Ferramenta de registro do conjunto (setreg.exe)
A ferramenta de registro do conjunto permite que você altere as configurações do registro para criptografia por chave pública. Essas chaves, chamadas as chaves de estado publicação de software, controlam o comportamento do processo de verificação de certificado. Após setreg.exe concluir a ação solicitada, ele exibe os valores corrente das chaves de estado publicação de software.
A ferramenta de registro do conjunto só é fornecido com o SDK do .NET estrutura versão 1.0 e 1.1. Nas versões posteriores, use o Ferramenta de sinal (SignTool.exe) utilitário em vez disso.
setreg [-q] [Choice# {true|false}...]
Parâmetros
Opção |
Descrição |
---|---|
-q |
Especifica o modo silencioso; suprime a exibição automático dos valores de chave estado publicação de software depois de concluir a ação solicitada. |
Escolha # |
Especifica a configuração do registro. Deve ser seguido por um dos True or False. Mais de uma opção e seu valor correspondente (True or False) pode ser exibido na mesma linha de comando. 1 — Confiam na raiz de teste. 2 — Usar data de expiração em certificados. 3 — Verifique a lista de revogação. 4 — offline OK do servidor de revogação. If True, permite offline aprovação de certificados individuais. 5 — offline OK do servidor de revogação. If True, permite que a aprovação off-line para certificados comerciais. 8 — Invalidar os objetos da versão 1 assinado. 9 – Verificar a lista de revogação o signatário de carimbo de time. 10 — Confia apenas os itens encontrados no banco de dados confiáveis. If True, permite que os downloads de editores que estão contidos no banco de dados particulares confiar. |
-? |
Exibe sintaxe de comando e opções para a ferramenta. |
Comentários
Se você executar setreg.exe a partir da linha de comando sem opções especificada, a ferramenta exibe os valores corrente das chaves de estado publicação de software.
Exemplos
O comando a seguir define o registro para confiam na raiz de teste (a raiz de todos os certificados de teste criado com Makecert.exe) e exibe valores de chave.
setreg 1 TRUE
O comando a seguir define o registro para verificar a lista de revogação não e não exibir valores de chave.
setreg -q 3 FALSE