Aracılığıyla paylaş


Akıllı kart PIN önbelleğe alma seçenekleri için kayıt defteri anahtarları artık Windows 10'da kullanılamıyor

Bu makalede, Windows 10'da akıllı kart PIN önbelleğe alma seçenekleri için kayıt defteri anahtarlarıyla ilgili değişiklikler açıklanmaktadır.

Şunlara uygulanır: Windows 10 - tüm sürümler
Özgün KB numarası: 4516455

Belirtiler

Windows 10'da, aşağıdaki kayıt defteri ayarlarının artık çalışmadığını fark edebilirsiniz:

  • HKEY_LOCAL_MACHINE\SOFTWARE\GSC\Policies\PIN\Authentication\Allow
  • HKEY_LOCAL_MACHINE\SOFTWARE\GSC\Policies\PIN\Authentication\Minutes

Not

Bu ayarlar KB 2589130'da daha ayrıntılı olarak açıklanmıştır.

Durum

Bu davranış, tasarım gereğidir.

Daha Fazla Bilgi

Akıllı kart PIN'i önbelleğe alma davranışı, akıllı kart okuyucunun mini sürücüsüne bağlıdır. Mini sürücü PIN_CACHE_POLICY ilkesini uygulamalıdır. PIN işlemi sırasında Akıllı Kart BaseCSP'nin davranışı, akıllı kart mini sürücüsü tarafından ona geçirilen önbellek ilkesi parametrelerini temel alır.

Akıllı kart mini sürücü satıcıları ilgili Akıllı Kart Şifreleme Hizmeti Sağlayıcısı (CSP) veya Anahtar Depolama Sağlayıcısı (KSP) ürünlerinde bu davranışı denetleyebilir.

Daha fazla bilgi için bkz . PIN_CACHE_POLICY_TYPE ve PIN_CACHE_POLICY.

Akıllı kart bir Kişisel Kimlik Doğrulama (PIV) kartı uyguluyorsa, üçüncü taraf bir mini sürücü gerekmez. Bunun nedeni PIV için minidriver'ın Windows'a dahil olmasıdır.

PIV kartı için varsayılan minidriver için sabit bir PIN önbelleğe alma ilkemiz var. Bu ilke aşağıdaki gibi tanımlanır:

  • Kapsayıcı dijital imza kapsayıcısıysa (PIV belirtimine göre), zorla pin önbelleğe alma ilkesi atarız.
  • Diğer tüm kapsayıcılar için standart PIN ilkesini zorla atarız (PIN önbelleğe alma etkindir).

"Belirtiler" bölümünde belirtilen kayıt defteri konumları yalnızca KB 2589130'de açıklanan sorundan etkilenen üçüncü taraf mini sürücüyle ilgilidir. Bu kayıt defteri konumları tüm PIV kartları için kullanılmaz. Etkilenen PIV minidriver 2011'de kullanılmıştır. Bu nedenle, bu kayıt defteri ayarları Microsoft tarafından sağlanmamıştır.