此原則設定可控制 Outlook 在簽署及加密郵件時,是否必須使用相容於 FIPS 的演算法。Outlook 能在符合 Federal Information Processing Standards (聯邦資訊處理標準,FIPS) 的模式中執行; 這是 National Institute of Standards and Technology (美國國家標準與技術局,NIST) 所公佈的一套標準,以供非軍事美國政府機構與政府合約商使用。
如果啟用此原則設定,Outlook 將以符合密碼編譯模組的 FIPS 140-1 標準來執行。此模式要求在簽署方面使用 SHA-1 演算法,加密則使用 3DES。
如果停用或不設定此原則設定,Outlook 不會以符合 FIPS 的模式執行。與美國政府有商務往來但未以符合 FIPS 的模式執行 Outlook 的組織,就冒著違反美國政府關於處理機密資訊規定的風險。
如需更多關於 FIPS 的資訊,請參閱 <FIPS - 一般資訊>(英文): http://www.itl.nist.gov/fipspubs/geninfo.htm
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\14.0\outlook\security |
Value Name | fipsmode |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |