Ключи реестра - Смарт-карта


Статьи » Параметры реестра "Конфигурация компьютера" » Компоненты Системы

Смарт-карта

Корневой раздел "HKEY_LOCAL_MACHINE" (HKLM) - содержит сведения о системе, параметры конфигурации, драйверах, программах относящиеся к данному компьютеру и касающиеся всех пользователей.
В статье приведены лишь некоторые параметры реестра выбранного раздела, отобранные из базы данных программы KEYROLL.
Полное описание ключей можно просмотреть или скачать по ссылки ниже.

Смарт-карта
• Разрешить сертификаты без атрибута сертификата расширенного использования ключа. Сертификаты без EKU. Сертификаты с многофункциональными EKU. Сертификаты с EKU для проверки подлинности клиентов: dword 1
HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /AllowCertificatesWithNoEKU
• Показывать экран встроенной разблокировки при входе в пользовательском интерфейсе входа: dword 1
HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /AllowIntegratedUnblock
• Разрешить ключи подписей для входа, на экране входа будут перечислены все доступные для смарт-карты сертификаты: dword 1
HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /AllowSignatureOnlyKeys
• Включить распространение сертификатов со смарт-карты, при вставке смарт-карты произойдет распространение сертификатов: dword 1, параметр в базе данных
• Запретить возвращение текстовых PIN-кодов диспетчером учетных данных, диспетчер учетных данных не будет возвращать текстовые ПИН-коды: dword 1
HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /DisallowPlaintextPin
• Разрешить использование сертификатов ECC для входа и проверки подлинности, при входе в домен с использованием смарт-карт используются сертификаты ECC: dword 1
HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /EnumerateECCCerts
• Отфильтровывать дубликаты сертификатов входа, будут ли отображаться все действительные сертификаты входа: dword 1, параметр в базе данных
Изменить хранящееся в сертификате имя субъекта, имя субъекта будет отображаться иначе, чем в сертификате: dword 1
HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /ReverseSubject
• Включить службу самонастраивающихся устройств для смарт-карт, при первом подключении смарт-карты к устройству чтения автоматически выполняется установка драйвера смарт-карт: dword 1
HKLM\Software\Policies\Microsoft\Windows\ScPnP /EnableScPnP
• Уведомлять об успешной установке драйвера смарт-карт, сообщение подтверждения выводится: dword 1
HKLM\Software\Policies\Microsoft\Windows\ScPnP /ScPnPNotification
• Разрешить подсказку имени пользователя, позволяет пользователю ввести свое имя пользователя или домен и свое имя пользователя вместе: dword 1
HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvide r/X509HintsNeeded
• Показывать строку при блокировке смарт-карты, задавать сообщение, выводимое при блокировке смарт-карты: sz Указанное вами сообщение, параметр в базе данных
• Изменить хранящееся в сертификате имя субъекта, имя субъекта будет отображаться иначе, чем в сертификате: dword 1, параметр в базе данных



При использовании материалов сайта на другом ресурсе активная ссылка на источник обязательна "XakevSoft".





Категория:
Компоненты Системы
| Добавлено: (04.12.2017)
Просмотров: 1296 | Теги: Смарт-карта, реестр, Ключи, параметры | Рейтинг: 0.0/0
Облако тегов
Для отображения блока требуется Flash Player

Наш опрос
Ваша операционная система ?

Всего ответов: 310
Статистика
Онлайн всего: 1
Гостей: 1
Пользователей: 0
Ваш IP 3.149.234.141 |
Вы вошли как
Группа"Гости"
Приветствую Вас "Гость"

Рейтинг@Mail.ru Яндекс.Метрика
XakevSoft & 2024
Хостинг от uCoz
Вся информация и ссылки на сайте представлены исключительно в ознакомительных целях.