Pesquisa de Política de GrupoPolítica de Grupo
Português (Brasil)

Suporte para autenticação do dispositivo usando o certificado: valor do Registro DevicePKInitEnabled e mais 1ComputadorHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

ID da política
DevicePKInitEnabled
Escopo
Configuração do Computador
Compatível com
Pelo menos Windows Server 2016, Windows 10
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Sistema › Kerberos

Registro

DevicePKInitEnabled

REG_DWORDComputador
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Chave atual
Valor habilitado
1
Valor desabilitado
0
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Opções (use apenas uma)
; Habilitada
"DevicePKInitEnabled"=dword:00000001
; Desabilitada
"DevicePKInitEnabled"=dword:00000000
CMD
:: Opções (use apenas uma)

:: Habilitada
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitEnabled" /t REG_DWORD /d 1 /f
:: Desabilitada
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitEnabled" /t REG_DWORD /d 0 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null

# Opções (use apenas uma)
# Habilitada
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitEnabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Desabilitada
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitEnabled' -PropertyType DWord -Value 0 -Force | Out-Null

DevicePKInitBehavior

REG_DWORDComputador
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Chave atual
Valor habilitado
Depende do valor da opção
Elemento
Comportamento de autenticação do dispositivo usando o certificado:
Opções
ItemValor armazenado
Automático0
Forçar1
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Opções (use apenas uma)
; Automático
"DevicePKInitBehavior"=dword:00000000
; Forçar
"DevicePKInitBehavior"=dword:00000001
CMD
:: Opções (use apenas uma)

:: Automático
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitBehavior" /t REG_DWORD /d 0 /f
:: Forçar
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitBehavior" /t REG_DWORD /d 1 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null

# Opções (use apenas uma)
# Automático
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitBehavior' -PropertyType DWord -Value 0 -Force | Out-Null
# Forçar
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitBehavior' -PropertyType DWord -Value 1 -Force | Out-Null