Recherche de stratégies de groupeStratégies de groupe
Français

Prise en charde de l'authentification de périphérique à l'aide de certificats : valeur de Registre DevicePKInitEnabled et 1 autresOrdinateurHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

ID de stratégie
DevicePKInitEnabled
Étendue
Configuration ordinateur
Pris en charge sur
Au moins Windows Server 2016, Windows 10
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Système › Kerberos

Registre

DevicePKInitEnabled

REG_DWORDOrdinateur
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Clé actuelle
Valeur si activée
1
Valeur si désactivée
0
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Options (en utiliser une seule)
; Activé
"DevicePKInitEnabled"=dword:00000001
; Désactivé
"DevicePKInitEnabled"=dword:00000000
CMD
:: Options (en utiliser une seule)

:: Activé
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitEnabled" /t REG_DWORD /d 1 /f
:: Désactivé
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitEnabled" /t REG_DWORD /d 0 /f
PowerShell
# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null

# Options (en utiliser une seule)
# Activé
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitEnabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Désactivé
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitEnabled' -PropertyType DWord -Value 0 -Force | Out-Null

DevicePKInitBehavior

REG_DWORDOrdinateur
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Clé actuelle
Valeur si activée
Dépend de la valeur de l'option
Élément
Comportement de l'authentification de périphérique à l'aide de certificats :
Options
EntréeValeur stockée
Automatique0
Forcée1
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Options (en utiliser une seule)
; Automatique
"DevicePKInitBehavior"=dword:00000000
; Forcée
"DevicePKInitBehavior"=dword:00000001
CMD
:: Options (en utiliser une seule)

:: Automatique
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitBehavior" /t REG_DWORD /d 0 /f
:: Forcée
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitBehavior" /t REG_DWORD /d 1 /f
PowerShell
# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null

# Options (en utiliser une seule)
# Automatique
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitBehavior' -PropertyType DWord -Value 0 -Force | Out-Null
# Forcée
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitBehavior' -PropertyType DWord -Value 1 -Force | Out-Null