Essa configuração de política permite especificar valores EKU (uso avançado de chave) a serem usados para filtrar uma lista ...

Essa configuração de política permite especificar valores EKU (uso avançado de chave) a serem usados para filtrar uma lista decertificados digitais para assinar documentos do Excel, do PowerPoint e do Word. Uma extensão EKU para um certificado digital éuma coleção de um ou mais valores que indicam como um certificado deve ser usado. Exemplos de valores EKU incluem Logon doCartão Inteligente e Autenticação de Cliente. A filtragem EKU permite filtrar a lista de certificados instalados que podem ser usadospara assinar documentos digitalmente. A lista filtrada será exibida quando os usuários tentarem selecionar um certificado para assinarum documento digitalmente.Se você habilitar essa configuração de política, poderá especificar uma lista de OIDs (identificadores de objetos) que representamEKUs aceitáveis para certificados usados com documentos assinados. Por exemplo, para um certificado com o identificadorEncrypting File System (1.3.6.1.4.1.311.10.3.4), o OID é 1.3.6.1.4.1.311.10.3.4. Essa lista de OIDs apropriados varia de acordo comos certificados específicos que a organização utiliza. Para obter uma lista de IDs de objetos associados à criptografia da Microsoft,consulte o artigo 287547 da Base de Dados de Conhecimento Microsoft, "IDs de objeto associados com criptografia da Microsoft", em http://officeredir.microsoft.com/r/rlidGPOIDAndCrypt2O14?clid=1046.Se você desabilitar ou não definir essa configuração de política, a filtragem EKU não estará disponível.