Dell Endpoint Security Smartcard – Konfigurationsleitfaden

Um die Smartcard-Authentifizierung mit der Dell Endpoint Security Pre-Boot-Umgebung zu nutzen, müssen wir Active Directory so konfigurieren, dass die Zertifikatregistrierung und -erzeugung ermöglicht wird.

Ein Registrierungs-Agent-Zertifikat muss allen NutzerInnen zugewiesen werden, die versuchen, Smartcards Zertifikate für andere NutzerInnen zuzuweisen.

Um Vorlagen einzurichten und zu konfigurieren, aktivieren Sie die Zertifikatvorlage für den Registrierungs-Agent und fügen Sie dann eine neue Smartcard-Nutzervorlage hinzu.

So aktivieren Sie die Zertifikatvorlage für den Registrierungs-Agent:

1. Öffnen Sie die Microsoft Management Console (MMC) der Zertifizierungsstelle.
   
2. Erweitern Sie auf Certificate Templates.
3. Klicken Sie mit der rechten Maustaste auf den rechten Fensterbereich und klicken Sie dann auf Manage.
   
4. Klicken Sie mit der rechten Maustaste auf Enrollment Agent und klicken Sie dann auf Duplicate Template.
   
5. Gehen Sie zur Registerkarte Allgemein.
6. Wählen Sie die Option Publish certificate in Active Directory aus.
7. Aktualisieren Sie optional den Template display name und den Template name.
   

So fügen Sie eine Smartcard-Nutzervorlage hinzu:

1. Klicken Sie in der Zertifikatvorlagenkonsole der Zertifizierungsstelle mit der rechten Maustaste auf die Smartcard User Template und klicken Sie dann auf Duplicate Template.
   
2. Ändern Sie auf der Registerkarte Request Handling den Purpose zu Signature and smartcard logon.
   
3. Akzeptieren Sie die daraufhin angezeigte Eingabeaufforderung.
   
4. Stellen Sie sicher, dass Allow private key to be exported aktiviert ist.
   
5. Auf der Registerkarte Subject Name sind standardmäßig Optionen vorhanden, für die eine definierte E-Mail-Adresse als alternative Validierungsmethode verwendet werden muss. Einige Umgebungen möchten diese Optionen möglicherweise löschen, um Probleme mit NutzerInnen zu vermeiden, die möglicherweise keine von Active Directory definierten E-Mail-Adressen haben.
   1. Deaktivieren Sie das Kontrollkästchen Include e-mail name in subject name .
      
   2. Löschen Sie den E-mail name unter dem Abschnitt Include this information in alternate subject name.
      
6. Wählen Sie auf der Registerkarte Ausstellungsanforderungen das Feld Diese Anzahl autorisierter Signaturen aus.
   1. Lassen Sie This number of authorized signatures auf 1 festgelegt.
   2. Behalten Sie für den in der Signatur erforderlichen Policy Type die Option Application Policy bei.
   3. Ändern Sie die Application Policy zu Certificate Request Agent.
      
7. Klicken Sie auf OK, um diese Vorlage zu veröffentlichen.
8. Erlauben Sie die Ausgabe beider Vorlagen, indem Sie mit der rechten Maustaste auf Certificate Templates in der MMC der Zertifizierungsstelle klicken und dann auf Certificate Template to Issue klicken.
   
9. Wählen Sie die zwei neuen Certificate Templates aus, die Sie erstellt haben.
   
10. Klicken Sie auf OK.

In diesem Abschnitt werden die Änderungen beschrieben, die am Dell Security Management Server erforderlich sind, um Smartcard-Funktionen in der Pre-Boot-Authentifizierungsumgebung zu ermöglichen.

Eine/Ein AdministratorIn muss die Import the Root CA und die Modify Policy. Klicken Sie auf den entsprechenden Prozess für weitere Informationen.

Importieren der Stammzertifizierungsstelle

Da die Smartcard-Zertifikate in diesem Handbuch von der internen Zertifizierungsstelle (CA) signiert sind, müssen wir sicherstellen, dass die Stammzertifizierungsstelle und alle Zwischenstellen (nicht in diesem Handbuch dargestellt) in die Zertifikatkette importiert werden.

1. Exportieren Sie das Zertifikat der Stammzertifizierungsstelle aus dem Microsoft Management Console (MMC) für Zertifikate.
   1. Starten Sie die MMC.
   2. Klicken Sie auf Datei.
   3. Klicken Sie auf Add/Remove Snap-in.
   4. Wählen Sie Certificates aus.
   5. Klicken Sie auf Hinzufügen.
   6. Wählen Sie das Fenster Computer account aus.
   7. Klicken Sie auf Fertig stellen.
   8. Klicken Sie auf OK.
      
   9. Erweitern Sie Certificates.
   10. Erweitern Sie Trusted Root Certification Authorities.
   11. Wählen Sie Certificates aus.
   12. Klicken Sie mit der rechten Maustaste auf das Zertifikat, das von der Zertifizierungsstelle Ihrer Domäne ausgestellt wurde. Dieses wird mit der Gruppen-Policy synchronisiert.
       
   13. Wählen Sie All Tasks (Alle Aufgaben) aus und klicken Sie dann auf Export.
   14. Zertifikat exportieren als DER encoded binary X.509 (.CER).
   15. Speichern Sie es und notieren Sie den Speicherort, sobald er in Kürze verwendet wird.
2. Importieren Sie dieses Zertifikat in die vertrauenswürdigen Zertifikate des Java-Keystore.
   1. Öffnen Sie eine Command Prompt mit administrativen Rechten.
   2. Ändern Sie den Pfad, damit keytool-Befehle ausgeführt werden können, indem Sie Folgendes eingeben: Set path=%PATH%;"C:\Program Files\Dell\Java Runtime\jre1.8\bin" und geben Sie dann Enter ein.
      Hinweis: Geben Sie für Dell Security Management Server Version 9.2 und früher Folgendes ein: Set path=%PATH%;"C:\Program Files\Dell\Java Runtime\jre1.7\bin" ein, und drücken Sie anschließend die Eingabetaste.
   3. Navigieren Sie zum Verzeichnis conf des Security Servers, indem Sie Folgendes eingeben: %INSTALLDIR%\Enterprise Edition\Security Server\conf\ ein, und drücken Sie anschließend die Eingabetaste.
      
   4. Importieren Sie die .cer Datei, die wir in Schritt 1 exportiert haben, in den Java-Keystore (cacerts), indem Sie Folgendes eingeben: Keytool –import –alias RootCA –file C:\exportedroot.cer –keystore cacerts ein, und drücken Sie anschließend die Eingabetaste.
      
   5. Geben Sie das cacerts-Dateikennwort ein.
   6. Akzeptieren Sie die Aufforderung, dem Zertifikat zu vertrauen, indem Sie Folgendes eingeben: Y.
      
   7. Starten Sie den Security Server neu, um den Import abzuschließen.

Ändern der Policy

Klicken Sie auf die Dell Data Security Server-Version für die entsprechenden Policy-Konfigurationen. Informationen zur Versionsverwaltung finden Sie unter Identifizieren der Version von Dell Data Security/Dell Data Protection Server.

v9.8.0 und höher

So ändern Sie die Policy, um Smartcards für den PBA-Authentifizierungsmechanismus zuzulassen:

1. Öffnen Sie die Dell Data Security-Verwaltungskonsole.
   Hinweis: Weitere Informationen finden Sie unter So konfigurieren Sie die Verwaltungskonsole für Dell Data Security / Dell Data Protection Server.
2. Melden Sie sich als NutzerIn an, die/der Policy ändern und bestätigen kann.
3. Navigieren Sie zu der Population, in der Sie die Policy-Änderung vornehmen möchten. Wählen Sie beispielsweise Populations aus und klicken Sie dann auf Enterprise.
4. Wählen Sie die Registerkarte Security Policies aus.
   
5. Wählen Sie Pre-Boot Authentication aus.
6. Ändern Sie die SED-Authentifizierungsmethode von „Password“ zu Smartcard.
   Hinweis: Stellen Sie sicher, dass die Policy für selbstverschlüsselnde Festplatten aktiviert ist, um dies für das gesamte Unternehmen zu aktivieren.
   
