Sertifika kullanan cihaz kimlik doğrulamasını destekle: kayıt defteri değeri DevicePKInitEnabled ve 1 tane dahaBilgisayarHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

İlke Kimliği
DevicePKInitEnabled
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows Server 2016, Windows 10
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Sistem › Kerberos

Kayıt defteri

DevicePKInitEnabled

REG_DWORDBilgisayar
Etkin değeri
1
Devre dışı değeri
0
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Seçenekler (yalnızca birini kullanın)
; Etkin
"DevicePKInitEnabled"=dword:00000001
; Devre Dışı
"DevicePKInitEnabled"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Etkin
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitEnabled" /t REG_DWORD /d 1 /f
:: Devre Dışı
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitEnabled" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Etkin
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitEnabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Devre Dışı
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitEnabled' -PropertyType DWord -Value 0 -Force | Out-Null

DevicePKInitBehavior

REG_DWORDBilgisayar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Sertifika kullanan cihaz kimlik doğrulaması davranışı:
Seçenekler
MaddeSaklanan değer
Otomatik0
Zorlamalı1
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Seçenekler (yalnızca birini kullanın)
; Otomatik
"DevicePKInitBehavior"=dword:00000000
; Zorlamalı
"DevicePKInitBehavior"=dword:00000001
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Otomatik
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitBehavior" /t REG_DWORD /d 0 /f
:: Zorlamalı
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DevicePKInitBehavior" /t REG_DWORD /d 1 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Otomatik
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitBehavior' -PropertyType DWord -Value 0 -Force | Out-Null
# Zorlamalı
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DevicePKInitBehavior' -PropertyType DWord -Value 1 -Force | Out-Null