Настроить устаревший алгоритм хэширования

С помощью этого параметра политики вы можете указать, должна ли цифровая подпись отображаться в Office как устаревшая, если она содержит определенные хэш-алгоритмы.

Если этот параметр политики включен, вы можете указать наиболее слабый хэш-алгоритм, который должен считаться в Office устаревшим. Можно выбрать один из следующих алгоритмов:
- MD5;
- SHA1;
- SHA256;
- SHA384.

Если этот параметр не настроен, Office будет считать допустимыми цифровые подписи, содержащие алгоритмы не ниже SHA1.

Если вы, например, укажете в качестве устаревшего хэш-алгоритм SHA256, Office будет считать допустимыми подписи с алгоритмом SHA384.

0. MD5
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\15.0\common\signatures
   Value Name	legacyhashalg
   Value Type	REG_SZ
   Value	md5

1. SHA1
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\15.0\common\signatures
   Value Name	legacyhashalg
   Value Type	REG_SZ
   Value	sha1

2. SHA256
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\15.0\common\signatures
   Value Name	legacyhashalg
   Value Type	REG_SZ
   Value	sha256

3. SHA384
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\15.0\common\signatures
   Value Name	legacyhashalg
   Value Type	REG_SZ
   Value	sha384