此策略设置可控制签署和加密邮件时是否需要 Outlook 来使用 FIPS 兼容的算法。Outlook 可以符合联邦信息处理标准(FIPS)的模式运行,FIPS 是由国家标准技术研究院(NIST)发布的一组标准,由美国政府非军事机构和政府承建商使用。
如果启用此策略设置,则 Outlook 以符合 FIPS 140-1 加密模块标准的模式运行。此模式要求使用 SHA-1 算法进行签署,使用 3DES 进行加密。
如果禁用或未配置此策略设置,则 Outlook 不以 FIPS 兼容的模式运行。与美国政府做生意但不以 FIPS 兼容的模式运行 Outlook 的组织将面临违反美国政府有关处理敏感信息的规则的风险。
有关 FIPS 的详细信息,请参阅 http://www.itl.nist.gov/fipspubs/geninfo.htm 上的"FIPS - 常规信息"
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\16.0\outlook\security |
Value Name | fipsmode |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |