为了符合安全最佳实践，我们需要禁用 RC4 密码。

我研究了一种方法来实现这一点，发现我可以通过编辑注册表项来禁用它。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
“Enabled”=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
“Enabled”=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
“Enabled”=dword:00000000

我还发现我可以通过编辑 GPO、计算机配置 > 管理模板 > 网络 > SSL 配置设置来删除包含 RC4 的密码套件，

我的问题是：删除对密码的支持的最佳方法是什么。通过删除 GPO 中包含密码的所有密码套件，或者删除对密码的支持的唯一方法是修改 regedit 中的密钥。