Выглядит очень похожим на это (который был перемещен в Serverfault):
Этот вид вещи влияет на сайты, где существует доступ FTP к корню документа, и люди соединяются от их зараженной машины Windows или просто имеют очень слабый пароль.
NPS (local) -> Network Policies -> <my VPN policy> -> Settings -> Encryption