Określa, czy wbudowany weryfikator certyfikatów będzie wymuszać ograniczenia zakodowane w kotwicach zaufania ładowanych z magazynu zaufania platformy (przestarzałe)

Identyfikator zasady
EnforceLocalAnchorConstraintsEnabled
Zakres
Konfiguracja komputera, Konfiguracja użytkownika
Obsługiwane w systemach
Microsoft Edge w wersji 113–127, Windows 7 lub nowszy
Źródło
Microsoft Edge Policy Templates (wersja 155.0.4283.45)
Kategoria
Microsoft Edge

Opis

PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 127.

Certyfikaty X.509 mogą kodować ograniczenia, takie jak ograniczenia nazw, w rozszerzeniach certyfikatu. RFC 5280 określa, że wymuszanie takich ograniczeń dla certyfikatów kotwicy zaufania jest opcjonalne.

Począwszy od wersji 112 przeglądarki Microsoft Edge, takie ograniczenia w certyfikatach ładowanych z magazynu certyfikatów platformy będą teraz wymuszane.

Ta zasada istnieje jako tymczasowa rezygnacja w przypadku, gdy przedsiębiorstwo napotka problemy z ograniczeniami zakodowanymi w ich prywatnych katalogach głównych. W takim przypadku ta zasada może być używana do tymczasowego wyłączania wymuszania ograniczeń podczas rozwiązywania problemów z certyfikatem.

Jeśli włączysz tę zasadę lub jej nie skonfigurujesz, przeglądarka Microsoft Edge będzie wymuszać ograniczenia zakodowane w kotwicach zaufania załadowanych z magazynu zaufania platformy.

Jeśli wyłączysz tę zasadę, przeglądarka Microsoft Edge nie będzie wymuszać ograniczeń zakodowanych w kotwicach zaufania załadowanych z magazynu zaufania platformy.

Ta zasada nie działa, jeśli zasada 'MicrosoftRootStoreEnabled' (Określa, czy do weryfikacji certyfikatów serwera będzie używany Magazyn główny firmy Microsoft i wbudowany weryfikator certyfikatów) jest wyłączona.

Ta zasada została usunięta w wersji 128 przeglądarki Microsoft Edge. Począwszy od tej wersji, ograniczenia kotwic zaufania są zawsze wymuszane.

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • EnforceLocalAnchorConstraintsEnabledREG_DWORD
UżytkownikHKEY_CURRENT_USER
  • EnforceLocalAnchorConstraintsEnabledREG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (438)