指定数字签名生成的最低 XAdES 级别

通过此策略设置,您可以指定 Office 2010 应用程序必须达到的最低 XAdES 级别,以创建 XAdES 数字签名。如果未能达到最低 XAdESLevel,则 Office 应用程序无法创建该签名。

如果启用此策略设置,您可设置 Office 应用程序应该符合的以下最低 XAdES 级别,才能创建数字签名。

- 无最低级别
- XAdES-BES: 必须至少创建 XAdES-BES 否则失败
- XAdES-T: 必须至少创建 XAdES-T(时间戳)否则失败。
- XAdES-C: 必须至少创建 XAdES-C(证书和吊销引用)否则失败。
- XAdES-X: 必须至少创建 XAdES-X(时间戳 -C)否则失败。
- XAdES-X-L: 必须至少创建 XAdES-X-L(存储证书和吊销值)否则失败。

如果禁用或未配置此策略设置,Office 2010 不要求最低 XAdES 级别,且会尽可能创建最高级 XAdES 签名,可达该策略设置指定的级别

支持的平台: Windows Vista 及以上版本



  1. 无最低级别
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\14.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value0
  2. XAdES-BES
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\14.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value1
  3. XAdES-T
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\14.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value2
  4. XAdES-C
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\14.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value3
  5. XAdES-X
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\14.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value4
  6. XAdES-X-L
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\14.0\common\signatures
    Value Nameminxadeslevel
    Value TypeREG_DWORD
    Value5


office14.admx

管理模板(用户)