Configurer l’utilisation des cartes à puce sur les lecteurs de données fixes
Pris en charge sur : Au minimum Windows Server 2008 R2 ou Windows 7
Registre
Software\Policies\Microsoft\FVE Nom de valeur : FDVAllowUserCert
Activé : FDVAllowUserCert = 1
Désactivé : FDVAllowUserCert = 0
Options
FDVEnforceUserCert boolean Description
Ce paramètre de stratégie permet de spécifier si les cartes à puce peuvent être utilisées pour authentifier l’accès de l’utilisateur aux lecteurs de données fixes protégés par BitLocker sur un ordinateur. Si vous activez ce paramètre de stratégie, les cartes à puce peuvent être utilisées pour authentifier l’accès de l’utilisateur aux lecteurs. Vous pouvez imposer l’authentification par carte à puce en activant la case à cocher « Exiger l’utilisation des cartes à puce sur les lecteurs de données fixes ». Remarque : ces paramètres sont appliqués lorsque BitLocker est activé et non lorsqu’un lecteur est déverrouillé. BitLocker permet de déverrouiller un lecteur avec l’un des moyens de protection disponibles pour celui-ci. Si vous désactivez ce paramètre de stratégie, les utilisateurs ne peuvent pas utiliser de cartes à puce pour authentifier leur accès aux lecteurs de données fixes protégés par BitLocker. Si vous ne configurez pas ce paramètre de stratégie, les cartes à puce sont autorisées pour authentifier l’accès de l’utilisateur aux lecteurs protégés par BitLocker.