スマート カード証明書の使用規則の準拠を検証する
- ポリシー ID
- UserCertificateOID_Name
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2008 R2、Windows 7 またはそれ以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › BitLocker ドライブ暗号化
説明
このポリシー設定を使用すると、スマート カード証明書のオブジェクト識別子 (OID) を、BitLocker で保護されているドライブに関連付けることができます。このポリシー設定は、BitLocker を有効にすると適用されます。
OID は、証明書の拡張キー使用法 (EKU) で指定されます。 BitLocker は、証明書の OID と、このポリシー設定で定義されている OID を照合することにより、BitLocker で保護されているドライブに対するユーザー証明書の認証に使用できる証明書を識別できます。
既定の OID は 1.3.6.1.4.1.311.67.1.1 です。
注: 証明書に EKU 属性があることは BitLocker において必須ではありませんが、証明書に対して EKU 属性が構成されている場合は、BitLocker 用に構成した OID と同じ OID に設定されている必要があります。
このポリシー設定を有効にした場合は、[オブジェクトの識別子] ボックスで指定されている OID が、スマート カード証明書の OID と一致する必要があります。
このポリシー設定を無効にするか、または構成しない場合、既定の OID が使用されます。