Met deze beleidsinstelling kunt u aangeven of ECC-certificaten (Elliptic Curve Cryptography) op een smartcard kunnen worden gebruikt voor de aanmelding bij een domein.
Als u deze beleidsinstelling inschakelt, kunnen ECC-certificaten op een smartcard worden gebruikt voor de aanmelding bij een domein.
Als u deze beleidsinstelling uitschakelt of niet configureert, kunnen ECC-certificaten op een smartcard niet worden gebruikt voor de aanmelding bij een domein.
Opmerking: deze beleidsinstelling heeft alleen invloed op de mogelijkheid van een gebruiker zich aan te melden bij een domein. Deze beleidsinstelling heeft geen invloed op ECC-certificaten op een smartcard die voor andere doeleinden worden gebruikt, zoals het ondertekenen van documenten.
Opmerking: als u een ECDSA-sleutel gebruikt bij het aanmelden, moet u ook beschikken over een bijbehorende ECDH-sleutel voor aanmeldingen wanneer u niet met het netwerk bent verbonden.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
| Value Name | EnumerateECCCerts |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |