在 Outlook 中发送 S/MIME 或 Microsoft Purview 加密电子邮件

应用对象
Microsoft 365 专属 Outlook Outlook 2024 Outlook 2021 Outlook 2019 Outlook 2016 新的 Outlook for Windows Outlook Web App

当需要保护电子邮件的隐私时,请对其进行加密。 在 Outlook 中加密电子邮件意味着它会从可读的纯文本转换为打乱的密码文本。 只有拥有与用于加密邮件的公钥匹配的私钥的收件人才能破译邮件进行读取。 没有相应私钥的任何收件人都会看到无法辨认的文本。

注意

若要使用加密,你的帐户必须具有符合条件的 Microsoft 365 订阅。 比较所有 Microsoft 365 计划。

选择要使用的加密类型

根据组织中可用的加密类型,可以选择发送使用 S/MIME 或 Microsoft Purview 邮件加密进行加密的邮件。 考虑收件人将如何访问您的电子邮件可能很重要。

S/MIME 要求收件人使用其计算机上的证书解锁邮件。 他们可能必须访问密钥库才能获取证书。 如果证书可用,则在打开时将对邮件进行解密。

可以直接在新的 Outlook、Outlook 网页版、Outlook for iOS 和 Android、Outlook for Windows 版本 2019 及更高版本以及 Microsoft 365 中读取 Microsoft Purview 邮件加密。 如果您的收件人正在使用其他邮件服务,他们将看到一条消息,其中包含有关如何打开该消息的说明。

确保邮件以原封不动的方式到达

可以请求加密回执,以确认收到的电子邮件未被修改。 它还包括有关谁打开了邮件以及何时打开邮件的信息。 此验证信息将以消息形式返回 到收件箱中。 由于 S/MIME 回执请求必须包括数字签名,因此必须 将 Outlook 设置为使用加密和数字签名来 请求 S/MIME 回执。

若要发送加密的邮件,请根据正在使用的 Outlook 版本选择说明。 我的 Outlook 是哪个版本​​?

注意

请先 设置 Outlook 以使用加密和数字签名,然后才可在 Outlook 中发送加密电子邮件。

在新版 Outlook 中,你可以:

加密单个邮件并请求回执  |  使用 S/MIME  |   加密所有邮件使用 Microsoft Purview 邮件加密加密邮件

在新的 Outlook 中使用 S/MIME 加密单个邮件和请求回执

你可以在撰写的单个邮件中添加或删除数字加密。 按照以下说明访问“ 请求已读回执”、“ 请求送达回执”和“ 对此邮件进行数字签名”选项。

注意

若要向外部收件人发送 S/MIME 加密电子邮件,用户必须在本地计算机上安装收件人的证书。

  1. 在电子邮件的功能区中,选择“选项”>和“更多选项”。

  2. 在 邮件选项中,可以选择敏感度级别以及已读或送达回执和 S/MIME 保护选项。 从以下选项中进行选择。 请注意,如果您请求收据,还必须检查 对此邮件进行数字签名 复选框。

    1. 请求已读回执

    2. 请求送达回执

    3. (S/MIME) 加密此邮件

    4. (S/MIME) 对此邮件进行数字签名

      邮件选项允许你选择敏感度级别、已读或送达回执和 S/MIME 选项。

  3. 选择“确定”。 

  4. 如果加密了发送邮件,而新的 Outlook 无法验证所有收件人是否都可以解密邮件,则会看到一条警告,突出显示可能无法读取加密邮件的收件人。 无论如何,您都可以发送邮件、删除这些收件人或重试以再次检查。 

  5. 完成撰写电子邮件,然后选择“ 发送”。

查看加密邮件时需要帮助? 请参阅“ 在 Outlook 中查看和答复加密邮件”。

返回页首

在新版 Outlook 中使用 S/MIME 加密所有邮件

  1. 选择“ 设置>”“邮件>S/MIME”。

    在 S/MIME 设置中,可以选择加密所有邮件的内容或向所有邮件添加数字签名

  2. 可选择下列选项:
    加密我发送的所有邮件的内容和附件:自动加密所有外发邮件。
    为我发送的所有邮件添加数字签名 :对所有外发邮件进行数字签名。 
    自动选择用于数字签名的最佳证书:允许 Outlook 选择基本证书。 如果未选中,系统将提示你选择正确的证书。

  3. 选择“确定”。

注意

所有传出邮件包括新邮件、答复和转发。

返回页首 

在新版 Outlook 中使用 Microsoft Purview 邮件加密加密邮件

不应将具有 IRM 保护的 Microsoft Purview 邮件加密应用于已使用 S/MIME 签名或加密的邮件。 相反,若要应用 IRM 保护,必须从邮件中删除 S/MIME 签名和加密, (见上文) 。 这同样适用于受 IRM 保护的消息;不应使用 S/MIME 对它们进行签名或加密。

注意

只要电子邮件服务器具有 Microsoft 365 企业版 E3 许可证,新版 Outlook 就支持 Office 365 企业版 E3 许可证。 如果没有,可以使用 S/MIME 对邮件进行加密。

  1. 在电子邮件中,选择 “选项”,然后选择“ 加密”。
  2. 选取具有要强制执行的限制 (例如加密 或 不转发)的加密。
    在新邮件中,选择“选项>>加密”“加密”。
  3. 完成撰写电子邮件,然后选择“ 发送”。

返回页首

另请参阅

将 Outlook 设置为使用 S/MIME 加密

打开加密和受保护的邮件

使用个人或家庭 Microsoft 365 订阅发送加密邮件

在 Outlook 中使用数字 ID 保护邮件

了解如何在 Outlook 中保护电子邮件

在 Outlook 中将电子邮件标记为“普通”、“个人”、“私密”或“机密”

查找数字标识或数字签名服务