로그온에 EKU(확장 키 용도)가 설정되지 않은 인증서를 사용할 수 있습니다.
Windows Vista 이전 버전의 Windows에서는 로그온에 사용되는 스마트 카드 인증서에 EKU(확장 키 용도) 확장과 스마트 카드 로그온 개체 식별자가 필요합니다. 이 정책 설정을 사용하여 이러한 제한을 수정할 수 있습니다.
이 정책 설정을 사용하면 스마트 카드를 사용한 로그온에 다음 특성을 가진 인증서만 사용할 수 있습니다.
- EKU를 포함하지 않는 인증서
- 모든 용도의 EKU를 포함하는 인증서
- 클라이언트 인증 EKU를 포함하는 인증서
이 정책 설정을 사용하지 않거나 구성하지 않으면 스마트 카드를 사용하여 로그온할 때 스마트 카드 로그온 개체 식별자를 포함하는 인증서만 사용할 수 있습니다.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
| Value Name | AllowCertificatesWithNoEKU |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |