當您從智慧卡讀取所有憑證以進行登入時,此原則設定可讓您管理這個動作。
在登入期間,Windows 預設只會從智慧卡讀取預設憑證,除非它支援單一呼叫的所有憑證擷取。此設定會強制 Windows 讀取智慧卡中的所有憑證。在某些情況下,這個動作可能會導致效能大幅降低。請連絡您的智慧卡廠商,判定智慧卡及關聯的 CSP 是否支援必要的行為。
如果啟用此設定,不論 CSP 的功能集為何,Windows 都將嘗試讀取智慧卡的所有憑證。
如果停用或未進行此設定,Windows 只會嘗試從不支援單一呼叫之所有憑證擷取的智慧卡中,讀取預設憑證。預設憑證以外的憑證不能用來登入。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | ForceReadingAllCertificates |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |