Verwendung von ECC-Zertifikaten für Anmeldung und Authentifizierung zulassen

Mit dieser Richtlinieneinstellung können Sie steuern, ob ECC-Zertifikate (Elliptic Curve Cryptography, Kryptografie für elliptische Kurven) auf einer Smartcard für die Anmeldung bei Domänen verwendet werden können.

Wenn Sie diese Richtlinieneinstellung aktivieren, können ECC-Zertifikate auf einer Smartcard zum Anmelden bei einer Domäne verwendet werden.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können ECC-Zertifikate auf einer Smartcard nicht für die Anmeldung bei einer Domäne verwendet werden.

Hinweis: Dieser Richtlinieneinstellung wirkt sich nur auf die Fähigkeit eines Benutzers aus, sich bei einer Domäne anzumelden. Auf Smartcards enthaltene ECC-Zertifikate, die für andere Zwecke verwendet werden, beispielsweise für Dokumentsignaturen, sind von dieser Richtlinieneinstellung nicht betroffen.
Hinweis: Bei Verwendung eines ECDSA-Schlüssels für die Anmeldung benötigen Sie zusätzlich einen entsprechenden ECDH-Schlüssel, der Anmeldungen unterstützt, während Sie nicht mit dem Netzwerk verbunden sind.

Unterstützt auf: Mindestens Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider
Value NameEnumerateECCCerts
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

smartcard.admx

Administrative Vorlagen (Computer)

Administrative Vorlagen (Benutzer)