Du kan använda den här principinställningen för att ange om smartkort kan användas för autentisering av användaråtkomst till BitLocker-skyddade fasta dataenheter på en dator.
Om du aktiverar den här principinställningen kan smartkort användas för autentisering av användaråtkomst till enheten. Du kan kräva smartkortsautentisering genom att markera kryssrutan Kräv att smartkort används för fasta dataenheter.
Obs! Dessa inställningar används när BitLocker aktiveras, inte när du låser upp en enhet. BitLocker tillåter upplåsning av en enhet med valfritt tillgängligt skydd på enheten.
Om du inaktiverar den här principinställningen kan användarna inte använda smartkort för att autentisera sin åtkomst till BitLocker-skyddade fasta dataenheter.
Om du låter bli att konfigurera den här principinställningen kan smartkort användas för autentisering av användaråtkomst till en BitLocker-skyddad enhet.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | FDVAllowUserCert |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\FVE |
Value Name | FDVEnforceUserCert |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |