使用此策略设置,可以控制智能卡上的椭圆曲线加密技术(ECC)证书是否可用于登录到域。
如果禁用此策略设置,则智能卡上的 ECC 证书可用于登录到域。
如果禁用或未配置此策略设置,则智能卡上的 ECC 证书不能用于登录到域。
注意: 此策略设置只影响用户是否能够登录到域。智能卡上用于其他应用程序(如文档签名)的 ECC 证书不受此策略设置的影响。
注意: 如果使用 ECDSA 密钥登录,则必须还要具有相关的 ECDH 密钥才能在未连接到网络时进行登录。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | EnumerateECCCerts |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |