Elenchi di revoche di certificati mancanti: valore del Registro di sistema sigstatusnocrlUtenteHKCU\software\policies\microsoft\office\16.0\outlook\security

ID criterio: L_MissingCRLs
Ambito: Configurazione utente
Supportato in: Almeno Windows Server 2008 R2 o Windows 7
Origine: Microsoft 365 Apps / Office Administrative Templates (versione 5568.1000)
Categoria: Microsoft Outlook 2016 › Sicurezza › Crittografia › Finestra di dialogo Stato firma

Questa impostazione di criterio consente di stabilire se in Outlook la mancanza di un elenco di revoche di certificati viene considerata una condizione di avviso o di errore. I certificati digitali contengono un attributo che indica dove si trova l'elenco di revoche di certificati corrispondente. L'elenco di revoche di certificati è un elenco di certificati digitali revocati dalle rispettive autorità di certificazione, in genere perché rilasciati impropriamente o a causa di chiavi private compromesse. Se un elenco di revoche di certificati è mancante o non disponibile, in Outlook non è possibile determinare se un certificato è stato revocato. Di conseguenza un certificato rilasciato impropriamente o compromesso potrebbe essere utilizzato per ottenere l'accesso ai dati.

Vedi la descrizione completa nella pagina Criteri di gruppo ›

Registro

sigstatusnocrl

REG_DWORDUtente

HKCU\software\policies\microsoft\office\16.0\outlook\security Chiave corrente

Valore abilitato: Dipende dal valore dell'opzione
Elemento: Indica elenco di revoche di certificati mancante come:

Opzioni
Voce	Valore memorizzato
Avviso	0
Errore	1

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security]

; Opzioni (usarne solo una)
; Avviso
"sigstatusnocrl"=dword:00000000
; Errore
"sigstatusnocrl"=dword:00000001

CMD

:: Opzioni (usarne solo una)

:: Avviso
reg add "HKCU\software\policies\microsoft\office\16.0\outlook\security" /v "sigstatusnocrl" /t REG_DWORD /d 0 /f
:: Errore
reg add "HKCU\software\policies\microsoft\office\16.0\outlook\security" /v "sigstatusnocrl" /t REG_DWORD /d 1 /f

PowerShell

# Comune: crea la chiave
New-Item -Path 'HKCU:\software\policies\microsoft\office\16.0\outlook\security' -Force | Out-Null

# Opzioni (usarne solo una)
# Avviso
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\16.0\outlook\security' -Name 'sigstatusnocrl' -PropertyType DWord -Value 0 -Force | Out-Null
# Errore
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\16.0\outlook\security' -Name 'sigstatusnocrl' -PropertyType DWord -Value 1 -Force | Out-Null