Как зашифровать письмо в Outlook: Purview, S/MIME и «Не пересылать»

By Mirko Peters · 2026-11-12

Как зашифровать письмо в Outlook с помощью Microsoft Purview Message Encryption или S/MIME: пошаговые инструкции для разных версий, что видит получатель и что проверить, если кнопки «Шифровать» нет.

Automatically translated with AI from the original post. Read the English original

Чтобы зашифровать письмо в Outlook, создайте новое сообщение, выберите Параметры, затем Шифровать и перед отправкой выберите Шифровать или Не пересылать. Так используется Microsoft Purview Message Encryption. Если в вашей компании выдали цифровые удостоверения, вместо этого можно использовать S/MIME. Эта статья адресована пользователям Outlook, которым нужно отправить конфиденциальную информацию, и администраторам, которые слышат вопрос «почему у меня нет кнопки „Шифровать“?». Здесь рассматриваются оба метода, различия между версиями, что увидит получатель и как исправить отсутствие кнопки.

Ключевые выводы

• В Outlook есть два реальных способа зашифровать письмо: Microsoft Purview Message Encryption («Параметры», затем «Шифровать») и S/MIME, для которого на вашем компьютере нужно цифровое удостоверение.
• «Шифровать» защищает письмо, но разрешает пересылку внутри сервиса; «Не пересылать» также блокирует копирование, печать и пересылку.
• Подписчики Microsoft 365 Personal и Family могут отправлять письма с ограничениями «Шифровать» и «Не пересылать» из Outlook.com и новой версии Outlook для Windows.
• Получатели в других почтовых сервисах получают ссылку на портал и входят с учётной записью Microsoft, Google или Yahoo либо используют одноразовый код доступа.
• Если кнопки «Шифровать» нет, сначала проверьте подписку, версию Outlook и настройки администратора, и только потом ищите обходные пути.

Два способа шифрования: Purview Message Encryption и S/MIME

В Outlook есть два основных метода, и работают они совершенно по-разному. В статье Microsoft о защите электронных писем в Outlook они сравниваются.

Microsoft Purview Message Encryption шифрует письмо средствами Microsoft 365. Получатели большинства версий Outlook могут читать письма с простым шифрованием напрямую, а получатели в других почтовых сервисах получают ссылку на портал. Для этого нужна подходящая подписка Microsoft 365, и ваша организация или учётная запись должны это разрешать. «Не пересылать» относится к этой же группе: оно использует Information Rights Management, чтобы ограничить действия получателя.

S/MIME использует цифровые сертификаты. Нужно цифровое удостоверение, подтверждённое third-party центром сертификации и установленное на вашем компьютере. Для шифрования требуется открытый сертификат получателя. Получателю нужно почтовое приложение с поддержкой S/MIME и соответствующий закрытый ключ. Без этого ключа письмо представляет собой нечитаемый текст. Одна только цифровая подпись подтверждает, кто отправил письмо и что оно не было изменено, и Microsoft отмечает, что вставка подписи также шифрует письмо.

Какой вариант выбрать? Для большинства тех, кто отправляет письма клиентам или партнёрам, Purview Message Encryption проще, потому что никому не нужен сертификат. S/MIME подходит компаниям, которые уже работают с процессом выпуска сертификатов. Обычный TLS между почтовыми серверами — это третий вариант: он шифрует соединение, а не само сообщение. В статье Microsoft для личных подписок этот режим назван по умолчанию, «No permission set». Он использует opportunistic TLS и не сохраняет шифрование сообщения после того, как оно попадает к провайдеру получателя.

Как зашифровать письмо в новом Outlook для Windows

Эти шаги взяты со страницы Microsoft об отправке писем, зашифрованных S/MIME или Purview.

С шифрованием сообщений Purview

1. Напишите сообщение.
2. Выберите Параметры, затем Шифровать.
3. Выберите ограничение, например Шифровать или Не пересылать.
4. Завершите письмо и нажмите Отправить.

Microsoft указывает, что для Purview на вашем почтовом сервере требуется лицензия Office 365 Enterprise E3; в противном случае предлагается использовать S/MIME. В FAQ по Message Encryption перечислено больше планов (см. раздел о лицензировании ниже). Ещё одна деталь с той же страницы: не применяйте S/MIME к сообщению, которое уже защищено Purview. Сначала удалите подписывание или шифрование S/MIME.

С S/MIME для одного сообщения

1. В письме выберите Параметры, затем Дополнительные параметры.
2. В разделе Параметры сообщения выберите Зашифровать это сообщение (S/MIME). Также можно выбрать Подписать это сообщение цифровой подписью (S/MIME). Для запроса уведомления о прочтении требуется параметр цифровой подписи.
3. Нажмите ОК.
4. Если Outlook не может подтвердить, что все получатели способны расшифровать сообщение, появится предупреждение. Можно отправить письмо всё равно, удалить этих получателей или повторить проверку.
5. Выберите Отправить.

