如何使用智能卡登录 Windows

Question

如何配置 Windows，当我在登录屏幕上看到使用智能卡登录的选项时？如何将智能卡与非域成员的本地用户帐户关联？

我有一台笔记本电脑（运行 Windows 7 Pro）、智能卡和智能卡读卡器。

Answer 1

Windows 通常仅支持域帐户的智能卡。不过，有一个第三方库，EID认证，它可让您使用具有本地身份的智能卡。

Answer 2

首先，并不是每张智能卡都可以用于 Windows 7 登录。您需要一张 Windows 7 支持的智能卡，或者通过安装某个智能卡管理组件激活支持的智能卡。

第二个要求是您的计算机属于 Windows 域（分别具有 Active Directory 和证书注册中心），并且您要登录的帐户是域帐户。这是因为智能卡登录依赖于 Kerberos 登录，而 Kerberos 登录仅在域内可用。某些第三方软件允许智能卡登录而无需进入域 Active Directory，但这些解决方案是专有的）。

一般来说，智能卡必须包含证书和相应的私钥。证书包含用于识别用户的用户信息。使用智能卡登录时，您输入的是智能卡的 PIN 码，而不是常规密码。

也可以看看：

• 智能卡登录在 Windows 中的工作原理
• 设置智能卡以供用户登录

Answer 3

似乎有一个新的选项 - HP ProtectTools Security Manager。它随新的 HP 商务笔记本电脑一起分发，所以我不知道它是否适用于其他品牌/型号。但是，在这个应用程序中，可以使用密码/指纹/智能卡/蓝牙设备控制登录 Windows。

我已经在自己的机器上测试了智能卡登录，它可以正常工作。但是，只有在我将 Windows 文件加密密钥记录到智能卡上后（开始->输入“文件加密”->回车），程序才开始接受智能卡。