Mit dieser Richtlinieneinstellung können Sie steuern, ob ECC-Zertifikate (Elliptic Curve Cryptography, Kryptografie für elliptische Kurven) auf einer Smartcard für die Anmeldung bei Domänen verwendet werden können.
Wenn Sie diese Richtlinieneinstellung aktivieren, können ECC-Zertifikate auf einer Smartcard zum Anmelden bei einer Domäne verwendet werden.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können ECC-Zertifikate auf einer Smartcard nicht für die Anmeldung bei einer Domäne verwendet werden.
Hinweis: Dieser Richtlinieneinstellung wirkt sich nur auf die Fähigkeit eines Benutzers aus, sich bei einer Domäne anzumelden. Auf Smartcards enthaltene ECC-Zertifikate, die für andere Zwecke verwendet werden, beispielsweise für Dokumentsignaturen, sind von dieser Richtlinieneinstellung nicht betroffen.
Hinweis: Bei Verwendung eines ECDSA-Schlüssels für die Anmeldung benötigen Sie zusätzlich einen entsprechenden ECDH-Schlüssel, der Anmeldungen unterstützt, während Sie nicht mit dem Netzwerk verbunden sind.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | EnumerateECCCerts |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |