시스템 암호화: 암호화, 해시 및 서명 알고리즘을 포함한 FIPS 140 규격 암호화 알고리즘 사용 Schannel SSP(보안 서비스 공급자)의 경우 이 보안 설정은 안전하지 않은 SSL(보안 소켓 계층) 프로토콜을 ...

시스템 암호화: 암호화, 해시 및 서명 알고리즘을 포함한 FIPS 140 규격 암호화 알고리즘 사용

Schannel SSP(보안 서비스 공급자)의 경우 이 보안 설정은 안전하지 않은 SSL(보안 소켓 계층) 프로토콜을 사용하지 않고 TLS(전송 계층 보안) 프로토콜만 클라이언트 및 서버(적용 가능한 경우)로 지원합니다. 이 설정을 사용하면 TLS/SSL(전송 계층 보안/소켓 보안 계층) 보안 공급자가 FIPS 140 승인 암호화 알고리즘만 사용합니다. 즉, 암호화에 3DES 및 AES를 사용하고, TLS 키 교환 및 인증에 RSA 또는 ECC 공개 키 암호화를 사용하며, TLS 해시 요구 사항에 보안 해시 알고리즘(SHA1, SHA256, SHA384, SHA512)만 사용합니다.

EFS(파일 시스템 암호화) 서비스의 경우 NTFS 파일 시스템에서 지원하는 파일 데이터 암호화에 Triple DES(데이터 암호화 표준) 및 AES(고급 암호화 표준) 암호화 알고리즘을 지원합니다. 기본적으로 EFS는 파일 데이터 암호화에 Windows Server 2003 및 Windows Vista 제품군에서는 256비트 키와 함께 AES(고급 암호화 표준) 알고리즘을 사용하고 Windows XP에서는 DESX 알고리즘을 사용합니다. EFS에 대한 자세한 내용은 파일 시스템 암호화를 참조하십시오.

원격 데스크톱 서비스의 경우 원격 데스크톱 서비스 네트워크 통신 암호화에 대해 Triple DES 암호화 알고리즘만 지원합니다.

 참고: 원격 데스크톱 서비스는 이전 버전의 Windows Server에서 터미널 서비스로 불렸습니다.

BitLocker의 경우 암호화 키를 생성하려면 이 정책을 사용해야 합니다. 이 정책을 사용하는 경우 만들어진 복구 정책은 Windows 8, Windows Server 2012 및 이전 운영 체제의 BitLocker와 호환되지 않습니다. 이 정책을 Windows 8.1 및 Windows Server 2012 R2 이전 운영 체제를 실행하는 컴퓨터에 적용하면 BitLocker에서 복구 암호를 만들거나 사용하지 못하게 하므로 복구 키가 대신 해당 컴퓨터에 사용됩니다.

기본값: 사용 안 함

참고: FIPS(Federal Information Processing Standard) 140은 암호화 소프트웨어를 인증하는 데 사용하도록 고안된 보안 구현입니다. 미국 정부에서는 FIPS 140으로 확인된 소프트웨어를 반드시 사용해야 하며 다른 저명한 단체에서도 사용을 요구합니다.