证书吊销检查,Power BI Desktop

证书可确保你与在线数据源的连接安全可靠。 你可以在连接之前检查证书是否被吊销。 Power BI 提供了两种方法来启用或禁用证书检查:

  • 在 Power BI Desktop 的“选项”中设置。
  • 通过编辑注册表来设置。

吊销检查选项

上面两种方法均提供三种可用设置:

  • 全面检查:拒绝吊销的证书和没有吊销信息的证书。
  • 基本检查:仅拒绝已吊销的证书。 允许使用无吊销信息的证书。 对于使用公司代理服务器的一些组织而言,此检查非常重要。
  • “无”或“禁用”:Power BI 不检查吊销信息。 允许使用所有有效的证书。
证书吊销信息状态 全面检查 基本检查 无/禁用
已撤销
Unknown
未撤销

在 Power BI Desktop 中

可以在 Power BI Desktop 的用户界面上启用或禁用该检查功能。 在“文件”菜单 >“选项和设置”>“选项”上,选择“安全性”,然后选择三个选项中的一个:

  • 全面检查
  • 基本检查

“基本检查”是默认选择。

Screenshot of the check certification revocation dialog box.

在注册表设置中

第二种方法是通过设置 DWORD 注册表值 DisableCertificateRevocationCheck 来控制证书吊销检查。 管理员也可以使用此方法来控制其整个组织的设置。

  • 基本
  • “禁用”等效于 Power BI Desktop 中的“无” 。
  • 综合

在 Power BI Desktop 注册表项中设置 DWORD 注册表值 DisableCertificateRevocationCheck。 密钥位于其中一个文件夹中,具体取决于你的操作系统:

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft Power BI Desktop

或:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Power BI Desktop

将该注册表值设置为以下值之一:

模型 配置
0 基本 吊销状态为“未知”的证书会被接受。 等效于 Power BI Desktop 中的“基本”。
1 已禁用 忽略所有吊销检查。 等效于 Power BI Desktop 中的“无”。
2 综合 要求不撤销证书。 不接受吊销状态未知的证书。 等效于 Power BI Desktop 中的“全面”。