Этот параметр политики позволяет управлять считыванием всех сертификатов смарт-карты для входа.
Во время входа Windows по умолчанию будет считывать со смарт-карты лишь сертификат по умолчанию, если только не поддерживается считывание всех сертификатов в одном вызове. Данный параметр вынуждает Windows считать все сертификаты смарт-карты. В некоторых ситуациях это может привести к существенному снижению производительности. Обратитесь к производителю смарт-карты, чтобы узнать, поддерживают ли смарт-карта и связанный с ней поставщик CSP требуемый вариант работы.
Если данный параметр включен, то Windows будет пытаться считать все сертификаты смарт-карты, независимо от настроек поставщика CSP.
Если данный параметр отключен или не задан, Windows будет пытаться считать только сертификат по умолчанию с тех смарт-карт, которые не поддерживают считывание всех сертификатов в одном вызове. Сертификаты, отличные от сертификата по умолчанию, при входе доступны не будут.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | ForceReadingAllCertificates |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |