您可以使用此原則設定,設定是否顯示所有有效的登入憑證。
在憑證更新期間,使用者可以具有相同的憑證範本所發出的多個有效登入憑證。如此可能會讓您不知道應該選取哪個憑證進行登入。當憑證已更新且舊憑證尚未到期時,通常會發生這種行為。如果兩個憑證都是從相同的範本發出,且該範本有相同的主要版本並且該憑證適用於相同的使用者 (由 UPN 決定),則會將這兩個憑證判定為相同。
如果智慧卡上有兩個或多個「相同的」憑證,而且已啟用此原則,則會顯示用於登入 Windows 2000、Windows XP 和 Windows 2003 Server 的憑證,否則顯示最晚到期的憑證。附註: 此設定將在下列原則後套用:「允許時間無效的憑證」
如果啟用或未進行此原則設定,則將進行篩選。
如果停用此原則設定,則不會進行篩選。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | FilterDuplicateCerts |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |