Alterando as configurações de criptografia para o Microsoft Office 2010/2013

Embora existam configurações do Office 2013 para alterar o desempenho da criptografia , quando você criptografa arquivos no formato Open XML (.docx, .xslx, .pptx etc.) os valores padrão - AES (Advanced Encryption Standard), comprimento de chave de 128 bits , SHA1 e CBC (encadeamento de blocos de criptografia) - fornecem criptografia forte e devem funcionar bem para a maioria das organizações.

Citado em http://technet.microsoft.com/en-us/library/cc179125.aspx . Não consigo descobrir onde está a configuração para alterar o desempenho da criptografia.

Existe alguma possibilidade de alterar o algoritmo de criptografia usado no lugar do AES-128 padrão?

Obrigado.

Antes de lhe dizer como, deixe-me repetir o conselho de ... de todos os lugares ... e dizer que não . A menos que você tenha um motivo muito, muito bom, não altere as configurações de criptografia do padrão, porque isso causará muitas dores de cabeça e provavelmente não trará muitos benefícios.

Dito isto, o comportamento de criptografia no Office é controlado pelo registro, e é para isso que você precisa ir.

1. Você pode usar a Ferramenta de Personalização do Office .
   • A referência da Ferramenta de Personalização do Office (OCT) para o Office 2013 está aqui .
     • The OCT is available only with volume licensed versions of Windows Installer-based Office 2013, Office 2010, and the 2007 Office system.
     • O documento que você citou na sua pergunta está referenciando opções na OCT, então é provavelmente por isso que você não pode encontrá-las - elas não estão configuradas por nenhum aplicativo específico do Office.
       
       
2. Baixe e use os arquivos de modelo administrativo do Office 2013 .
   • A documentação para suas configurações disponíveis e o que elas fazem está aqui .
     
     
3. Você pode editar o registro.
   • A chave do registro que controla as configurações de criptografia do Office é: HKCU\Software\Policies\Microsoft\Office\14.0\Common\Security
     • É um REG_SZtipo de dados e o valor deve ser algo como:Microsoft Enhanced RSA and AES Cryptographic Provider,AES 128,128
       • A formatação do valor da chave é valores separados por vírgula para o provedor criptográfico, o algoritmo de criptografia e o comprimento da chave.
     • Mudanças nessa chave só serão efetivadas se você não tiver o modo de compatibilidade de criptografia definido ( HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\\Security\Crypto\CompatMode- um valor de 1significa que o modo de compatibilidade está ativado, um valor de 0significa que está desativado).

No Access 2013

Em Arquivo - Opções - Configurações do cliente (role para baixo) ...

Método de criptografia = Usar legado