Хвостат Хвостатыч (hvostat_hvostat) wrote,
Хвостат Хвостатыч
hvostat_hvostat

Category:

"Force the reading of all certificates from the smart card"

Ситуация: Сотрудник хочет "ходить на работу" удаленно через TSG, с помощью личного компьютера. Аутентифицироваться будет с помощью смарт-карты (токена).
Проблема: Ноутбук с Windows 8.1 home не читает все сертификаты из токена.
Исправить локальные политики безопасности не получится: gpedit.msc в системах "home premium" и "single language" отсутствует.
Исправить значение ключа реестра тоже не получится: ключа просто не существует.

Решение:
1) Создаём пустой текстовый файл.
2) Вписываем туда следующее:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider]
"ForceReadingAllCertificates"=dword:00000001

3) Переименовываем в read_all.reg
4) Импортируем в реестр.
5) Перезагружаем компьютер.
6) ???
7) PROFIT!
Tags: registry, security, smart cards, win7, win8, windows
Subscribe

  • "IPsec для любознательных"

    Друзья и коллеги, викторина. Ситуация: Есть роутер, расположенный в Москве. Есть его "друзья", в Минске и Варшаве. Между всеми ними протянуто…

  • "Трансплантация пингвинов"

    Коллеги, у меня возник любопытный вопрос. При моей нелюбви к "форточкам", у них есть шикарная встроенная тулза под названием "windows server…

  • "Колокольчик"

    Друзья и коллеги. Задача: Хвостатыч посещает спортзал с бассейном. Иногда Хвостатычу на телефон приходят уведомления и/или алерты. Иногда алерты…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments