IIS Crypto 3.2 не избавляется от алгоритмов Диффи Хеллмана менее 2048 бит ... или я что-то упустил?

Я пытаюсь остановить сервер, используя алгоритмы Диффи-Хеллмана менее 2048 бит ... но я получаю запутанные результаты

я бежал

Get-TlsCipherSuite | Формат-имя таблицы, обмен, шифр, хэш, сертификат

и я вижу

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA

TLS_DHE_RSA_WITH_AES_128_CBC_SHA

...... все, что я знаю, используют только 1024 бита

Я запустил IIS crypto 3.2 и установил минимальную длину ключа DHE на 2048 и перезагрузился ... но я все еще вижу 4 набора шифров выше, когда я запускаю Get-TlsCipherSuite команда.... Действительно ли IIS crypto делает то, что я хочу? Я что-то пропустил?.. Я что-то не понимаю? любая помощь с благодарностью получена

Благодарность

В протоколе TLS размер группы не привязан к набору шифров (в TLS 1.2 зависит от того, используете ли вы группу вообще, однако размер не зависит). То есть нет конкретной причины, по которой настаивание на размере группы 2048 бит (что вполне разумно) должно отключить перечисленные наборы шифров.

Теперь вполне возможно, что любое программное обеспечение, которое вы используете, связывает их вместе. Однако, если вы конкретно не знаете, что это так, я бы не стал предполагать, что...