로그온 화면에있을 때 Windows를 구성하려면 스마트 카드를 사용하여 로그온하는 옵션이 표시됩니까? 스마트 카드를 도메인의 구성원이 아닌 로컬 사용자 계정과 연결하려면 어떻게해야합니까?
랩톱 (Windows 7 Pro 실행), SmartCard 및 SmartCard 리더가 있습니다.
답변:
Windows는 일반적으로 도메인 계정에 대해서만 스마트 카드를 지원합니다. 그러나 타사 라이브러리 EIDAuthenticate 가있어 로컬 ID가있는 스마트 카드를 사용할 수 있습니다.
우선 모든 스마트 카드를 Windows 7 로그온에 사용할 수있는 것은 아닙니다. Windows 7에서 지원하거나 특정 스마트 카드 관리 구성 요소를 설치하여 지원을 활성화하는 스마트 카드가 필요합니다.
두 번째 요구 사항은 컴퓨터가 Windows 도메인의 일부이고 (각각 Active Directory 및 인증서 등록 센터가 있어야 함) 로그온하려는 계정이 도메인 계정이어야합니다. 스마트 카드 로그온은 도메인 내에서만 사용할 수있는 Kerberos 로그온에 의존하기 때문입니다. 일부 타사 소프트웨어는 도메인 Active Directory에 있지 않아도 스마트 카드 로그온을 허용하지만 해당 솔루션은 독점적입니다.
일반적으로 스마트 카드에는 인증서와 해당 개인 키가 포함되어 있어야합니다. 인증서에는 사용자를 식별하는 데 사용되는 사용자 정보가 포함되어 있습니다. 스마트 카드를 사용하여 로그인 할 때는 일반 비밀번호 대신 스마트 카드의 PIN을 입력하십시오.
또한보십시오:
이에 대한 새로운 옵션 인 HP ProtectTools Security Manager가있는 것 같습니다. 새로운 HP 비즈니스 노트북과 함께 제공되므로 다른 브랜드 / 모델에서 작동하는지 잘 모르겠습니다. 그러나이 응용 프로그램에서는 암호 / 지문 / 스마트 카드 / 블루투스 장치를 사용하여 Windows 로그인을 제어 할 수 있습니다.
내 컴퓨터에서 SmartCard 로그온을 테스트했으며 작동합니다. 그러나 프로그램은 Windows 파일 암호화 키를 기록한 후에 만 시작을 시작했습니다 (시작-> "파일 암호화"-> Enter).