Met deze beleidsinstelling kunt u de aanmeldingscertificaten weergeven die zijn verlopen of nog niet geldig zijn.
In eerdere versies van Microsoft Windows was het niet mogelijk om certificaten zonder geldige tijd of verlopen certificaten te gebruiken. Het certificaat moet nog wel worden geaccepteerd door de domeincontroller om te kunnen worden gebruikt. Met deze instelling beheert u alleen de weergave van het certificaat op de clientcomputer.
Als u deze beleidsinstelling inschakelt, worden ook certificaten zonder geldige tijd of certificaten waarvan de geldigheid is verlopen, op het aanmeldingsscherm weergegeven.
Als u deze beleidsinstelling uitschakelt of niet configureert, worden certificaten die zijn verlopen of die nog niet geldig zijn, niet op het aanmeldingsscherm weergegeven.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
| Value Name | AllowTimeInvalidCertificates |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |