鑰演算法][雜湊金鑰演算法] 以及 [加密編譯服務提供者] 會顯示在詳細資料窗格中。

  3. 若要指定非對稱金鑰演算法,在 [非對稱金鑰演算法] 上按一下滑鼠右鍵,然後選取 [內容]。預設選項為 [任何演算法]

    • 若要設定特定的非對稱演算法,請選取 [指定演算法],然後在清單中選取所需演算法旁邊的核取方塊。

    • 若要編輯演算法的最小與最大金鑰長度,請從清單選取演算法的名稱,然後按一下 [編輯]。輸入想要的最小與最大金鑰長度,然後按一下 [確定]

    完成選取演算法時,按一下 [確定]

  4. 若要指定雜湊金鑰演算法,在 [雜湊金鑰演算法] 上按一下滑鼠右鍵,然後選取 [內容]。預設選項為 [任何演算法]。若要設定特定的演算法,請選取 [指定演算法],在清單中選取所需演算法旁邊的核取方塊,然後按一下 [確定]

  5. 若要指定加密編譯服務提供者,在 [加密編譯服務提供者] 上按一下滑鼠右鍵,然後選取 [內容]。預設選項為 [任何提供者]。若要設定特定的提供者,請選取 [指定提供者],在清單中選取所需提供者旁邊的核取方塊,然後按一下 [確定]

其他考量

  • 如果您在 HRA 伺服器上設定要求原則設定,則必須在您的用戶端電腦上設定相同的要求原則設定。如果您的 HRA 伺服器未設定為使用與用戶端電腦完全相同的非對稱金鑰演算法、雜湊機碼演算法和加密編譯服務提供者,則您的用戶端電腦將無法與 HRA 伺服器通訊。您的用戶端電腦可能被認為不相容,使得網路存取受到限制。

其他參考資料