IIS Crypto是否更新客户端注册表项？什么是阻塞漏洞？

IIS Crypto是否更新客户端注册表项？

是的，IIS Crypto有一个单独的用于客户端注册表项的检查列表框。

什么是阻塞漏洞？

该阻塞利用是一个中间人攻击，试图采用降级TLS连接的Diffie-Hellman密钥交换为512位。在 IIS Crypto 中使用最佳设置模板会禁用所有 Diffie-Hellman 密码。