Hvordan du hindrer at Outlook 2010 publiserer sertifikater til userSMIMEcertificate

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2840546 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

Sammendrag

Microsoft Outlook støtter S/MIME for å sende og motta signert og kryptert e-postmeldinger. Outlook kan også publisere Sertifikatdata i Active Directory-brukerobjektet. Dette objektet brukerdata er deretter tilgjengelig i den globale adresselisten liste (GAL). Outlook 2010 hurtigreparasjonspakken datert 9. April 2013 introduserer en registerverdi som gir deg mer kontroll over hvordan Outlook publiserer sertifikatdataene når denPublisere til GAL alternativet brukes.

Mer informasjon

Når Outlook publiserer informasjon om klientsertifikatet til Active Directory, vil informasjonen skrives til to separate attributter:
  • userCertificate
  • userSMIMECertificate

Attributtet userCertificate er standard Active Directory-egenskapen for sertifikater. Attributtet userSMIMECertificate brukes spesielt av Outlook og Outlook Web App (OWA) for sending av S/MIME-melding. UserSMIMECertificate-attributtet inneholder flere data, for eksempel foretrukne krypteringsalgoritmen. Dette sikrer at Outlook-opplevelsen er så bra som mulig. Enten attributtet kan brukes til å kryptere dataene.

Hvis du vil kryptere en melding, kontrolleres først attributtet userSMIMECertificate. Hvis attributtet inneholder et sertifikat, bruker Outlook dette sertifikatet til å kryptere meldingen. Hvis et sertifikat ikke finnes i userSMIMECertificate-attributtet, kontrollerer Outlook deretter attributtet userCertificate.

Attributtet userSMIMECertificate er vanligvis fylt ut av Outlook. Svært få andre verktøy eller metoder opprette spesielle dataformatet for attributtet. Ulike industry standard verktøy kan imidlertid fylle mer vanlige userCertificate-attributtet.

Hvis du har sikkerhetsinfrastruktur som bruker en metode enn Outlook til å fylle ut disse attributtene-sertifikat, kan du ikke vil bruke Outlook til å publisere Sertifikatdata til userSMIMECertificate. Du vil kanskje kunne unngå uventede S/MIME-resultater i Outlook ved å begrense lagring av sertifikater for userCertificate-attributtet.

Outlook 2010 hurtigreparasjonspakken datert 9. April 2013 (KB 2791026) inneholder en endring som gjør det mulig for å hindre publisering sertifikatinformasjon for userSMIMECertificate-attributtet i Outlook. Hvis du vil aktivere denne endringen, kan du opprette følgende registerverdi:


Nøkkel: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
DWORD: DoNotPublishToSMimeCert
Verdi: 1

Når du angir DoNotPublishToSMimeCert1Outlook publiseres bare sertifikater for vanlige userCertificate-attributtet. Slett verdien eller sette den til 0 Gå tilbake til standardvirkemåte.

Notater

Det finnes ingen lignende alternativer til å begrense publisere sertifikater til userSMIMECertificate. Du kan bare velge å publisere til begge attributter eller bare til attributtet userCertificate.

Dette endrer ikke måten som outlook søker etter Sertifikatdata. Uavhengig av registerverdien fortsetter Outlook å først se etter Sertifikatdata i userSMIMECertificate-attributtet. Bare når det finnes ingen gyldig sertifikat-data i userSMIMECertificate søker Outlook deretter userCertificate.

Beskrivelsen i den kumulative oppdateringen KB 2791026 er begrenset til et bestemt problem der sertifikater finnes i attributtene userCertificate og userSMIMECertificate, men er i konflikt. Fordi en feil er sjeldne, skal denne nye registerinnstillingen ikke brukes som en generell løsning for Krypteringsproblemer med. Den er utformet for bare å kontrollere publiseringen av sertifikatdataene.

Hvis du vil ha mer informasjon om registerverdien DoNotPublishToSMimeCert, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
2791026 Beskrivelse av hurtigreparasjonspakken for Outlook 2010 (Outlook-x-none.msp): 9. April 2013

Egenskaper

Artikkel-ID: 2840546 - Forrige gjennomgang: 17. april 2013 - Gjennomgang: 1.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Outlook 2010
Nøkkelord: 
kbmt KB2840546 KbMtno
Maskinoversatt
VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.
Den engelske versjonen av denne artikkelen er den følgende: 2840546

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com