buraya görünen adı girin buraya tanımı girin Genişletilmiş anahtar kullanımı sertifika özniteliği olmayan sertifikalara izin ver Bu ilke ayarı, oturum açmak için kullanılmak üzere ayarlanmış Uzatılmış Anahtar Kullanımı (EKU) olmayan sertifikalara izin vermenizi sağlar. Windows Vista'dan önceki Windows sürümlerinde EKU uzantısının mevcut akıllı kart oturum açma Nesne Tanımlayıcısı'na (OID) sahip olması gerekirdi. Bu ilke ayarı, bu kısıtlamayı değiştirmek için kullanılabilir. Bu ilke ayarını etkinleştirirseniz, aşağıdaki özniteliklere sahip sertifikalar da akıllı kartla oturum açma için kullanılabilir: - EKU içermeyen sertifikalar - Çok amaçlı EKU içeren sertifikalar - İstemci Kimlik Doğrulama EKU'su olan sertifikalar Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, yalnızca akıllı kart oturum açma OID'si içeren akıllı kart tabanlı sertifikalar oturum açma ekranında listelenir. Tümleşik Engellemeyi Kaldır ekranının oturum açma sırasında görüntülenmesine izin ver Bu ilke ayarı, oturum açma Kullanıcı Arabirimi'nde (UI) tümleşik engellemeyi kaldır özelliğinin kullanılabilir olup olmayacağını belirlemenizi sağlar. Tümleşik engellemeyi kaldır özelliğini kullanabilmeniz için akıllı kartınızın bu özelliği desteklemesi gerekir. Akıllı kartınızın bu özelliği destekleyip desteklemediğini görmek için lütfen donanım üreticinizle görüşün. Bu ilke ayarını etkinleştirirseniz, tümleşik engellemeyi kaldır özelliği kullanılabilir. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, tümleşik engellemeyi kaldır özelliği kullanılamaz. Oturum açma için geçerli imza anahtarlarına izin ver Bu ilke ayarı, imza anahtarı tabanlı sertifikaların oturum açma için numaralandırılmasına ve kullanılabilir olmasına izin vermenizi sağlar. Bu ilke ayarını etkinleştirirseniz, akıllı kartta yalnızca imza anahtarıyla kullanılabilen sertifikalar oturum açma ekranında listelenir. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, varolan akıllı kart imza tabanlı sertifikalar oturum açma ekranında listelenmez. Geçersiz zamanlı sertifikalara izin ver Bu ilke ayarı, zaman aşımına uğramamış veya henüz geçerli olmayan sertifikaların oturum açma sırasında görüntülenmesine izin verir. Microsoft Windows'un önceki sürümlerinde sertifikaların geçerli zaman içermesi ve süresinin geçmemiş olması gerekirdi. Sertifikanın kullanılabilmesi için yine de etki alanı denetleyicisi tarafından kabul edilmesi gerekir. Bu ayar, sertifikanın yalnızca istemci makinede görüntülenmesini denetler. Bu ilke ayarını etkinleştirirseniz, geçersiz zamanı veya zaman geçerliliğinin süresi sona ermiş olmasına bakılmaksızın sertifikalar oturum açma ekranında listelenir. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, artık geçerli olmayan veya süresi sona eren sertifikalar oturum açma ekranında listelenmez. Yinelenen oturum açma kimlik bilgilerine filtre uygula Bu ilke ayarı, tüm geçerli oturum açma sertifikalarınızın görüntülenip görüntülenmeyeceğini yapılandırmanıza olanak tanır. Sertifika yenileme süresi boyunca, bir kullanıcının aynı sertifika şablonundan yayımlanmış çok sayıda geçerli oturum açma sertifikası olabilir. Bu, oturum açma amacıyla hangi sertifikanın seçileceği konusunda karışıklığa neden olabilir. Bu davranışın genel nedeni, bir sertifikanın yenilenmesi ve eski sertifikanın henüz zaman aşımına uğramamış olmamasıdır. Aynı sürümle birlikte aynı şablondan yayımlanmış ve aynı kullanıcı için olan (UPN değerlerine göre belirlenir) iki sertifika aynı olarak nitelendirilir. Bir akıllı kartta iki veya daha fazla "aynı" sertifika varsa ve bu ilke etkinleştirilmişse Windows 2000, Windows XP ve Windows 2003 Server'da oturum açmak için kullanılan sertifika gösterilir; aksi