Zdalny dostęp do czytnika kart inteligentnych w systemie Windows

Jak korzystać z czytnika kart w sesjach RDP

Aby używać lokalnego czytnika kart w zdalnie hostowanej sesji RDP, należy włączyć dwie rzeczy: odpowiednią politykę grupową oraz ustawienie urządzenia dostępne w kliencie Połączenia pulpitu zdalnego.

1. Na hoście otwórz Edytor zasad grupy, wyszukując go lub naciskając Win+R i uruchamiając gpedit.msc.
   
2. Przejdź do: „Konfiguracja komputera” > „Zasady” > „Szablony administracyjne” > „Składniki systemu Windows” > „Usługi pulpitu zdalnego” > „Host sesji pulpitu zdalnego” > „Przekierowanie urządzeń i zasobów” > „Nie zezwalaj na przekierowanie urządzenia karty inteligentnej”.
   
3. Upewnij się, że polityka jest wyłączona.
   
4. Na komputerze-kliencie, podczas uruchamiania sesji RDP, kliknij „Pokaż opcje” i przejdź do „Zasoby lokalne” > „Więcej”.
   
5. Włącz opcję „Karty inteligentne lub Windows Hello dla Firm”.
   
6. Aby sprawdzić, czy czytnik został podłączony, uruchom polecenie certutil -scinfo.
   

Polecenie certutil ma także inne zastosowania – np. przy zdalnym logowaniu za pomocą certyfikatu (-dspublish) lub przy dostępie domenowym (-scroots update).

USB Network Gate do przekierowania czytnika kart

USB Network Gate to jedno z najlepszych rozwiązań do przekierowywania czytników kart inteligentnych, zarówno w sesjach RDP, jak i w maszynach wirtualnych. Umożliwia współdzielenie urządzenia w sieci lokalnej i emuluje bezpośrednie połączenie USB z komputerów zdalnych, eliminując wiele typowych problemów z dostępem do urządzeń na odległość.

USB Network Gate oferuje 14-dniową darmową wersję próbną. Dzięki niej można przetestować wszystkie funkcje – szczególnie istotne w przypadku czytników kart inteligentnych: szyfrowanie ruchu sieciowego oraz możliwość zabezpieczenia dostępu hasłem, aby zapobiec nieautoryzowanemu użyciu.

Jak uzyskać dostęp do czytnika kart za pomocą USB Network Gate

1. Zainstaluj USB Network Gate na obu komputerach. Aktywuj kopię na komputerze, który będzie udostępniał czytnik kart.
   
2. Kliknij ikonę koła zębatego obok przycisku „Udostępnij” swojego czytnika kart, aby otworzyć opcje udostępniania.
   
3. Włącz szyfrowanie i ochronę hasłem.
   
4. Na komputerze zdalnym lub w maszynie wirtualnej zobaczysz urządzenie. Kliknij „Połącz” i wprowadź hasło.
   
5. Sprawdź poprawność połączenia za pomocą polecenia certutil.
   

Uwaga: czasami serwer USB Network Gate nie zostaje wykryty od razu, np. w niektórych maszynach wirtualnych. W takim przypadku ręcznie dodaj adres IP serwera z menu „Połącz urządzenia” na pasku menu.

Czytniki kart w VirtualBox

Czytniki kart mogą czasami nie działać domyślnie w VirtualBox. Aby wykluczyć najczęstsze przyczyny, wykonaj następujące kroki:

1. Wyłącz maszynę wirtualną i przejdź do ustawień.
2. Przejdź do Porty > USB i włącz kontroler USB.
3. Kliknij ikonę „+” USB, aby dodać filtr urządzeń, i wybierz czytnik z listy.
4. Uruchom maszynę wirtualną, otwórz Menedżera urządzeń w Windows i zaktualizuj sterowniki czytnika kart.