EKU-filtering

Met deze beleidsinstelling kunt u EKU-waarden (Enhanced Key Usage) opgeven die moeten worden gebruikt voor het filteren van een lijst met digitale certificaten voor het ondertekenen van Excel-, PowerPoint-en Word-documenten. Een EKU-extensie voor een digitaal certificaat is een verzameling van een of meer waarden die aangeven hoe een certificaat moet worden gebruikt. Voorbeelden van EKU-waarden zijn Smartcardaanmelding en Clientverificatie. Met EKU-filtering kunt u de lijst met geïnstalleerde certificaten filteren die kunnen worden gebruikt om documenten digitaal te ondertekenen. De gefilterde lijst wordt weergegeven wanneer gebruikers een certificaat proberen te selecteren voor het digitaal ondertekenen van een document.

Als u deze beleidsinstelling inschakelt, kunt u een lijst met object-id's (OID's) opgeven die acceptabele EKU's voorstellen voor certificaten die worden gebruikt in combinatie met ondertekende documenten. Voor een certificaat met de id Encrypting File System (1.3.6.1.4.1.311.10.3.4) is de OID bijvoorbeeld 1.3.6.1.4.1.311.10.3.4. Deze lijst met geschikte OID's is afhankelijk van de specifieke certificaten die de organisatie gebruikt. Zie Microsoft Knowledge Base-artikel 287547, 'Object IDs associated with Microsoft cryptography' op http://officeredir.microsoft.com/r/rlidGPOIDAndCrypt2O14?clid=1033 voor een lijst met object-id's die zijn gekoppeld aan Microsoft Cryptography.

Als u deze beleidsinstelling uitschakelt of niet configureert, is EKU-filtering niet beschikbaar.

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\common\signatures
Value Name	filterdigitalsignaturecerteku
Value Type	REG_SZ
Default Value