RPC-Verschlüsselung aktivieren
Dieser benutzerbezogene Richtlinienwert steuert die RPC-Verschlüsselung für die Kommunikation zwischen Outlook 2016 und Microsoft Exchange.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\outlook\rpc\enablerpcencryption
Dieser benutzerbezogene Richtlinienwert steuert die RPC-Verschlüsselung für die Kommunikation zwischen Outlook 2016 und Microsoft Exchange. Der Wert ist vom Typ REG_DWORD. Bei 1 verwendet Outlook für betroffene Exchange-Verbindungen die Verschlüsselungsfunktionen der RPC-Sicherheit und erzwingt diese Einstellung unabhängig von der entsprechenden Einstellung im Outlook-Profil.
Der Wert verschlüsselt den RPC-Kommunikationskanal. Er verschlüsselt nicht die E-Mail-Nachricht selbst und ersetzt weder S/MIME noch Microsoft Purview Message Encryption.
Hinweise
Sicherheit
Die RPC-Verschlüsselung schützt die über den RPC-Kanal übertragenen Anmelde-, Postfach- und Nachrichtendaten vor dem einfachen Mitlesen im Netzwerk. Bei RPC über HTTP bildet sie eine eigene Schutzschicht zusätzlich zu einer möglichen HTTPS-Verschlüsselung des Tunnels.
0 beziehungsweise ein nicht vorhandener Richtlinienwert erzwingt keine unverschlüsselte Verbindung. In diesem Fall bestimmen die Outlook-Standardwerte und die Einstellungen des jeweiligen Profils, ob RPC-Verschlüsselung verwendet wird. Lässt das Profil unverschlüsselte RPC-Kommunikation zu, kann Netzwerkverkehr offengelegt werden. Verlangt der Exchange-Server gleichzeitig verschlüsselte RPC-Verbindungen, kann Outlook keine Verbindung zum Postfach herstellen.
Hinweise
Die Einstellung betrifft RPC-basierte Exchange-Verbindungen. Sie steuert nicht die Verschlüsselung eigenständiger Protokolle wie MAPI über HTTP. Outlook 2013 SP1 und neuere Outlook-Versionen können mit entsprechend konfigurierten Exchange-Servern MAPI über HTTP verwenden; für eine solche Sitzung hat dieser RPC-spezifische Wert keine unmittelbare Wirkung. Outlook Anywhere verwendet dagegen RPC über HTTP und fällt damit in den Anwendungsbereich der Einstellung.
Microsoft-Dokumentation
Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline
Microsoft Learn: RPC über HTTP-Sicherheit
Microsoft Learn: MAPI über HTTP in Exchange Server