   
7. Speichern und bestätigen Sie die Policys mit Save und Commit.
   Hinweis: Weitere Informationen finden Sie unter Festlegen von Richtlinien für Dell Data Security/Dell Data Protection Server.

v9.2.0 bis 9.7.0

So ändern Sie die Policy, um Smartcards für den PBA-Authentifizierungsmechanismus zuzulassen:

1. Öffnen Sie die Dell Data Protection-Verwaltungskonsole.
   Hinweis: Weitere Informationen finden Sie unter So konfigurieren Sie die Verwaltungskonsole für Dell Data Security / Dell Data Protection Server.
2. Melden Sie sich als NutzerIn an, die/der Policy ändern und bestätigen kann.
3. Navigieren Sie zu der Population, in der Sie die Policy-Änderung vornehmen möchten. Wählen Sie beispielsweise Populations aus und klicken Sie dann auf Enterprise.
4. Wählen Sie die Registerkarte Security Policies aus.
   
5. Wählen Sie Self-Encrypting Drive (SED) aus.
6. Ändern Sie die SED-Authentifizierungsmethode von „Password“ zu Smartcard.
   Hinweis: Stellen Sie sicher, dass die Policy für selbstverschlüsselnde Festplatten aktiviert ist, um dies für das gesamte Unternehmen zu aktivieren.
   
   
7. Speichern und bestätigen Sie die Policys mit Save und Commit.
   Hinweis: Weitere Informationen finden Sie unter Festlegen von Policys für Dell Data Security/Dell Data Protection Server.

v8.0.0 bis 9.1.5

So ändern Sie die Policy, um Smartcards für den PBA-Authentifizierungsmechanismus zuzulassen:

1. Ändern Sie die Policy, um Smartcards als Authentifizierungsmechanismus für PBA zuzulassen.
   1. Öffnen Sie die Remote-Verwaltungskonsole.
      Hinweis: Weitere Informationen finden Sie unter So konfigurieren Sie die Verwaltungskonsole für Dell Data Security / Dell Data Protection Server.
   2. Melden Sie sich als NutzerIn an, die/der Policy ändern und bestätigen kann.
   3. Gehen Sie zu Enterprise.
   4. Klicken Sie oben auf Security Policies.
   5. Überschreiben Sie sie (nicht verfügbar in Virtual Edition).
   6. Ändern Sie die Drop-down-Liste „Policy Category“ zu Self-Encrypting Drives.
      
   7. Erweitern Sie SED Administration.
   8. Ändern Sie die SED-Authentifizierungsmethode von „Password“ zu Smartcard.
      
      Hinweis: Stellen Sie sicher, dass Enable SED Management und Activate PBA auf True gesetzt sind, um dies für das gesamte Unternehmen zu aktivieren.
   9. Speichern Sie diese Policy mit Save.
   10. Klicken Sie auf der linken Seite auf Commit Policies.
   11. Klicken Sie auf Apply Changes.

Smartcards sind standardmäßig leer. Jeder Smartcard muss ein Zertifikat zugewiesen sein, um ein Zertifikat für die Authentifizierung hinzuzufügen. Zertifikate werden in der Regel Smartcards über eine Middleware-Anwendung zugewiesen. In den folgenden Beispielen wird der Import über eine Legacy-Charismathics-Software für Smartcards für Unternehmenszwecke und VersaSec für PIV-basierte Smartcards (Personal Identity Verification) beschrieben. Eine/Ein AdministratorIn muss Enable Single Sign-on to Windows Using Smartcards, nachdem das Zertifikat zugewiesen wurde. Wählen Sie das entsprechende Verfahren für weitere Informationen.

Charismathics

Um Smartcards nutzen zu können, benötigen wir einen Registrierungsagenten, der dem Gerät Zertifikate zuweisen kann, und eine Middleware, die die Zertifikatinformationen der Microsoft-Zertifizierungsstelle in Informationen verwandelt, die die Karte verwenden kann.

Für die meisten Smartcards sind keine Sicherheitstoken voreingestellt. Eine/Ein AdministratorIn muss Stage a Security Token on a New Smartcard, Add a Certificate for the Enrollment Agent und dann Enroll Users and Push Certificates. Klicken Sie auf den entsprechenden Prozess für weitere Informationen.

Bereitstellen eines Sicherheitstokens auf einer neuen Smartcard

1. Öffnen Sie den CSP (Cryptographic Service Provider).
2. Wenn wir eine Karte ohne aktives Token einsetzen, erhalten wir grundlegende Informationen.
   
3. Sobald wir ein Sicherheitstoken erstellt haben, müssen wir sicherstellen, dass es für ein PKCS15-Profil eingestellt ist.
   
4. Nachdem dies erstellt wurde, haben wir viele weitere Optionen und können ein Zertifikat ordnungsgemäß importieren.
   

Hinzufügen eines Zertifikats für den Registrierungsagent

1. Öffnen Sie die Microsoft Management Console (MMC).
2. Klicken Sie auf Datei.
3. Klicken Sie auf Add/Remove Snap-ins.
4. Wählen Sie Certificates aus.
5. Klicken Sie auf Hinzufügen.
6. Wählen Sie das Fenster My user account aus.
7. Klicken Sie auf Fertig stellen.
8. Klicken Sie auf OK.
9. Erweitern Sie Certificates - Current User.
10. Erweitern Sie Personal.
11. Erweitern Sie Certificates, falls vorhanden.
12. Klicken Sie mit der rechten Maustaste in den mittleren Fensterbereich, wählen Sie All Tasks und dann Request New Certificate aus.
    
13. Klicken Sie auf Next.
14. Lassen Sie Active Directory Enrollment Policy aktiviert.
15. Klicken Sie auf Next.
16. Wählen Sie das Registrierungsagentzertifikat aus, das wir zuvor erstellt und veröffentlicht haben.
    
17. Klicken Sie auf Enroll.
18. Klicken Sie auf Finish, sobald der Vorgang abgeschlossen ist.

NutzerInnen registrieren und Zertifikate übertragen

Jetzt können wir NutzerInnen bei der Smartcard registrieren, die wir erzeugt haben, und Zertifikate mithilfe der Zertifikat-MMC auf die Karte übertragen.

So registrieren Sie NutzerInnen und übertragen Zertifikate:

1. Öffnen Sie die Microsoft Management Console (MMC).
2. Klicken Sie auf Datei.
3. Klicken Sie auf Add/Remove Snap-ins.
4. Wählen Sie Certificates aus.
5. Klicken Sie auf Hinzufügen.
6. Wählen Sie das Fenster My user account aus.
7. Klicken Sie auf Fertig stellen.
8. Klicken Sie auf OK.
9. Erweitern Sie Certificates - Current User.
10. Erweitern Sie Personal.
11. Erweitern Sie Certificates, falls vorhanden.
12. Klicken Sie mit der rechten Maustaste in den mittleren Fensterbereich, wählen Sie All Tasks und dann Advanced Operations und dann Enroll on Behalf Of aus.
    
13. Klicken Sie auf Next.
14. Lassen Sie Active Directory Enrollment Policy aktiviert.
15. Klicken Sie auf Next.
16. Klicken Sie auf Browse.
17. Wählen Sie das zuvor erzeugte Registrierungsagentzertifikat aus und klicken Sie dann auf OK.
    
18. Klicken Sie auf Next.
19. Wählen Sie das Feld für die Smartcard-Nutzervorlage aus, das wir zuvor erstellt haben.
    
20. Wählen Sie das Drop-down-Menü Details aus und klicken Sie dann auf Properties.
    
21. Ändern Sie den CSP (Cryptographic Service Provider) in die Anwendung, die Sie nutzen. In diesem Fall handelt es sich um Charismathics.
    
22. Klicken Sie auf OK.
23. Klicken Sie auf Next (Weiter).
24. Klicken Sie auf Browse und ändern Sie dann die Locations, die Sie aus Ihrer Domain abrufen möchten.
    
    
    
25. Geben Sie den Nutzernamen der Nutzerin/des Nutzers ein, die/der registriert werden soll.
26. Klicken Sie auf Check Names, um die/den NutzerIn zu validieren.
    
27. Klicken Sie auf OK.
28. Klicken Sie auf Enroll.
29. Folgen Sie den Anweisungen.
    
    
    
    
    
30. Klicken Sie entweder auf Next User, um weitere NutzerInnen mit derselben Methode zu registrieren, oder klicken Sie auf Close, um fortzufahren.

Smartcards können jetzt für die PBA-Authentifizierung genutzt werden.

VersaSec

VersaSec verwendet zuvor erzeugte Zertifikate für die Registrierung neuer Zertifikate. Dieser Prozess verwendet Zertifikatvorlagen, die über Active Directory erstellt werden, damit MitarbeiterInnen Anmeldezertifikate generieren können, die andere MitarbeiterInnen während der Anmeldesitzung verwenden können. Eine/Ein AdministratorIn muss die Certificate Enrollment und den Certificate Export abschließen und dann den Vorgang Assign a Certificate zu einer Smartcard abschließen. Klicken Sie auf den entsprechenden Prozess für weitere Informationen.

Zertifikatregistrierung

So registrieren Sie ein Zertifikat:

1. Öffnen Sie die Microsoft Management Console (MMC) als AdministratorIn, die/der Zertifikate auf einem Gerät zuweist, das mit der Domäne verbunden ist, in der Zertifikatvorlagen konfiguriert wurden.
   
2. Wählen Sie die Option zum Add/Remove Snap-in aus.
   
3. Wählen Sie Certificates aus und klicken Sie dann auf Add.
   
4. Stellen Sie sicher, dass die Option My user account ausgewählt ist.
   
5. Wählen Sie OK aus, um die ausgewählten Snap-ins zu laden.
   
6. Erweitern Sie den Fensterbereich Certificates - Current User, klicken Sie mit der rechten Maustaste auf den rechten Fensterbereich, wählen Sie dann All Tasks und dann Request New Certificate aus.
   
7. Stellen Sie sicher, dass die Option für Active Directory Enrollment Policy ausgewählt ist, und klicken Sie dann auf Next.
   
8. Wählen Sie die Zertifikatvorlage aus, mit der ein Registrierungsagent für die/den aktuellen NutzerIn erstellt werden kann, und wählen Sie dann Enroll aus. In diesem Beispiel wird die zuvor erstellte Registrierungsagent-Registrierungsvorlage verwendet.
   
9. Sobald die Registrierung abgeschlossen ist, klicken Sie auf Finish.
   
10. Erzeugen Sie mit einem Registrierungsagentzertifikat ein Smartcard-Nutzerzertifikat, das auf einer bereits generierten Vorlage basiert, indem Sie den Ordner Certificates im linken Fensterbereich auswählen. Wählen Sie All Tasks, Advanced Operations und dann Enroll On Behalf Of aus.
    
11. Stellen Sie sicher, dass die Option für Active Directory Enrollment Policy ausgewählt ist, und klicken Sie dann auf Next.
    
12. Wählen Sie Browse aus, wenn ein Registrierungsagentzertifikat angefordert wird.
    
13. Stellen Sie sicher, dass das entsprechende Zertifikat ausgewählt ist, und klicken Sie dann auf OK.
    
14. Vergewissern Sie sich, dass die/der entsprechende NutzerIn definiert ist, und klicken Sie dann auf Next.
    
15. Wählen Sie die Vorlage aus, die für die Smartcard-Nutzerregistrierung erstellt wurde, und klicken Sie dann auf Next. In diesem Beispiel wird eine Vorlage namens Smartcard User Enrollment verwendet.
    
16. Wählen Sie Browse aus, um die/den entsprechende(n) NutzerIn zu suchen.
    
17. Ändern Sie den Speicherort, um das gesamte Verzeichnis zu durchsuchen, indem Sie auf Location klicken.
    
18. Wählen Sie die entsprechende Domain oder Abteilung aus und klicken Sie dann auf OK.
    
19. Geben Sie die/den NutzerIn ein, für die/den Sie ein Smartcard-Zertifikat erzeugen möchten, und wählen Sie dann Check Names aus, um den Hauptnutzernamen zu validieren.
    
20. Bestätigen Sie die/den richtigen NutzerIn, wenn mehrere NutzerInnen gefunden werden, und wählen Sie dann OK aus.
    
21. Bestätigen Sie die Nutzerinformationen und klicken Sie dann auf OK.
    
22. Bestätigen Sie die Nutzerinformationen erneut und klicken Sie dann auf Enroll.
    
23. Die Registrierung wird schnell abgeschlossen. Wählen Sie entweder Next User aus, um ein weiteres Nutzerzertifikat zu erzeugen, oder wählen Sie Close aus, um den Zertifikaterstellungsprozess abzuschließen. Weitere Zertifikate können jederzeit für zusätzliche NutzerInnen erstellt werden.
    

Zertifikatexport

Zertifikate werden zunächst im PKCS12-Format exportiert, um Smartcards zugewiesen zu werden. Zertifikate müssen den privaten Schlüssel und die vollständige Zertifikatkette enthalten.

So exportieren Sie ein Zertifikat:

1. Öffnen Sie die Microsoft Management Console (MMC) als AdministratorIn, die/der Zertifikate auf einem Gerät zuweist, das mit der Domäne verbunden ist, in der Zertifikatvorlagen konfiguriert werden.
   
2. Wählen Sie die Option zum Add/Remove Snap-in aus.
   
3. Wählen Sie Certificates aus und klicken Sie dann auf Add.
   
4. Stellen Sie sicher, dass die Option My user account ausgewählt ist.
   
5. Wählen Sie OK aus, um die ausgewählten Snap-ins zu laden.
   
6. Erweitern Sie den Fensterbereich Certificates - Current User und klicken Sie dann mit der rechten Maustaste auf die/den zu exportierende(n) NutzerIn. Wählen Sie All Tasks (Alle Aufgaben) aus und klicken Sie dann auf Export.
   
7. Wählen Sie die Option Yes, export the private key und dann Next aus.
   
8. Deaktivieren Sie die Option Enable certificate privacy, wählen Sie Export all extended properties aus und klicken Sie dann auf Next.
   
9. Wählen Sie die Option Password aus, weisen Sie ein sicheres Kennwort für das Zertifikat zu und wählen Sie dann Next aus.
   
   Hinweis: Ändern Sie die Verschlüsselungsoption nicht.
10. Weisen Sie einen Dateinamen und einen Speicherort zu und wählen Sie dann Next aus.
    
11. Bestätigen Sie die Details und wählen Sie Finish aus, um den Export abzuschließen.
    

Zuweisen eines Zertifikats zu einer Smartcard

Laden Sie die VersaSec-Software und sämtliche administrative Middleware, die möglicherweise für die bereitgestellten Smartcards erforderlich sind, herunter und installieren Sie diese.

So weisen Sie einer Smartcard ein Zertifikat zu:

1. Starten Sie den VersaSec-Agent und fügen Sie eine Smartcard ein.
2. Navigieren Sie zu Card Actions - Certificates and Keys und wählen Sie dann Import aus.
   
3. Navigieren Sie zu dem exportierten Zertifikat, das an die Smartcard gebunden werden soll, und wählen Sie es aus. Geben Sie das Zertifikatkennwort in das Feld Password ein und wählen Sie dann Import aus.
   
4. Geben Sie die Nutzer-PIN ein, wenn Sie zur Eingabe des Passcodes aufgefordert werden, und wählen Sie dann OK aus.
   
5. Sobald das Zertifikat fertig geschrieben wurde, wird es in der Liste angezeigt.
   
6. Sobald alle Zertifikate für alle Konten auf die Smartcard geschrieben wurden, kann sie verwendet werden, um sich bei Windows oder der Dell Preboot-Authentifizierungsumgebung anzumelden.

Single Sign-On bei Windows mithilfe von Smartcards aktivieren

Der Prozess zum Aktivieren der von Single Sign-On bei Windows mithilfe von Smartcards variiert je nach verwendeter Version von Dell Encryption Enterprise. Klicken Sie auf die entsprechende Version für weitere Informationen. Weitere Informationen zu den Versionen finden Sie unter Ermitteln der Dell Encryption Enterprise- oder Dell Encryption Personal-Version.

Dell Encryption Enterprise, Version 8.18 und höher

Es sind keine Endpunktänderungen erforderlich. Sobald die Policy über die Verwaltungskonsole festgelegt wurde, werden alle Endpunktänderungen automatisch durchgeführt.

Smartcards selbst benötigen möglicherweise eine Middleware. Wenden Sie sich an Ihren Smartcard-Anbieter, um festzustellen, ob auf jedem Endpunkt eine Middleware-Lösung installiert werden muss, um eine Authentifizierung in Windows zu ermöglichen.

Dell Encryption Enterprise, Version 8.17.2 und früher

Die Clientrechner melden sich standardmäßig nicht per Single Sign-On an. Ein Registrierungsschlüssel muss hinzugefügt werden, damit dies geschieht.

Der Registrierungsschlüssel lautet:

[HKLM\SOFTWARE\DigitalPersona\Policies\Default\Smartcards]
"MSSmartcardSupport"=dword:1
0 or no key = Smart Card Support Off, 1 = Smart Card Support On  

1. Öffnen Sie den Registry Editor.
2. Erweitern Sie HKEY Local Machine.
3. Erweitern Sie Software.
4. Erweitern Sie DigitalPersona.
5. Erweitern Sie Policies.
6. Erweitern Sie Default.
7. Erstellen eines Schlüssels und anschließendes Benennen des Schlüssels Smartcards.
   
8. Erstellen Sie ein DWORD und benennen Sie es MSSmartcardSupport.
   
9. Legen Sie die Wertedaten auf 1 fest.