Как да се предотврати Outlook 2010 Препоръчано от публикуване на сертификати на userSMIMEcertificate

Преводи на статии Преводи на статии
ID на статията: 2840546 - Преглед на продукти, за които се отнася тази статия.
Разгъване на всички | Сгъване на всички

Кратко изложение

Microsoft Outlook поддържа S/MIME, за да изпращате и получавате подписани и шифровани Групов имейл. Освен това Outlook може да публикувате събиране на данни на сертификата в обекта на Active Directory потребител. Този потребителски обект събиране на данни е налична в глобалния адресен външен списък (Гас). Outlook 2010 пакета с дата на завършване 9 април 2013 въвежда системния регистър стойност, която ви дава Още действия контрол върху това как Outlook публикува сертификат събиране на данни приПубликуване в ГАС опция се използва.

Допълнителна информация

Когато Outlook публикува информация за сертификата за Active Directory, информацията е написана на две отделни атрибути:
  • userCertificate
  • userSMIMECertificate

Атрибутът userCertificate е стандартен Active Directory собственост за сертификати. Атрибутът userSMIMECertificate се използва специално Препоръчано от Outlook и Microsoft Outlook Web App (OWA) за предаването на S/MIME съобщения. Атрибутът UserSMIMECertificate включва допълнителни събиране на данни, например предпочитан криптиране алгоритъм. Това прави сигурни в Outlook опит е толкова добър, колкото е възможно. Или атрибут може да се използва за шифроване на данните.

За да шифровате съобщение, Outlook първо проверява атрибута userSMIMECertificate. Ако атрибутът съдържа сертификат, Outlook използва този сертификат за шифроване на съобщение. Ако сертификат не е налице в атрибута userSMIMECertificate, Outlook след това проверява userCertificate атрибут.

Атрибутът userSMIMECertificate обикновено се попълва Препоръчано от Outlook. Много малко други инструменти или методи за създаване на специални събиране на данни формат за този атрибут. Въпреки това различни стандарт инструменти може да пренесат атрибута по-често userCertificate.

Ако имате инфраструктура за сигурност, която използва метод различен Препоръчано от Outlook да се пренесат тези сертификат атрибути, може да не искате Outlook да публикувате сертификата събиране на данни userSMIMECertificate. Да може да се предотврати неочаквано поведение на S/MIME в Outlook като се ограничи съхранението на сертификатите за атрибута userCertificate.

Outlook 2010 пакета с дата на завършване 9 април 2013 (KB 2791026) включва промяна, която ви позволява да се предотврати Outlook Препоръчано от публикуване на информацията за сертификата за атрибута на userSMIMECertificate. За да разрешите тази промяна, създаде следната стойност на системния регистър:


Ключ: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
DWORD: DoNotPublishToSMimeCert
Стойност: 1

Когато задавате DoNotPublishToSMimeCert1Outlook само публикува сертификати по-често userCertificate атрибут. Изтрийте стойността или го 0 да се върне към поведението по подразбиране.

Бележки

Няма подобна опция да ограничат публикуване сертификати, за да userSMIMECertificate. Можете само да решите да публикувате на двете атрибути или само на атрибута userCertificate.

Това не променя начина, по които outlook търси събиране на данни на сертификата. Независимо Препоръчано от стойността на регистъра Outlook продължава да се първо търси сертификат събиране на данни в атрибута userSMIMECertificate. Само когато няма събиране на данни за валиден сертификат в userSMIMECertificate Outlook тогава търсене userCertificate.

Описанието в кумулативната актуализация KB 2791026 е ограничена за конкретен брой където сертификати в userCertificate и userSMIMECertificate атрибути съществуват, но са несъответстващи. Тъй като рядко се несъответствие, тази нова настройка на системния регистър трябва да не се използва като общо обосновано решение за проблеми при шифроването. Тя е предназначена само за контрол на публикуване на събиране на данни на сертификата.

За Още действия информация за стойността на DoNotPublishToSMimeCert системния регистър щракнете върху следния номер на статия в база знания на Microsoft:
2791026 Описание на пакета с актуални корекции за Outlook 2010 (Outlook-x-none.msp): 9 април 2013 г.

Свойства

ID на статията: 2840546 - Последна рецензия: 17 април 2013 г. - Редакция: 1.0
Важи за:
  • Microsoft Outlook 2010
Ключови думи: 
kbmt KB2840546 KbMtbg
Machine-translated Article
ВАЖНО: Тази статия е преведена от софтуер за машинен превод на Microsoft, а не от човек преводач. Microsoft ви предлага както статии, преведени от хора, така и статии, преведени машинно, за да може да имате достъп на своя език до всички статии в нашата База знания. Обаче една статия, преведена машинно, невинаги е точна. Тя може да съдържа грешки в речниковия състав, синтаксиса или граматиката, точно както чужденец прави грешки, когато говори на вашия език. Microsoft не носи отговорност за каквито и да било неточности, грешки или вреди, предизвикани от неправилен превод на съдържанието или използването му от нашите клиенти. Освен това Microsoft често актуализира софтуера за машинен превод.
Щракнете тук, за да видите версия на тази статия на английски: 2840546

Изпратете обратна информация

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com