Gennemtving læsning af alle certifikater fra chipkortet


Denne politikindstilling gør det muligt at administrere læsning af alle certifikater fra chipkort i forbindelse med logon.

Under logon læser Windows som standard kun standardcertifikatet fra chipkortet, medmindre det understøtter hentning af alle certifikater med et enkelt kald. Denne indstilling tvinger Windows til at læse alle certifikater fra kortet. Det kan i visse situationer medføre en væsentlig forringelse i ydelsen. Kontakt din leverandør af chipkort for at fastslå, om dit chipkort og tilknyttede CSP understøtter den krævede funktion.

Hvis du aktiverer denne indstilling, forsøger Windows at læse alle certifikater fra chipkortet, uanset hvordan funktionsindstillingen til CSP er.

Hvis du deaktiverer eller undlader at konfigurere denne indstilling, forsøger Windows kun at læse standardcertifikatet fra de kort, som ikke understøtter hentning af alle certifikater med et enkelt kald. Ud over standardcertifikatet er der ikke andre tilgængelige til logon.

Understøttet på: Mindst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider
Value NameForceReadingAllCertificates
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

smartcard.admx

Administrative skabeloner (computere)

Administrative skabeloner (brugere)