Filtragem EKU

Essa configuração de política permite especificar valores EKU (uso avançado de chave) a serem usados para filtrar uma lista de
certificados digitais para assinar documentos do Excel, do PowerPoint e do Word. Uma extensão EKU para um certificado digital é
uma coleção de um ou mais valores que indicam como um certificado deve ser usado. Exemplos de valores EKU incluem Logon do
Cartão Inteligente e Autenticação de Cliente. A filtragem EKU permite filtrar a lista de certificados instalados que podem ser usados
para assinar documentos digitalmente. A lista filtrada será exibida quando os usuários tentarem selecionar um certificado para assinar
um documento digitalmente.

Se você habilitar essa configuração de política, poderá especificar uma lista de OIDs (identificadores de objetos) que representam
EKUs aceitáveis para certificados usados com documentos assinados. Por exemplo, para um certificado com o identificador
Encrypting File System (1.3.6.1.4.1.311.10.3.4), o OID é 1.3.6.1.4.1.311.10.3.4. Essa lista de OIDs apropriados varia de acordo com
os certificados específicos que a organização utiliza. Para obter uma lista de IDs de objetos associados à criptografia da Microsoft,
consulte o artigo 287547 da Base de Dados de Conhecimento Microsoft, "IDs de objeto associados com criptografia da Microsoft", em http://officeredir.microsoft.com/r/rlidGPOIDAndCrypt2O14?clid=1046.

Se você desabilitar ou não definir essa configuração de política, a filtragem EKU não estará disponível.

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\14.0\common\signatures
Value Name	filterdigitalsignaturecerteku
Value Type	REG_SZ
Default Value