durumda, zaman aşımı süresi en uzun olan sertifika gösterilir. Not: Bu ayar, aşağıdaki ilkeye uygulanır: "Geçersiz zamanlı sertifikalara izin ver" Bu ilke ayarını etkinleştirirseniz veya yapılandırmazsanız, filtre uygulanır. Bu ilke ayarını devre dışı bırakırsanız, filtre uygulanmaz. Akıllı karttan sertifika yaymayı aç Bu ilke ayarı, akıllı kart takıldığında gerçekleşen sertifika yaymayı yönetmenizi sağlar. Bu ilke ayarını etkinleştirir veya yapılandırmazsanız, akıllı kartı taktığınızda sertifika yayma gerçekleşir. Bu ilke ayarını devre dışı bırakırsanız, sertifika yayma gerçekleşmez ve sertifikalar Outlook gibi uygulamalarda kullanılamaz. Kök sertifika temizlemesini yapılandır Bu ilke ayarı, kök sertifikaların temizlenme davranışını yönetmenize olanak sağlar. Bu ilke ayarını etkinleştirirseniz, kök sertifikanın temizlenmesi belirlenen seçeneğe göre gerçekleşir. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, kök sertifikanın temizlenmesi oturumun kapatılması sırasında gerçekleşir. Akıllı karttan kök sertifika yaymayı aç Bu ilke ayarı, akıllı kart takıldığında gerçekleşen kök sertifika yaymayı yönetmenizi sağlar. Bu ilke ayarını etkinleştirir veya yapılandırmazsanız, akıllı kartı taktığınızda kök sertifika yayma gerçekleşir. Not: Bu ilke ayarının çalışması için şu ilke ayarının da etkinleştirilmiş olması gerekir: Akıllı karttan sertifika yaymayı aç. Bu ilke ayarını devre dışı bırakırsanız, kök sertifikalar akıllı karttan yayılmaz. Kimlik Bilgileri Yöneticisi'nin düz metin PIN'leri döndürmesini önle Bu ilke ayarı düz metin PIN'lerinin Kimlik Bilgileri Yöneticisi'nden geri döndürülmesini önler. Bu ilke ayarını etkinleştirirseniz Kimlik Bilgileri Yöneticisi bir düz metin PIN'i çalıştırmaz. Bu ilke ayarını devre dışı bırakır ya da yapılandırmazsanız düz metin PIN'leri Kimlik Bilgileri Yöneticisi tarafından döndürülebilir. Not: Bu ilke ayarının etkinleştirilmesi belirli akıllı kartların Windows'ta çalışmasını engelleyebilir. Lütfen, bu ilke ayarından etkilenip etkilenmeyeceğinizi belirlemek için akıllı kart üreticinize danışın. Akıllı karttaki tüm sertifikaların okunmasını zorla Bu ilke ayarı, akıllı karttaki tüm sertifikaların oturum açma amacıyla okunmasını yönetmenizi sağlar. Oturum açma sırasında, tüm sertifikaların tek bir çağrıda alınması desteklenmediği sürece Windows varsayılan olarak akıllı karttan yalnızca varsayılan sertifikayı okur. Bu ayar, Windows'u karttaki tüm sertifikaları okumaya zorlar. Bu, belirli durumlarda önemli bir performans azalmasına neden olabilir. Akıllı kartınızın ve ilişkili CSP'nin gerekli davranışı destekleyip desteklemediğini belirlemek için akıllı kart satıcınıza başvurun. Bu ayarı etkinleştirirseniz, Windows, CSP'nin özellik kümesinden bağımsız olarak akıllı karttaki tüm sertifikaları okumaya çalışır. Bu ayarı devre dışı bırakırsanız veya yapılandırmazsanız, Windows yalnızca tüm sertifikaların tek bir çağrıda alınmasını desteklemeyen kartlardaki varsayılan sertifikayı okumaya çalışır. Varsayılan dışındaki sertifikalar oturum açma amacıyla kullanılamaz. Akıllı kart engellendiğinde dizeyi göster Bu ilke ayarı, bir akıllı kart engellendiğinde görüntülenen iletiyi yönetmenize olanak tanır. Bu ilke ayarını etkinleştirirseniz, akıllı kart engellendiğinde belirtilen ileti kullanıcıya görüntülenir. Not: Aşağıdaki ilke ayarının etkin olması gerekir - Tümleşik Engellemeyi Kaldır ekranının oturum açma sırasında görüntülenmesine izin ver. