Ezzel a házirend-beállítással a Kibővített kulcshasználat (EKU) készlettel nem rendelkező tanúsítványok használatát is engedélyezheti a bejelentkezéshez.
A Windows Vista előtti Windows-verziókban szükség van egy intelligens kártyás bejelentkezési objektumazonosítóval rendelkező EKU-kiterjesztésre. Ezzel a házirend-beállítással ez a korlátozás módosítható.
Ha engedélyezi ezt a házirend-beállítást, akkor a következő tulajdonságokkal rendelkező tanúsítványok is használhatók az intelligens kártyás bejelentkezéshez:
- EKU nélküli tanúsítványok
- Többfunkciós EKU-val rendelkező tanúsítványok
- Ügyfél-hitelesítési EKU-val rendelkező tanúsítványok
Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, csak azok a tanúsítványok használhatók az intelligens kártyás bejelentkezéshez, amelyek tartalmazzák az intelligens kártyás bejelentkezési objektumazonosítóját.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | AllowCertificatesWithNoEKU |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |