Deployment Guide

智能卡和生物识别服务（可选）
如果您不希望 Security Tools 将智能卡和生物识别设备相关的服务更改为“自动”启动类型，可禁用服务启动功能。
在服务启动功能被禁用的情况下，Security Tools 不会尝试启动这三项服务：
• SCardSvr - 管理计算机对智能卡的读取访问。如果此服务停止，则此计算机将无法读取智能卡。如果此服务被禁用，则显式依赖
此服务的所有服务将无法启动。
• SCPolicySvc - 允许将系统配置为在移除智能卡时锁定用户桌面。
• WbioSrvc - Windows 生物识别服务使客户端应用程序能够采集、比较、处理和存储生物识别数据，而不必直接访问任何生物识别
硬件或样本。此服务托管在特权 SVCHOST 进程中。
禁用此功能也将取消与所需服务未运行相关的警告。
禁用自动启动服务
默认情况下，如果注册表项不存在或者其值设为 0，则此功能将启用。
1. 运行 Regedit。
2. 找到以下注册表项：
[HKEY_LOCAL_MACHINE\SOFTWARE\DELL\Dell Data Protection]
SmartCardServiceCheck=REG_DWORD:0
设置为 0 将启用此功能。设置为 1 将禁用此功能。
管理用户身份验证
管理员设置“身份验证”选项卡上的控件可用于设置用户登录选项和自定义每种选项的设置。
要管理用户的身份验证：
1. 以管理员的身份单击管理员设置磁贴。
2. 单击用户选项卡，以管理用户和查看用户注册状态。从该选项卡，您可以：
• 注册新用户
• 添加或更改凭据
• 移除用户凭据
30
管理员配置任务