此原則設定允許對到期或未生效的登入顯示那些憑證。
在舊版的 Microsoft Windows 下,憑證需要包含有效的時間且不能已過期。網域控制站仍必須接受憑證,才能使用該憑證。此設定只會控制用戶端電腦上的憑證顯示。
如果您啟用這個原則設定,則無論憑證時間是否無效或其有效時間是否已到期,該憑證都會列在登入畫面上。
如果停用或沒有進行此原則設定,已到期或不再有效的憑證將不會列在登入畫面上。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | AllowTimeInvalidCertificates |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |