如何在 Azure VM 规模集中禁用 RC4 密码

Question

我有一个带有此映像的 VM 规模集：

Publisher: MicrosoftWindowsServer
Offer: WindowsServer
SKU: 2016-Datacenter-with-Containers
Version: latest

这些机器正在运行托管在服务结构中的 SSL Web 端点。该网站是在 dotnetcore 中构建的，带有一个 WebListener，它可能使用 http.sys

我想知道为什么新的 VM 映像仍然支持 RC4 密码以及如何禁用它们。我不想手动进行，因为这会破坏自动缩放。

类似的问题，但对于 Worker 角色：How to disable RC4 cipher on Azure Web Roles

Answer 1

将此视为两个单独的问题：

1. 对于 Windows 2016 虚拟机映像 - 通常优先考虑向后兼容性，以避免破坏依赖旧协议的现有应用程序。添加 windows-server-2016 标签以防有人想进一步评论。

2. 对于规模集 - 编写自定义脚本扩展以应用您手动应用的相同更改。然后，这将应用于每个 VM，以及随后创建的新 VM。