Να επιτρέπονται πιστοποιητικά χωρίς χαρακτηριστικό πιστοποιητικού εκτεταμένης χρήσης κλειδιού (EKU)

Αυτή η ρύθμιση πολιτικής σάς επιτρέπει τη χρήση πιστοποιητικών χωρίς σύνολο εμπλουτισμένης χρήσης κλειδιού (EKU) για τη σύνδεση.

Σε εκδόσεις των Windows πριν από τα Windows Vista, τα πιστοποιητικά έξυπνης κάρτας που χρησιμοποιούνται κατά την είσοδο, απαιτούν μια επέκταση εμπλουτισμένης χρήσης κλειδιού (EKU) με αναγνωριστικό αντικειμένου σύνδεσης έξυπνης κάρτας. Μπορείτε να χρησιμοποιήσετε αυτήν τη ρύθμιση πολιτικής για να τροποποιήσετε αυτόν τον περιορισμό.

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, τα πιστοποιητικά με τα ακόλουθα χαρακτηριστικά μπορούν επίσης να χρησιμοποιηθούν για είσοδο με μια έξυπνη κάρτα:
- Πιστοποιητικά χωρίς επέκταση EKU
- Πιστοποιητικά με επέκταση EKU γενικής χρήσης
- Πιστοποιητικά με επέκταση EKU ελέγχου ταυτότητας προγράμματος-πελάτη

Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, μόνο τα πιστοποιητικά που περιέχουν το αναγνωριστικό αντικειμένου σύνδεσης έξυπνης κάρτας μπορούν να χρησιμοποιηθούν για σύνδεση χρησιμοποιώντας έξυπνη κάρτα.

Υποστηρίζεται σε: Τουλάχιστον Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider
Value NameAllowCertificatesWithNoEKU
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

smartcard.admx

Πρότυπα διαχείρισης (Υπολογιστές)

Πρότυπα διαχείρισης (Χρήστες)