允許不含擴充金鑰使用方法憑證屬性的憑證

原則 ID: AllowCertificatesWithNoEKU
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Vista
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: Windows 元件 › 智慧卡

說明

這個原則設定可讓您允許將不含擴充金鑰使用方法 (EKU) 的憑證設定為在登入時使用。

在 Windows Vista 之前的 Windows 版本中，登入時使用的智慧卡憑證需要具有智慧卡登入物件識別碼的增強金鑰使用方法 (EKU) 延伸。這個原則設定可用來修改該限制。

如果啟用這個原則設定，具有下列屬性的憑證也可以用來以智慧卡登入:
- 沒有 EKU 的憑證
- 具有全用途 EKU 的憑證
- 具有用戶端驗證 EKU 的憑證

如果停用或未設定這個原則設定，則只有包含智慧卡登入物件識別碼的憑證可用來以智慧卡登入。

電腦HKEY_LOCAL_MACHINE