Ontbrekende CRL's: registerwaarde sigstatusnocrlGebruikerHKCU\software\policies\microsoft\office\16.0\outlook\security

Beleids-ID: L_MissingCRLs
Bereik: Gebruikersconfiguratie
Ondersteund op: Minimaal Windows Server 2008 R2 of Windows 7
Bron: Microsoft 365 Apps / Office Administrative Templates (versie 5568.1000)
Categorie: Microsoft Outlook 2016 › Beveiliging › Cryptografie › Dialoogvenster Handtekeningstatus

Met deze beleidsinstelling wordt bepaald of in Outlook een ontbrekende CRL (certificaatintrekkingslijst) wordt beschouwd als een waarschuwing of fout. Digitale certificaten bevatten een kenmerk dat aangeeft waar de bijbehorende CRL zich bevindt. CRL's bevat lijsten met digitale certificaten die zijn ingetrokken door de certificeringsinstanties (CA's) waardoor ze worden beheerd. Meestal gebeurt dit omdat de certificaten onjuist zijn uitgegeven of omdat de bijbehorende persoonlijke sleutels zijn beschadigd. Als een CRL ontbreekt of niet beschikbaar is, kan in Outlook niet worden bepaald of een certificaat is ingetrokken. Een certificaat dat niet goed is uitgegeven of dat is beschadigd, kan dan toch worden gebruikt om toegang te krijgen tot gegevens.

Bekijk de volledige beschrijving op de pagina Groepsbeleid ›

Register

sigstatusnocrl

REG_DWORDGebruiker

HKCU\software\policies\microsoft\office\16.0\outlook\security Huidige sleutel

Waarde bij ingeschakeld: Afhankelijk van de waarde van de optie
Element: Een ontbrekende CRL aangeven als een:

Opties
Item	Opgeslagen waarde
Waarschuwing	0
Fout	1

Toepassen met .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security]

; Opties (gebruik er maar één)
; Waarschuwing
"sigstatusnocrl"=dword:00000000
; Fout
"sigstatusnocrl"=dword:00000001

CMD

:: Opties (gebruik er maar één)

:: Waarschuwing
reg add "HKCU\software\policies\microsoft\office\16.0\outlook\security" /v "sigstatusnocrl" /t REG_DWORD /d 0 /f
:: Fout
reg add "HKCU\software\policies\microsoft\office\16.0\outlook\security" /v "sigstatusnocrl" /t REG_DWORD /d 1 /f

PowerShell

# Algemeen: sleutel maken
New-Item -Path 'HKCU:\software\policies\microsoft\office\16.0\outlook\security' -Force | Out-Null

# Opties (gebruik er maar één)
# Waarschuwing
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\16.0\outlook\security' -Name 'sigstatusnocrl' -PropertyType DWord -Value 0 -Force | Out-Null
# Fout
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\16.0\outlook\security' -Name 'sigstatusnocrl' -PropertyType DWord -Value 1 -Force | Out-Null