확장 키 용도 인증서 속성이 없는 인증서 허용

정책 ID
AllowCertificatesWithNoEKU
범위
컴퓨터 구성
지원 OS
Windows Vista 이상
출처
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리
Windows 구성 요소 › 스마트 카드

설명

로그온에 EKU(확장 키 용도)가 설정되지 않은 인증서를 사용할 수 있습니다.

Windows Vista 이전 버전의 Windows에서는 로그온에 사용되는 스마트 카드 인증서에 EKU(확장 키 용도) 확장과 스마트 카드 로그온 개체 식별자가 필요합니다. 이 정책 설정을 사용하여 이러한 제한을 수정할 수 있습니다.

이 정책 설정을 사용하면 스마트 카드를 사용한 로그온에 다음 특성을 가진 인증서만 사용할 수 있습니다.
- EKU를 포함하지 않는 인증서
- 모든 용도의 EKU를 포함하는 인증서
- 클라이언트 인증 EKU를 포함하는 인증서

이 정책 설정을 사용하지 않거나 구성하지 않으면 스마트 카드를 사용하여 로그온할 때 스마트 카드 로그온 개체 식별자를 포함하는 인증서만 사용할 수 있습니다.

레지스트리

컴퓨터HKEY_LOCAL_MACHINE
  • AllowCertificatesWithNoEKUREG_DWORD

같은 카테고리의 다른 정책

이 카테고리의 모든 정책 보기 (16개)