Med denne policyinnstillingen kan du kontrollere om ECC-sertifikater (kryptografi for elliptisk kurve) på et smartkort kan brukes til å logge på et domene.
Hvis du aktiverer denne policyinnstillingen, kan ECC-sertifikater på et smartkort brukes til å logge på et domene.
Hvis du deaktiverer eller lar være å konfigurere denne policyinnstillingen, kan ikke ECC-sertifikater på et smartkort brukes til å logge på et domene.
Obs: Denne policyinnstillingen gjelder bare for en brukers mulighet til å logge på et domene. ECC-sertifikater på et smartkort som brukes til andre formål, for eksempel signering av dokumenter, påvirkes ikke av denne policyinnstillingen.
Obs: Hvis du bruker en ECDSA-nøkkel til å logge på, må du også ha en tilknyttet ECDH-nøkkel til å tillate pålogging når du ikke er koblet til nettverket.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | EnumerateECCCerts |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |