指定数字签名生成的最低 XAdES 级别

通过此策略设置,你可以指定 Office 2016 应用程序必须达到的最低 XAdES 级别,以创建 XAdES 数字签名。如果未能达到最低 XAdES 级别,则 Office 应用程序无法创建该签名。

如果启用此策略设置,你可设置 Office 应用程序应该符合的以下最低 XAdES 级别,才能创建数字签名。

- 无最低级别
- XAdES-BES: 必须至少创建 XAdES-BES,否则失败
- XAdES-T: 必须至少创建 XAdES-T(时间戳),否则失败。
- XAdES-C: 必须至少创建 XAdES-C(证书和吊销引用),否则失败。
- XAdES-X: 必须至少创建 XAdES-X(时间戳 -C),否则失败。
- XAdES-X-L: 必须至少创建 XAdES-X-L(存储证书和吊销值),否则失败。

如果禁用或不配置此策略设置,Office 2016 不要求最低 XAdES 级别,且会尽可能创建最高级 XAdES 签名,可达该策略设置指定的级别

支持的平台: 至少为 Windows 7 或 Windows Server 2008 R2




  1. 无最低级别
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value0
  2. XAdES-BES
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value1
  3. XAdES-T
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value2
  4. XAdES-C
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value3
  5. XAdES-X
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value4
  6. XAdES-X-L
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value5


office16.admx

管理模板(计算机)

管理模板(用户)