확장 키 용도 인증서 속성이 없는 인증서 허용
- 정책 ID
- AllowCertificatesWithNoEKU
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows Vista 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- Windows 구성 요소 › 스마트 카드
설명
로그온에 EKU(확장 키 용도)가 설정되지 않은 인증서를 사용할 수 있습니다.
Windows Vista 이전 버전의 Windows에서는 로그온에 사용되는 스마트 카드 인증서에 EKU(확장 키 용도) 확장과 스마트 카드 로그온 개체 식별자가 필요합니다. 이 정책 설정을 사용하여 이러한 제한을 수정할 수 있습니다.
이 정책 설정을 사용하면 스마트 카드를 사용한 로그온에 다음 특성을 가진 인증서만 사용할 수 있습니다.
- EKU를 포함하지 않는 인증서
- 모든 용도의 EKU를 포함하는 인증서
- 클라이언트 인증 EKU를 포함하는 인증서
이 정책 설정을 사용하지 않거나 구성하지 않으면 스마트 카드를 사용하여 로그온할 때 스마트 카드 로그온 개체 식별자를 포함하는 인증서만 사용할 수 있습니다.
레지스트리
컴퓨터HKEY_LOCAL_MACHINE
- AllowCertificatesWithNoEKUREG_DWORD