Статьи » Параметры реестра "Конфигурация компьютера" » Компоненты Системы |
Корневой раздел "HKEY_LOCAL_MACHINE" (HKLM) - содержит сведения о системе, параметры конфигурации, драйверах, программах относящиеся к данному компьютеру и касающиеся всех пользователей.
В статье приведены лишь некоторые параметры реестра выбранного раздела, отобранные из базы данных программы KEYROLL. Полное описание ключей можно просмотреть или скачать по ссылки ниже. Смарт-карта • Разрешить сертификаты без атрибута сертификата расширенного использования ключа. Сертификаты без EKU. Сертификаты с многофункциональными EKU. Сертификаты с EKU для проверки подлинности клиентов: dword 1 HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /AllowCertificatesWithNoEKU • Показывать экран встроенной разблокировки при входе в пользовательском интерфейсе входа: dword 1 HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /AllowIntegratedUnblock • Разрешить ключи подписей для входа, на экране входа будут перечислены все доступные для смарт-карты сертификаты: dword 1 HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /AllowSignatureOnlyKeys • Включить распространение сертификатов со смарт-карты, при вставке смарт-карты произойдет распространение сертификатов: dword 1, параметр в базе данных • Запретить возвращение текстовых PIN-кодов диспетчером учетных данных, диспетчер учетных данных не будет возвращать текстовые ПИН-коды: dword 1 HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /DisallowPlaintextPin • Разрешить использование сертификатов ECC для входа и проверки подлинности, при входе в домен с использованием смарт-карт используются сертификаты ECC: dword 1 HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /EnumerateECCCerts • Отфильтровывать дубликаты сертификатов входа, будут ли отображаться все действительные сертификаты входа: dword 1, параметр в базе данных Изменить хранящееся в сертификате имя субъекта, имя субъекта будет отображаться иначе, чем в сертификате: dword 1 HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvider /ReverseSubject • Включить службу самонастраивающихся устройств для смарт-карт, при первом подключении смарт-карты к устройству чтения автоматически выполняется установка драйвера смарт-карт: dword 1 HKLM\Software\Policies\Microsoft\Windows\ScPnP /EnableScPnP • Уведомлять об успешной установке драйвера смарт-карт, сообщение подтверждения выводится: dword 1 HKLM\Software\Policies\Microsoft\Windows\ScPnP /ScPnPNotification • Разрешить подсказку имени пользователя, позволяет пользователю ввести свое имя пользователя или домен и свое имя пользователя вместе: dword 1 HKLM\Software\Policies\Microsoft\Windows\SmartCardCredentialProvide r/X509HintsNeeded • Показывать строку при блокировке смарт-карты, задавать сообщение, выводимое при блокировке смарт-карты: sz Указанное вами сообщение, параметр в базе данных • Изменить хранящееся в сертификате имя субъекта, имя субъекта будет отображаться иначе, чем в сертификате: dword 1, параметр в базе данных При использовании материалов сайта на другом ресурсе активная ссылка на источник обязательна "XakevSoft". | |
Категория: Компоненты Системы | Добавлено: (04.12.2017) | |
Просмотров: 1441 | | |