Windows Server 2008 R2 及 Windows 7 智慧卡

 

適用於: Windows 7, Windows Server 2008 R2

Windows® 7 包含的新功能，可讓智慧卡更容易使用和部署，而且可以使用智慧卡來完成更多樣化的工作。所有的 Windows 7 版本都具有新的智慧卡功能。

智慧卡的新功能

Windows 7 具有智慧卡相關隨插即用的增強支援，以及美國國家標準與技術局 (National Institute of Standards and Technology，NIST) 的個人識別身分驗證 (PIV) 標準。

這表示 Windows 7 的使用者可以透過 Windows Update 使用來自已發佈驅動程式之廠商的智慧卡，而不需要特殊的中介軟體。這些驅動程式的下載方式與 Windows 中其他裝置的驅動程式相同。

將符合 PIV 標準的智慧卡插入智慧卡讀取裝置時，Windows 會嘗試從 Windows Update 下載驅動程式。如果 Windows Update 沒有適當的驅動程式，則會將 Windows 7 所附符合 PIV 標準的迷你驅動程式用於智慧卡。

誰需要使用智慧卡？

想要增強組織電腦 (特別是遠端使用者所用的可攜式電腦) 之安全性的網路系統管理員，將著重於智慧卡隨插即用 PIV 支援可以達成簡化的部署和使用案例。使用者則著重於以安全的方式使用智慧卡來執行重要的商業工作。

新增和變更功能的優點

Windows 7 中的新智慧卡支援選項包含：

• 使用 BitLocker 磁碟機加密來加密磁碟機。在 Windows 7 企業版 和 Windows 7 旗艦版 作業系統中，使用者可以在開啟 BitLocker 後選擇智慧卡選項來解除磁碟機的鎖定，以選擇加密他們的卸除式媒體。在執行階段，Windows 會擷取智慧卡的正確迷你驅動程式，而且允許操作完成。
• 使用 PKINIT 通訊協定的智慧卡網域登入。在 Windows 7 中，會自動擷取智慧卡的正確迷你驅動程式，讓新的智慧卡能夠向網域進行驗證，而使用者不需要安裝或設定其他的中介軟體。
• 文件和電子郵件簽署。Windows 7 使用者可以依賴 Windows 在執行階段擷取智慧卡的正確迷你驅動程式，以簽署電子郵件或文件。此外，不需要其他軟體，即可簽署 XML 文件規格 (XPS) 文件。
• 與特定業務應用程式搭配使用。在 Windows 7 中，任何使用新一代密碼編譯 (CNG) 或 CryptoAPI 讓應用程式使用憑證的應用程式，都可以依賴 Windows 在執行階段擷取智慧卡的正確迷你驅動程式，因此不需要其他中介軟體。

Windows Server 2008 R2 及 Windows 7 智慧卡的新功能