يسمح إعداد النهج هذا باستخدام الشهادات بدون تعيين "استخدام المفتاح الموسع" (EKU) ليتم استخدامه لتسجيل الدخول.
في الإصدارات السابقة لـ Windows Vista، تحتاج شهادات البطاقة الذكية التي تستخدم لتسجيل الدخول إلى الملحق "استخدام المفتاح الموسع" (EKU) مع معرف كائن تسجيل دخول البطاقة الذكية. يمكن استخدام إعداد النهج هذا لتعديل هذا التقييد.
في حالة تمكين إعداد النهج هذا، يمكنك استخدام الشهادات بالمواصفات الآتية لتسجيل الدخول بالبطاقة الذكية:
- شهادات لا تحتوى على EKU
-شهادات تحتوي على كل أغراض EKU
-شهادات تحتوي على مصادقة العميل EKU
-في حالة تعطيل إعداد النهج هذا أو عدم تكوينه، فلن يتم الاعتماد في تسجيل الدخول بالبطاقة الذكية إلا على الشهادات التي تحتوى على معرف كائن تسجيل الدخول للبطاقة الذكية فقط.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
| Value Name | AllowCertificatesWithNoEKU |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |