Πώς να αποτρέψετε τη δημοσίευση πιστοποιητικά userSMIMEcertificate Outlook 2010

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2840546 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Περίληψη

Το Microsoft Outlook υποστηρίζει την αποστολή και λήψη υπογεγραμμένου και κρυπτογραφημένου μηνύματος ηλεκτρονικού ταχυδρομείου μηνύματα S/MIME. Επιπλέον, το Outlook να δημοσιεύσετε δεδομένα πιστοποιητικού σε το αντικείμενο χρήστη της υπηρεσίας καταλόγου Active Directory. Αυτά τα δεδομένα αντικειμένου χρήστη, στη συνέχεια, είναι διαθέσιμες στην καθολική λίστα διευθύνσεων (GAL). Το πακέτο επειγουσών επιδιορθώσεων του Outlook 2010 που κυκλοφόρησε στις 9 Απριλίου 2013 εισάγει μια τιμή μητρώου που σας δίνει περισσότερο έλεγχο επάνω στο πώς το Outlook δημοσιεύει δεδομένα πιστοποιητικού κατά τηνΔημοσίευση στην ΚΛΔ η επιλογή χρησιμοποιείται.

Περισσότερες πληροφορίες

Όταν το Outlook δημοσιεύει πληροφορίες πιστοποιητικού υπηρεσίας καταλόγου Active Directory, οι πληροφορίες είναι γραμμένο σε δύο ξεχωριστά χαρακτηριστικά:
  • userCertificate
  • userSMIMECertificate

Το χαρακτηριστικό userCertificate είναι η τυπική ιδιότητα υπηρεσίας καταλόγου Active Directory για πιστοποιητικά. Χρησιμοποιείται το χαρακτηριστικό userSMIMECertificate ειδικά από το Outlook και το Microsoft Outlook Web App (OWA) για την υποβολή μήνυμα S/MIME. Το χαρακτηριστικό UserSMIMECertificate περιλαμβάνει πρόσθετα δεδομένα, όπως τον αλγόριθμο κρυπτογράφησης που προτιμάτε. Αυτό εξασφαλίζει ότι η εμπειρία του Outlook είναι καλή όσο το δυνατόν. Είτε το χαρακτηριστικό μπορεί να χρησιμοποιηθεί για την κρυπτογράφηση των δεδομένων.

Για να κρυπτογραφήσετε ένα μήνυμα, το Outlook ελέγχει πρώτα το χαρακτηριστικό userSMIMECertificate. Εάν το χαρακτηριστικό περιέχει ένα πιστοποιητικό, το Outlook χρησιμοποιεί αυτό το πιστοποιητικό για την κρυπτογράφηση του μηνύματος. Εάν δεν υπάρχει στο χαρακτηριστικό userSMIMECertificate ένα πιστοποιητικό, το Outlook ελέγχει στη συνέχεια το χαρακτηριστικό userCertificate.

Το χαρακτηριστικό userSMIMECertificate συνήθως συμπληρώνεται από το Outlook. Πολύ λίγα άλλα εργαλεία ή τις μεθόδους δημιουργίας της ειδικής μορφής για αυτό το χαρακτηριστικό. Ωστόσο, διάφορα βασικά εργαλεία βιομηχανία μπορεί να συμπληρώσει το πιο κοινό χαρακτηριστικό userCertificate.

Εάν διαθέτετε υποδομή ασφαλείας που χρησιμοποιεί μια μέθοδο εκτός από το Outlook για να συμπληρώσετε αυτά τα χαρακτηριστικά του πιστοποιητικού, ενδέχεται να θέλετε να δημοσιεύσετε τα δεδομένα πιστοποιητικού για να userSMIMECertificate το Outlook . Ίσως μπορέσετε να αποτρέψετε την απροσδόκητη συμπεριφορά S/MIME στο Outlook, περιορίζοντας το χώρο αποθήκευσης πιστοποιητικών για το χαρακτηριστικό userCertificate.

Το πακέτο επειγουσών επιδιορθώσεων του Outlook 2010 που κυκλοφόρησε στις 9 Απριλίου 2013 (KB 2791026) περιλαμβάνει μια αλλαγή που σας επιτρέπει να κάνετε για να αποτρέψετε την δημοσίευση πληροφορίες πιστοποιητικού με το χαρακτηριστικό userSMIMECertificate στο Outlook. Για να ενεργοποιήσετε αυτήν την αλλαγή, δημιουργήστε την ακόλουθη τιμή μητρώου:


Κλειδί: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
DWORD: DoNotPublishToSMimeCert
Τιμή: 1

Όταν ορίζετε DoNotPublishToSMimeCert1Το outlook δημοσιεύει μόνο πιστοποιητικά για το πιο κοινό χαρακτηριστικό userCertificate. Διαγράψτε την τιμή ή ορίστε την σε 0 Για να επαναφέρετε την προεπιλεγμένη συμπεριφορά.

Σημειώσεις

Δεν υπάρχει παρόμοια επιλογή για να περιορίσετε δημοσίευσης πιστοποιητικά για να userSMIMECertificate. Μπορείτε μόνο να αποφασίσετε να δημοσιεύσετε και τα δύο χαρακτηριστικά ή μόνο για το χαρακτηριστικό userCertificate.

Αυτό δεν αλλάζει τον τρόπο που το outlook αναζητά δεδομένα πιστοποιητικού. Ανεξάρτητα από την τιμή μητρώου, το Outlook εξακολουθεί να αναζητά δεδομένα πιστοποιητικού στο χαρακτηριστικό userSMIMECertificate. Μόνο όταν δεν υπάρχει έγκυρο πιστοποιητικό δεδομένα στα userSMIMECertificate πραγματοποιεί το Outlook, στη συνέχεια, αναζήτηση userCertificate.

Η περιγραφή στην αθροιστική ενημερωμένη έκδοση KB 2791026 περιορίζεται σε ένα συγκεκριμένο θέμα, όπου υπάρχουν στα χαρακτηριστικά του userCertificate και userSMIMECertificate πιστοποιητικά, αλλά ταιριάζουν. Επειδή μια ασυμφωνία είναι σπάνιο, η νέα αυτή ρύθμιση μητρώου πρέπει να δεν χρησιμοποιηθεί ως μια γενική λύση για προβλήματα κρυπτογράφησης. Έχει σχεδιαστεί μόνο για τον έλεγχο της δημοσίευσης των δεδομένων του πιστοποιητικού.

Για περισσότερες πληροφορίες σχετικά με την τιμή μητρώου "DoNotPublishToSMimeCert", κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
2791026 Περιγραφή του πακέτου επειγουσών επιδιορθώσεων του Outlook 2010 (Outlook-x-none.msp): 9 Απριλίου 2013

Ιδιότητες

Αναγν. άρθρου: 2840546 - Τελευταία αναθεώρηση: Τετάρτη, 17 Απριλίου 2013 - Αναθεώρηση: 1.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Outlook 2010
Λέξεις-κλειδιά: 
kbmt KB2840546 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 2840546

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com