Windows Zertifikatsspeicher

[Vicky 10]

Hallo an alle,

 

ich hoffe das ich hier die Hilfe bekomme, die mir Google nicht beantworten kann ;)

 

Es geht darum, dass ab Windows XP SP3, Zertifikate (z.B. von einer Smartcard) automatisch in dem Windows Zertifikatsspeicher geladen werden, sobald diese eingesteckt wird. Das ist zwar schön, aber genau diesen Effekt möchte ich halt unterbinden. Gibt es irgendeine möglichkeit das zum umgehen, per Regkey Wert oder dergleichen?

 

Es geht nur um die Workstations (XP SP3, Vista, W7) nicht um die Server.

 

 

 

 

Grüße Vicky

bearbeitet 18. Januar 2010 von Vicky

[blub 115]

Hallo,

im Zertifikat selbst stehen meines Wissens keine schützenswerten Daten. Was hast du dagegen, wenn diese hochgeladen werden?

 

cu

blub

[Vicky 10]

Hallo blub,

 

im grunde hast Du recht, es spricht nichts dagegen das die Zertifikate automatisch in den Speicher geladen werden. Jedoch benutze ich eine Middleware für Smartcards, die dieses feature schon eingebaut hat. Das feature ist auch sinnvoll, solange man nicht XP SP3 oder höher nutzt. Nun passiert es manchmal, dass sich Windows und die Middleware in die Quere kommen.

[olc 18]

Hi Vicky und willkommen an Board, :)

 

grundsätzlich würde ich mir genau überlegen, ob Du diese Einstellung wirklich verändern möchtest. Es kann diverse Wechselwirkungen mit anderen Applikationen geben, die das propagierte Zertifikat benötigen, um die Verbindung zum privaten Schlüssel auf der SmartCard zu "erkennen".

 

Falls Du es doch machen möchtest, schau einmal in der MS KB nach "disable certificate propagation" oder hier: SmartCard Infrastructure : Smart Card related Group Policy Settings in Vista

 

Viele Grüße

olc

[Vicky 10]

Hallo olc,

 

vielen Dank für den Link. Genau das habe ich gesucht! :D