このポリシー設定を使用すると、ログイン時のスマート カードからのすべての証明書の読み取りを管理することができます。
スマート カードが 1 回の呼び出しですべての証明書を取得する機能をサポートしていない場合、既定では、ログイン時にスマート カードから既定の証明書だけが読み取られます。この設定は、スマート カードからすべての証明書を強制的に読み取ります。これにより、特定の状況においては重大なパフォーマンスの低下が生じます。スマート カードや関連する CSP が必要な動作をサポートしているかどうかについては、スマート カードの製造元に問い合わせてください。
この設定を有効にすると、CSP の一連の機能にかかわらず、Windows はスマート カードからすべての証明書を読み取ろうとします。
この設定を無効にするか、構成しない場合、1 回の呼び出しですべての証明書を取得する機能をサポートしていないカードから、既定の証明書の読み取りだけが行われます。既定以外の証明書は、ログイン用に使用できなくなります。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | ForceReadingAllCertificates |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |