Convalida conformità a regola di utilizzo dei certificati smart card

Questa impostazione dei criteri consente di associare un identificatore di oggetto di un certificato smart card a un'unità protetta con BitLocker. Questa impostazione dei criteri viene applicata quando si abilita BitLocker.

L'identificatore di oggetto viene specificato nell'attributo relativo all'utilizzo chiavi avanzato (EKU) di un certificato. BitLocker può identificare i certificati consentiti per autenticare il certificato di un utente per un'unità protetta con BitLocker confrontando l'identificatore di oggetto contenuto nel certificato con quello definito mediante questa impostazione dei criteri.

L'identificatore di oggetto predefinito è 1.3.6.1.4.1.311.67.1.1

Nota: per BitLocker non è necessario che un certificato contenga un attributo EKU; tuttavia, se tale attributo è stato specificato per il certificato, dovrà essere impostato su un identificatore di oggetto (OID) corrispondente all'OID configurato per BitLocker.

Se si abilita questa impostazione dei criteri, l'identificatore di oggetto specificato nella casella "Identificatore di oggetto" dovrà corrispondere all'identificatore di oggetto contenuto nel certificato smart card.

Se si disabilita o non si configura questa impostazione dei criteri, verrà utilizzato un identificatore di oggetto predefinito.

Identificatore di oggetto:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	CertificateOID
Value Type	REG_SZ
Default Value	1.3.6.1.4.1.311.67.1.1