| 名稱 | 設定用戶端連線加密層級 |
| CCE | CCE-35578-4 |
| GPO | Computer Settings |
| 類別 | 遠端桌面服務 |
| 描述 | 指定在遠端桌面通訊協定 (RDP) 連線期間, 是否必須使用特定的加密層級, 來確保用戶端與 RD 工作階段主機伺服器之間的通訊安全. 如果啟用這個設定, 在遠端連線期間, 用戶端與 RD 工作階段主機伺服器之間的所有通訊都必須使用這個設定中指定的加密方法. 加密層級預設為 [高]. |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\Windows 元件\遠端桌面服務\遠端桌面工作階段主機\安全性] 3. 在右邊窗點擊 "設定用戶端連線加密層級". 4. 選擇 "啟用", 加密層級「高」 5. 點擊 "確定" (GCB 設定值為 啟用) |
| 對應 | Windows 10: 第 253 項 |
| 對應 | Server 2008 R2: 第 149 項 |
| 對應 | Windows 7 + IE8: 第 225 項 |