如何使用智能卡登录 Windows

Question

当我在登录屏幕上看到使用智能卡登录的选项时，如何配置 Windows？如何将智能卡与不是域成员的本地用户帐户相关联？

我有一台笔记本电脑（运行 Windows 7 Pro）、智能卡和智能卡读卡器。

Answer 1

首先，并非所有智能卡都可以用于 Windows 7 登录。您需要受 Windows 7 支持或通过安装特定智能卡管理组件激活支持的智能卡。

第二个要求是您的计算机是 Windows 域的一部分（分别具有 Active Directory 和证书注册中心）并且您要登录的帐户是域帐户。这是因为智能卡登录依赖于 Kerberos 登录，它仅在域内可用。某些 3rd 方软件允许智能卡登录而无需在域 Active Directory 中，但这些解决方案是专有的）。

通常，智能卡必须包含证书和相应的私钥。证书包含用于识别用户的用户信息。使用智能卡登录时，您输入智能卡的 PIN 码而不是常规密码。

也可以看看：

• 智能卡登录在 Windows 中的工作原理
• 为用户登录设置智能卡

Answer 2

Windows 通常只支持域帐户的智能卡。但是，有第三方库EIDAuthenticate可让您使用具有本地身份的智能卡。