| 名稱 | AES 128/128 加密套件 |
| GPO | IIS |
| 類別 | 傳輸加密 |
| 描述 | ▪ 這項原則設定決定是否啟用 AES 128/128 加密套件 ▪ 考量相容性的情況下，需啟用 AES 128/128 加密套件 |
| 設定 | ▪ 確認是否存在：HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\AES 128/128\Enabled ▪ 不存在時，新增機碼並設定 Enabled 屬性類型為 DWord 與值為 0xFFFFFFFF ▪ 存在時，確認 Enabled 屬性為 DWord 與資料欄位值為 0xFFFFFFFF GCB 設定值: 啟用 |