Alterando as configurações de criptografia para o Microsoft Office 2010/2013

Question

Although there are Office 2013 settings to change how encryption is performed, when you encrypt Open XML Format files (.docx, .xslx, .pptx, and so on) the default values — AES (Advanced Encryption Standard), 128-bit key length, SHA1, and CBC (cipher block chaining) — provide strong encryption and should be fine for most organizations.

Citado no link . Não consigo descobrir onde está a configuração para alterar a forma como a criptografia é realizada.

Existe alguma possibilidade de alterar o algoritmo de criptografia sendo usado em vez do padrão AES-128?

Obrigado.

    

Answer 1

Antes de lhe dizer como, deixe-me primeiro repetir o conselho de ... em todo o lado ... e diga não . A menos que você tenha uma razão realmente boa, não altere as configurações de criptografia do padrão, pois isso causará muitas dores de cabeça e, provavelmente, não trará muitos benefícios.

Dito isto, o comportamento de criptografia no Office é controlado pelo registro, então é aí que você precisa ir.

1. Você pode usar a Ferramenta de Personalização do Office .
   • A referência da Ferramenta de Personalização do Office (OCT) para o Office 2013 está aqui .
     • The OCT is available only with volume licensed versions of Windows Installer-based Office 2013, Office 2010, and the 2007 Office system.
     • O documento que você citou em sua pergunta é uma opção de referência na OCT, e é por isso que você não consegue encontrá-los. Eles não estão configurados em nenhum aplicativo específico do Office.
       
       
2. Faça o download e use os arquivos de modelo administrativo do Office 2013 .
   • A documentação das configurações disponíveis e o que elas fazem aqui .
     
     
3. Você pode editar o registro.
   • A chave de registro que controla as configurações de criptografia do Office é: HKCU\Software\Policies\Microsoft\Office.0\Common\Security
     • É um tipo de dados REG_SZ e o valor deve ser algo como: Microsoft Enhanced RSA and AES Cryptographic Provider,AES 128,128
       • A formatação do valor da chave é valores separados por vírgula para o provedor criptográfico, o algoritmo de criptografia e o tamanho da chave.
     • Alterações nessa chave só entram em vigor se você não tiver o modo de compatibilidade de criptografia definido ( HKEY_CURRENT_USER\Software\Microsoft\Office.0\Security\Crypto\CompatMode - um valor de 1 significa que o modo de compatibilidade está ativado, um valor de 0 significa desativado).

Answer 2

No Access 2013

Em Arquivo - Opções - Configurações do Cliente (role até o final) ...

Método de criptografia = usar legado