此原則設定可控制 Outlook 是否將遺失憑證撤銷清單 (CRL) 視為警告或錯誤。數位憑證含有一項能顯示對應的 CRL 所在位置的屬性。CRL 包含已由所屬憑證授權單位 (CA) 撤銷的數位憑證清單,原因通常是因為憑證的發佈不當或其相關私密金鑰已洩漏。如果 CRL 遺失或不能使用,Outlook 不能判斷憑證是否已遭撤銷。因此,發行不當或已洩露的憑證可能會用以存取資料。
如果啟用此原則設定,可從決定 Outlook 在 CRL 遺失時如何處理的兩個選項中選擇:
- 警告。此選項是 Outlook 的預設設定,並確保 Outlook 在 CRL 遺失時會顯示警告訊息。
- 錯誤。此選項確保 Outlook 在 CRL 遺失時會顯示錯誤訊息。
如果停用或未設定此原則設定,Outlook 會在無法使用 CRL 時顯示警告訊息。
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\14.0\outlook\security |
Value Name | sigstatusnocrl |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\14.0\outlook\security |
Value Name | sigstatusnocrl |
Value Type | REG_DWORD |
Value | 1 |