Для внешних получателей сначала нужно установить их сертификат на вашем компьютере.

С S/MIME для всех сообщений

Перейдите в Параметры, Почта, S/MIME. Выберите Шифровать содержимое и вложения для всех отправляемых мной сообщений, а при необходимости также Добавлять цифровую подпись ко всем отправляемым мной сообщениям и Автоматически выбирать лучший сертификат для цифровой подписи. Это относится к новым письмам, ответам и пересылаемым сообщениям. На странице Microsoft по настройке S/MIME сказано, что новый Outlook не импортирует сертификаты автоматически, поэтому установите цифровой идентификатор вручную или попросите администратора развернуть его через политику. Если параметр неактивен, его отключил администратор.

Классический Outlook, веб-версия и Mac

Классический Outlook для Windows. Рабочий путь: Параметры, затем Шифровать, затем Шифровать или Не пересылать. Microsoft описывает известную проблему со старым способом: в определённом обновлении Microsoft 365 Apps (версия Current Channel 2511) шифрование через Файл, Шифровать не позволяло получателям классического Outlook открывать сообщения «Только шифрование» (Encrypt Only). В области чтения появлялось сообщение о том, что письмо с ограниченными разрешениями невозможно просмотреть, а также вложение с именем message_v2.rpmsg. Microsoft указывает, что проблема исправлена в более поздних сборках. Её рекомендация: обновить Microsoft 365 Apps и использовать Параметры, Шифровать.

Outlook в веб-версии. В FAQ Microsoft Outlook в веб-версии указан как клиент, который может создавать защищённые сообщения. Точного пути в меню на открытых мной страницах нет. Ищите команду Шифровать в параметрах окна создания письма. Если её нет, считайте это вопросом лицензии или администрирования, а не ошибкой.

Outlook для Mac. В статье Microsoft для Mac описан S/MIME, но кнопки Purview там не упоминается.

1. Выберите Outlook, затем Учётные записи. Выберите нужную учётную запись, затем Безопасность.
2. В разделе Сертификат выберите свой сертификат. Отображаются только сертификаты из связки ключей Mac, действительные для подписи или шифрования.
3. Нажмите ОК и закройте окно учётных записей.
4. В новом письме выберите Показать дополнительные элементы (многоточие), затем S/MIME, затем Шифровать с помощью S/MIME. Если S/MIME нет в списке, добавьте его на панель инструментов через Настраиваемая панель инструментов.

Вам также нужна копия сертификата каждого получателя, сохранённая в его контакте в Outlook. Если получатель есть в глобальной адресной книге вашего Exchange, сертификат публикуется там и доступен автоматически. Статья относится к Outlook для Microsoft 365 для Mac, Outlook 2024 для Mac и Outlook 2021 для Mac. Инструкций для Mac по Purview Message Encryption в ней нет.

Шифрование с помощью плана Microsoft 365 Personal или Family

Распространено мнение, что потребительские планы вообще не умеют шифровать. Но сама статья Microsoft говорит обратное. На странице для личных и семейных подписок описана отправка зашифрованной почты в Outlook.com и новом Outlook для Windows. Шаги такие:

1. Создайте новое сообщение.
2. Откройте вкладку Параметры.
3. Выберите Шифрование, затем Зашифровать или Не пересылать.
4. Чтобы снять шифрование, выберите Нет набора разрешений.

По данным Microsoft, эти параметры работают так:

• Не пересылать. Сообщение остаётся зашифрованным в пределах Microsoft 365 и его нельзя копировать или пересылать. Вложения Word, Excel и PowerPoint остаются зашифрованными и после загрузки. PDF-файлы и изображения можно скачать без шифрования.
• Зашифровать. Сообщение остаётся зашифрованным в пределах Microsoft 365. Получатели с учётными записями Outlook.com или Microsoft 365 могут скачивать вложения без шифрования.
• Нет набора разрешений. Вариант по умолчанию, только TLS.

Получатели могут читать такие сообщения в новом Outlook, Outlook для Mac, Outlook.com или мобильном приложении Outlook. Пользователи сторонних почтовых приложений получают письмо с инструкциями и входят с учётной записью Microsoft. Пользователи Google и Yahoo могут войти с этой учётной записью или использовать одноразовый код доступа, а пользователи других провайдеров, например Comcast и AOL, по словам Microsoft, используют одноразовый код доступа, отправляемый по электронной почте. Вложения можно просмотреть в браузере через портал Office Message Encryption.

Что видит получатель

Предупредите людей, что они увидят нечто необычное. Получатель в Gmail не увидит ваше письмо во входящих, как обычное. Он получит уведомление со ссылкой, войдёт в систему или введёт код доступа и прочитает сообщение в браузере.

В FAQ по Message Encryption от Microsoft есть несколько полезных деталей.

