在对Windows Server服务器场进行安全审计之后,我们得到了以下通知:
禁用对任何基于RC4的密码套件的支持。
我能find的最多的信息就是这个
Microsoft Technet安全通报2868725:build议禁用RC4
除此之外,有没有人有任何进一步的指示或build议?
非常感谢
服务器故障站点有这个答案。 Windows 2008 R2标准服务器 – 如何禁用RC4
真正的关键似乎是使用Nartac的IIS Crypto应用程序 ,这是一个我担心要安装的应用程序,并尝试在面向公众的服务器上。