Как настроить Windows, когда я нахожусь на экране входа, я вижу опцию входа с помощью SmartCard? Как связать карту SmartCard с учетной записью локального пользователя, не являющегося членом домена?
У меня есть ноутбук (работающий под управлением Windows 7 Pro), SmartCard & SmartCard Reader.
Прежде всего, не все смарт-карты можно использовать для входа в Windows 7. Вам нужна смарт-карта, которая поддерживается Windows 7 или которая активирует поддержку путем установки определенного компонента управления смарт-картой.
Вторым требованием является то, что ваш компьютер является частью домена Windows (соответственно, у него есть Active Directory и центр регистрации сертификатов), а учетная запись, в которую вы хотите войти, является учетной записью в домене. Это происходит потому, что вход смарт-карты зависит от входа Kerberos, который доступен только в домене. Некоторые программы сторонних производителей позволяют входить на смарт-карту, не находясь в Active Directory домена, но эти решения являются проприетарными).
Обычно смарт-карта должна содержать сертификат и соответствующий закрытый ключ. Сертификат содержит информацию о пользователе, используемую для его идентификации. При входе в систему с помощью смарт-карты вы вводите PIN-код смарт-карты вместо обычного пароля.
См. также:
Windows обычно поддерживает смарт-карты только для учетных записей в домене. Однако, существует сторонняя библиотека EIDAuthenticate , которая позволяет использовать смарт-карты с локальными идентификаторами.
Похоже, для этого появилась новая опция - HP ProtectTools Security Manager. Он распространяется с новыми бизнес-ноутбуками HP, так что я не знаю, работает ли он на других брендах/моделях. Однако в этом приложении можно управлять входом в Windows с помощью пароля/отпечатка пальца/смарт-карты/устройстваbluetooth.
Я протестировал вход в систему SmartCard на своей машине, и она работает. Однако программа начала принимать карту SmartCard только после того, как я записал на нее ключ шифрования файлов Windows (Start->тип “шифрование файлов” ->Введите).