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, tümleşik engellemeyi kaldır özelliği etkinse, akıllı kart engellendiğinde varsayılan ileti kullanıcıya görüntülenir. Sertifikada depolanan konu adını görüntülendiğinde ters çevir Bu ilke ayarı, oturum açma sırasında görüntülendiğinde konu adını sertifikada depolandığı biçimin tersine çevirmenize olanak sağlar. Varsayılan olarak, kullanıcıların sertifikaları birbirlerinden ayırması için ortak adın yanı sıra kullanıcı asıl adı (UPN) da görüntülenir. Örneğin, sertifikanın konusu CN=Kullanıcı1, OU=Kullanıcılar, DN=example, DN=com ise ve kullanıcı1@example.com UPN'sine sahipse, "Kullanıcı1" "kullanıcı1@example.com" ile birlikte görüntülenir. UPN yoksa, tüm konu adı görüntülenir. Bu ayar, bu konu adının görünümünü denetler ve kuruluşa bağlı olarak ayarlanması gerekebilir. Bu ilke ayarını etkinleştirirseniz veya yapılandırmazsanız, konu adı ters çevrilir. Devre dışı bırakırsanız, konu adı sertifikada görüntülendiği biçimde görünecektir. Temizleme yok Akıllı kart çıkarılırken sertifikaları temizle Oturum kapatılırken sertifikaları temizle Akıllı Kart Kullanıcı adı ipucuna izin ver Bu ilke ayarı oturum açma sırasında, kullanıcının, bir sertifikayı o kullanıcı ile ilişkilendirerek adını ya da kullanıcı adı ve etki alanını girmesini sağlayan bir isteğe bağlı alanın ve düşey kesitin gösterilip gösterilmeyeceğini belirlemenizi sağlar. Bu ilke ayarını etkinleştirirseniz bir kullanıcının kullanıcı adını ya da kullanıcı adı ve etki alanını girmesini sağlayan isteğe bağlı bir alan gösterilecektir. Bu ilke ayarını devre dışı bırakır ya da yapılandırmazsanız kullanıcının kullanıcı adını ya da kullanıcı adı ve etki alanını girmesini sağlayan isteğe bağlı bir alan gösterilmeyecektir. Akıllı Kart Tak ve Kullan hizmetini aç Bu ilke ayarı Akıllı Kart Tak ve Kullan'ın etkinleştirilip etkinleştirilmeyeceğini denetlemenizi sağlar. Bu ilke ayarını etkinleştirir veya yapılandırmazsanız, Akıllı Kart Tak ve Kullan etkinleştirilir ve sistem bir Akıllı Kart Okuyucusuna ilk kez bir kart takıldığında bir Akıllı Kart aygıt sürücüsü yüklemeye çalışır. Bu ilke ayarını devre dışı bırakırsanız, Akıllı Kart Tak ve Kullan devre dışı bırakılır ve Akıllı Kart Okuyucusuna bir akıllı kart takıldığında bir aygıt sürücü yüklemeye çalışmaz. Not: Bu ilke ayarı, yalnızca Windows Donanım Kalite Laboratuarları (WHQL) sınama sürecini geçmiş akıllı kartlara uygulanır. Kullanıcıya akıllı kart sürücüsü yüklemenin başarılı olduğunu bildir Bu ilke ayarı bir akıllı kart aygıt sürücüsü yüklendiğinde bir doğrulama iletisinin gösterilip gösterilmeyeceğini denetlemeniz sağlar. Bu ilke ayarını etkinleştirir veya yapılandırmazsanız, bir akıllı kart sürücüsü yüklendiğinde bir doğrulama iletisi gösterilir. Bu ilke ayarını devre dışı bırakırsanız, bir akıllı kart sürücüsü yüklendiğinde bir doğrulama iletisi gösterilmez. Not: Bu ilke ayarı, yalnızca Windows Donanım Kalite Laboratuarları (WHQL) sınama sürecini geçmiş akıllı kartlara uygulanır. ECC sertifikalarının oturum açma ve kimlik doğrulama için kullanılmasına izin ver Bu ilke ayarı, akıllı bir karttaki eliptik eğri şifrelemesi (ECC) sertifikalarının bir etki alanında oturum açmak için kullanılıp kullanılamayacağını denetlemenizi sağlar. Bu ilke ayarını etkinleştirirseniz, akıllı bir karttaki ECC sertifikaları bir etki alanında oturum açmak için kullanılabilir. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, akıllı bir karttaki ECC sertifikaları bir etki alanında oturum açmak için kullanılamaz. Not: Bu ilke ayarı kullanıcının yalnızca bir etki alanında oturum açma yeteneğini etkiler. Akıllı bir karttaki belge imzalama gibi başka amaçlar için kullanılan ECC sertifikaları bu ilke ayarından etkilenmez. Not: Oturum açmak için bir ECDSA anahtarı kullanıyorsanız, ağa bağlı olmadığınızda oturum açmaya izin vermek için ilişkili bir de ECDH anahtarınız olması gerekir. Kök sertifika temizleme seçenekleri