Questa impostazione consente di configurare se visualizzare tutti i certificati validi per l'accesso.
Durante il periodo di rinnovo dei certificati, un utente può avere più certificati validi per l'accesso emessi dallo stesso modello di certificato. È pertanto possibile che si crei confusione in merito a quale certificato selezionare per l'accesso. Tale situazione si verifica in genere quando viene rinnovato un certificato mentre non è ancora scaduto il vecchio. Due certificati si considerano uguali quando vengono emessi dallo stesso modello con la stessa versione principale e sono destinati allo stesso utente (determinato dal relativo UPN).
Se si abilita questa impostazione e su una smart card esistono due o più certificati identici, verrà visualizzato il certificato utilizzato per l'accesso in Windows 2000, Windows XP e Windows 2003 Server, in caso contrario verrà visualizzato il certificato con scadenza a più lungo termine. Nota: questa impostazione verrà applicata dopo l'impostazione seguente: "Consenti certificati con tempo non valido"
Se si abilita o non si configura questa impostazione, verrà applicato il filtro.
Se si disabilita questa impostazione, il filtro non verrà applicato.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
| Value Name | FilterDuplicateCerts |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |