Questa impostazione di criterio consente di specificare i valori di utilizzo chiavi avanzato (EKU) da utilizzare come filtro ...

Questa impostazione di criterio consente di specificare i valori di utilizzo chiavi avanzato (EKU) da utilizzare come filtro dell'elenco dei certificati digitali per la firma di documenti di Excel, PowerPoint e Word. L'estensione utilizzo chiavi avanzato di un certificato digitale è un insieme di valori che definiscono come utilizzare il certificato. Esempi di valori di utilizzo chiavi avanzato sono l'accesso smart card e l'autenticazione client. È possibile utilizzare tali valori per filtrare l'elenco di certificati installati da utilizzare per la firma digitale dei documenti. L'elenco filtrato verrà visualizzato se l'utente seleziona un certificato per la firma digitale di un documento.

Se si attiva questa impostazione di criterio, sarà possibile specificare un elenco di identificatori di oggetto (OID) che rappresentano valori di utilizzo chiavi avanzato accettabili per i certificati utilizzati con documenti firmati. Ad esempio, per un certificato con l'identificatore Encrypting File System (1.3.6.1.4.1.311.10.3.4), l'identificatore di oggetto è 1.3.6.1.4.1.311.10.3.4. Questo elenco di identificatori di oggetto varia in base ai certificati specifici utilizzati dall'organizzazione. Per un elenco di identificatori di oggetto associati alla crittografia Microsoft, vedere l'articolo 287547 della Microsoft Knowledge Base "ID di oggetto associato alla crittografia di Microsoft" all'indirizzo http://officeredir.microsoft.com/r/rlidGPOIDAndCrypt2O14?clid=1040.

Se si disattiva o non si configura questa impostazione di criterio, il filtro utilizzo chiavi avanzato non sarà disponibile.