George Asked: 2021-01-03 07:37:56 +0800 CST2021-01-03 07:37:56 +0800 CST 2021-01-03 07:37:56 +0800 CST 使用智能卡登录时是否可以在 Windows 10 中禁用 PIN 输入？ 772 所以我有一种情况，我会将智能卡插入 PCSC 智能卡读卡器以登录 Windows。智能卡包含证书，它不是 PIN 加密的。但是，Windows 10 要求您在插入智能卡后按 Enter 键，这是我尽量避免的，因为智能卡是登录 Windows 会话的一种更方便的方式，无需记住密码。我很清楚不使用 PIN/双因素身份验证的安全性和哲学含义，所以我期待一个明确的答案。我正在研究 PIN 缓存，但这不是答案。答案就在注册表设置或组策略编辑器中。 windows smartcard 2 个回答 Voted Best Answer George 2021-01-03T10:52:13+08:002021-01-03T10:52:13+08:00 我通过Smart Card Focus和其他来源发现这是不可能的，因为 PIN 和证书作为 PKCS#11 和 Windows 智能卡基础结构的一部分存在于实际卡中。需要 PIN 提示，因为它会将其发送到卡，并且最多 3 次失败的 PIN 输入尝试足以锁定卡以确保安全。 Douglas Engert 2021-01-04T13:27:55+08:002021-01-04T13:27:55+08:00 “智能卡包含证书，它没有经过 PIN 加密。” 是不正确的。正如 George 指出的那样，PIN 用于解锁对智能卡上选定私钥和对象的访问，发送错误的 PIN 将在智能卡上设置的几次失败尝试后锁定卡。大多数（如果不是全部）智能卡通常无需 PIN 即可读取证书。 PIV 智能卡（我非常熟悉）通常有 4 个证书/私钥对。一种用于登录和 Web 身份验证，一种用于签名，一种用于加密。这三个需要 PIN 才能访问使用私钥。第4个是不需要密码的卡认证，通常用于门锁等物理访问，它只表明拥有卡。其他一些卡也可以设置为具有不需要 PIN 的私钥。 目前尚不清楚 Windows 是否设置为允许在没有 PIN 的情况下使用私钥。我没想到会这样。而且我永远不会期望它可以远程工作。 但是，如果您可以控制卡，并且可以更改 PIN 码，可能还有它的最小长度，您可以将 PIN 码设置为 1234 或您的生日。 智能卡可能会很慢，如果您要设置 PIN，请考虑。 搜索：没有 PIN 的 Windows 10“智能卡”登录显示：从 12/04/2020 开始： https ://docs.microsoft.com/en-us/troubleshoot/windows-client/user-profiles-and-logon/注册表键-智能卡-pin-缓存-选项-不可用 从 2017 年 3 月 14 日开始显示如何设置 PIN 是注册表，但可能不再起作用： https ://www.youtube.com/watch?v=tfwKROZYViI
我通过Smart Card Focus和其他来源发现这是不可能的，因为 PIN 和证书作为 PKCS#11 和 Windows 智能卡基础结构的一部分存在于实际卡中。需要 PIN 提示，因为它会将其发送到卡，并且最多 3 次失败的 PIN 输入尝试足以锁定卡以确保安全。
“智能卡包含证书，它没有经过 PIN 加密。” 是不正确的。正如 George 指出的那样，PIN 用于解锁对智能卡上选定私钥和对象的访问，发送错误的 PIN 将在智能卡上设置的几次失败尝试后锁定卡。大多数（如果不是全部）智能卡通常无需 PIN 即可读取证书。
PIV 智能卡（我非常熟悉）通常有 4 个证书/私钥对。一种用于登录和 Web 身份验证，一种用于签名，一种用于加密。这三个需要 PIN 才能访问使用私钥。第4个是不需要密码的卡认证，通常用于门锁等物理访问，它只表明拥有卡。其他一些卡也可以设置为具有不需要 PIN 的私钥。
目前尚不清楚 Windows 是否设置为允许在没有 PIN 的情况下使用私钥。我没想到会这样。而且我永远不会期望它可以远程工作。
但是，如果您可以控制卡，并且可以更改 PIN 码，可能还有它的最小长度，您可以将 PIN 码设置为 1234 或您的生日。
智能卡可能会很慢，如果您要设置 PIN，请考虑。
搜索：没有 PIN 的 Windows 10“智能卡”登录显示：从 12/04/2020 开始： https ://docs.microsoft.com/en-us/troubleshoot/windows-client/user-profiles-and-logon/注册表键-智能卡-pin-缓存-选项-不可用
从 2017 年 3 月 14 日开始显示如何设置 PIN 是注册表，但可能不再起作用： https ://www.youtube.com/watch?v=tfwKROZYViI