如何使用SmartCard登录Windows

在登录屏幕上看到使用智能卡登录的选项时，如何配置Windows？如何将智能卡与不是域成员的本地用户帐户相关联？

我有一台笔记本电脑（运行Windows 7 Pro），SmartCard和SmartCard读卡器。

Windows通常仅对域帐户支持智能卡。但是，有一个第三方库EIDAuthenticate，使您可以使用具有本地身份的智能卡。

首先，不是每个智能卡都可以用于Windows 7登录。您需要Windows 7支持的智能卡，或者需要通过安装某些智能卡管理组件来激活支持的智能卡。

第二个要求是您的计算机是Windows域的一部分（分别具有Active Directory和证书注册中心），并且您要登录的帐户是域帐户。这是因为智能卡登录依赖Kerberos登录，该登录仅在域中可用。某些第三方软件允许智能卡登录，而无需进入域Active Directory，但这些解决方案是专有的。

通常，智能卡必须包含证书和相应的私钥。证书包含用于标识用户的用户信息。使用智能卡登录时，请输入智能卡的PIN而不是常规密码。

也可以看看：

• Windows中智能卡登录的工作方式
• 设置用于用户登录的智能卡

似乎有一个新选项-HP ProtectTools Security Manager。它与新的HP商用笔记本电脑一起分发，所以我不知道它是否可以在其他任何品牌/型号上使用。但是，在此应用程序中，可以使用密码/指纹/智能卡/蓝牙设备来控制Windows的登录。

我已经在自己的计算机上测试了SmartCard登录，并且可以正常工作。但是，只有在我将Windows File Encryption密钥记录在智能卡上后，程序才开始接受SmartCard（开始->输入“文件加密”-> Enter）。