• Внутренние и внешние получатели могут получать зашифрованную почту в Outlook для Windows, Outlook для Mac, Outlook в веб-версии, Outlook для Android и Outlook для iOS или через веб-портал независимо от организации. Портал не требует отдельной загрузки.
• Ограничения по размеру различаются в зависимости от страницы. В FAQ по Message Encryption указано 25 МБ вместе с вложениями, а на странице ограничений Exchange Online от Microsoft для Purview Message Encryption указано 100 МБ, а для устаревшего OME — 25 МБ. Перед отправкой большого файла проверьте актуальное значение на странице ограничений Exchange Online.
• Прикрепить можно файл любого типа, но защита применяется только к поддерживаемым форматам. Форматы Office, такие как docx, xlsx и pptx, шифруются по умолчанию. Старые форматы 97–2003 не поддерживаются. Шифрование PDF по умолчанию отключено, и администратор включает его командой Set-IRMConfiguration -EnablePdfEncryption $true.
• Облачные вложения из SharePoint и OneDrive не поддерживаются. Шифруется только сообщение электронной почты.
• Получатели могут продолжать входить на портал, пока организация отправителя активна и срок действия письма не истёк.

Если письмо с кодом доступа не приходит, Microsoft советует проверить папку «Нежелательная почта», потому что настройки DKIM и DMARC могут приводить к тому, что такие письма фильтруются как спам, а также проверить карантин в портале Microsoft Purview, так как сообщения с кодом доступа при первой отправке часто попадают в карантин. Предупредите получателей до отправки первого такого письма.

Лицензирование: почему кнопка может отсутствовать

Если кнопку «Зашифровать» не найти, проверьте следующее по порядку.

1. Какой это Outlook? Подписчики Personal и Family официально поддерживаются в Outlook.com и новом Outlook для Windows. В других версиях параметры могут отличаться.
2. Какая подписка нужна? Для учётных записей работы или учёбы в FAQ по шифрованию сообщений в число подходящих входят Office 365 Enterprise E3 и E5, Microsoft 365 Enterprise E3 и E5, Microsoft 365 Business Premium, Office 365 A1, A3 и A5, а также Office 365 Government G3 и G5. Azure Information Protection Plan 1 можно добавить к Exchange Plan 1, Exchange Plan 2, Office 365 F3, Microsoft 365 Business Basic, Microsoft 365 Business Standard или Office 365 Enterprise E1. Каждому пользователю, который будет этим пользоваться, нужна лицензия на шифрование сообщений.
3. Готов ли клиент? Согласно FAQ, сначала AD RMS нужно перенести в Azure Information Protection. Exchange Online с AD RMS не может включить эти возможности.
4. Мог ли администратор что-то изменить? На страницах Microsoft параметры S/MIME могут быть недоступны из-за политики, поэтому уточните у ИT-службы, управляется ли шифрование централизованно.

Администраторы часто предпочитают забрать это решение у пользователей с помощью меток конфиденциальности в Microsoft Purview. Microsoft отмечает, что одна только метка не ограничивает действия получателей. Для этого сочетайте метку с шифрованием или IRM.

Распространённые ошибки

• Отправка не тому адресату. Шифрование защищает содержимое от посторонних, но не от опечатки в поле «Кому». Сначала проверьте получателей.
• Ожидание, что шифрование запретит пересылку. Для этого используйте «Не пересылать», и помните, что, по словам Microsoft, PDF-файлы и изображения всё равно можно скачать без шифрования.
• Доверие «Файл, Шифровать» в затронутой сборке. Используйте «Параметры», «Шифровать» и обновите Microsoft 365 Apps.
• Применение S/MIME поверх Purview. Microsoft советует сначала удалить подпись или шифрование S/MIME.
• Вложение большого или неподдерживаемого файла. Сначала проверьте ограничение по размеру, и помните, что ссылки SharePoint или OneDrive шифрованием сообщений не охватываются.
• Получатель не предупреждён. Первое зашифрованное письмо многим кажется фишинговым. Отправьте короткое предупреждение по другому каналу.

Смежные темы для изучения

• Почему нет кнопки «Шифровать». Начните с подписки и версии Outlook, затем подключите администратора.
• Настройка S/MIME и сертификаты. Узнайте, где ваша компания получает цифровые удостоверения и кто их развёртывает.
• Метки конфиденциальности, которые шифруют автоматически. Администраторы могут применять шифрование через метку, чтобы пользователям не приходилось ничего выбирать.
• Как получатели открывают защищённые сообщения. Отправьте одно сообщение на адрес Gmail и одно на адрес Outlook, чтобы понимать оба сценария.

Следующий шаг

Отправьте тестовое письмо себе на личный адрес. Используйте «Параметры», «Шифровать», «Не пересылать» и откройте письмо так, как открыл бы его клиент. Когда вы увидите, как зашифрованное письмо в Outlook выглядит со стороны получателя, вы будете знать, что объяснить до отправки чего-либо конфиденциального.