Windows 10 中不再提供智能卡 PIN 缓存选项的注册表项 - Windows Client

本文介绍有关智能卡 PIN 缓存选项注册表项的 Windows 10 中的更改。

适用于：Windows 10 - 所有版本原始 KB 数： 4516455

现象

在 Windows 10 中，你会发现以下注册表设置不再有效：

• HKEY_LOCAL_MACHINE\SOFTWARE\GSC\Policies\PIN\Authentication\Allow
• HKEY_LOCAL_MACHINE\SOFTWARE\GSC\Policies\PIN\Authentication\Minutes

注意

KB 2589130中更详细地介绍了这些设置。

Status

此行为是特意这样设计的。

详细信息

智能卡 PIN 缓存行为取决于智能卡读卡器的微型驱动程序。 微型驱动程序应实现PIN_CACHE_POLICY策略。 在 PIN 操作时，智能卡 BaseCSP 的行为基于智能卡微型驱动程序传递给它的缓存策略参数。

智能卡微型驱动程序供应商可以在各自的智能卡加密服务提供商（CSP）或密钥存储提供程序（KSP）产品中控制此行为。

有关详细信息，请参阅 PIN_CACHE_POLICY_TYPE 和 PIN_CACHE_POLICY。

如果智能卡实现个人身份验证（PIV）卡，则不需要第三方微型驱动程序。 这是因为 PIV 的微型驱动程序包含在 Windows 中。

对于 PIV 卡的默认微型驱动程序，我们有固定的 PIN 缓存策略。 此策略的定义如下：

• 如果容器是数字签名容器（根据 PIV 规范），我们强行分配无引脚缓存策略。
• 对于任何其他容器，我们强行分配标准 PIN 策略（已启用 PIN 缓存）。

“症状”部分中提到的注册表位置仅与受 KB 2589130 中所述问题影响的第三方微型驱动程序相关。 这些注册表位置不用于所有 PIV 卡。 受影响的 PIV 微型驱动程序于 2011 年使用。 因此，Microsoft不提供这些注册表设置。