Valider la conformité à la règle d’utilisation des certificats de cartes à puce
- ID de stratégie
- UserCertificateOID_Name
- Étendue
- Configuration ordinateur
- Pris en charge sur
- Au minimum Windows Server 2008 R2 ou Windows 7
- Source
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
- Catégorie
- Composants Windows › Chiffrement de lecteur BitLocker
Description
Ce paramètre de stratégie permet d’associer un identificateur d’objet issu d’un certificat de carte à puce à un lecteur protégé par BitLocker. Ce paramètre est appliqué lorsque vous activez BitLocker.
L’identificateur d’objet est spécifié dans l’utilisation améliorée de la clé du certificat. BitLocker peut identifier les certificats permettant d’authentifier un certificat utilisateur en relation avec un lecteur protégé par BitLocker en comparant l’identificateur d’objet du certificat avec l’identificateur d’objet défini par ce paramètre de stratégie.
L’identificateur d’objet par défaut est 1.3.6.1.4.1.311.67.1.1
Remarque : BitLocker ne requiert pas qu’un certificat comporte un attribut d’utilisation améliorée de la clé, mais s’il en possède un, l’identificateur d’objet doit correspondre à celui configuré pour BitLocker.
Si vous activez ce paramètre de stratégie, l’identificateur d’objet spécifié dans la zone du même nom doit correspondre à l’identificateur d’objet du certificat de carte à puce.
Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, un identificateur d’objet par défaut est utilisé.
Options
Registre
- CertificateOIDREG_SZ