EKU フィルタ

このポリシー設定では、Excel 2007、PowerPoint 2007、および Word 2007 ドキュメントの署名に使用できるデジタル証明書の一覧をフィルタ処理するための拡張キー使用法 (EKU) の値を指定できます。デジタル証明書を拡張する拡張キー使用法 (EKU) は、証明書の使用法を示す 1 つ以上の値の集合です。EKU 値の例としては、スマート カード ログオンやクライアント認証があります。EKU フィルタを使用すると、ドキュメントのデジタル署名に使用できるインストール済み証明書の一覧をフィルタ処理できます。ユーザーがドキュメントのデジタル署名に使用する証明書を選択するときに、フィルタ処理された一覧が表示されます。



このポリシー設定を有効にした場合、署名付きドキュメントと組み合わせて使用される証明書の許容 EKU を表すオブジェクト識別子 (OID) の一覧を指定できます。たとえば、暗号化ファイル システム (1.3.6.1.4.1.311.10.3.4) 識別子を持つ証明書の場合、OID は 1.3.6.1.4.1.311.10.3.4 です。適切な OID の一覧は、組織で使用している特定の証明書によって異なります。Microsoft 暗号化に関連付けられているオブジェクト ID の一覧については、Microsoft サポート技術情報の記事 287547「Object IDs associated with Microsoft cryptography (Microsoft の暗号化に関連付けられた ID オブジェクトします。)」 (http://r.office.microsoft.com/r/rlidGPOIDAndCrypt2?clid=ja-jp) を参照してください。



このポリシー設定を無効にするか、未構成にした場合、EKU フィルタは使用できません。

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Office\12.0\Common\Signatures
Value Name	FilterDigitalSignatureCertEKU
Value Type	REG_SZ
Default Value