强制从智能卡读取所有证书

该策略设置允许管理从智能卡读取所有证书用于登录。

登录期间,Windows 默认情况下只从智能卡读取默认证书,除非它支持在一个调用中检索所有证书。该设置强制 Windows 从智能卡读取所有证书。这样会导致在某些情况下显著的性能降低。请与智能卡供应商联系,确定智能卡和关联的 CSP 是否支持所需行为。

如果启用该设置,则 Windows 将尝试从智能卡读取所有证书而不管 CSP 的功能集。

如果禁用或未配置该设置,Windows 将只尝试从那些不支持在一个调用中检索所有证书的智能卡读取默认证书。只有默认证书可用于登录。

支持的平台: Windows Vista 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider
Value NameForceReadingAllCertificates
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

smartcard.admx

管理模板(计算机)

管理模板(用户)