Заказ аутентификации по смарт-карте Windows 11

Как мне настроить, чтобы вход со смарт-картой был первым выбором при входе в систему?

Наш домен использует вход с помощью смарт-карты для пользователей и LAPS для администрирования нашей рабочей станции, что означает, что я не могу принудительно использовать только вход с помощью смарт-карты.

Когда я запускаю пользовательскую рабочую станцию ​​и вставляю смарт-карту, я хочу, чтобы Windows выбрала смарт-карту, чтобы пользователь мог ввести свой PIN-код вместо того, чтобы нажимать «смарт-карта».

Существуют ли какие-либо объекты групповой политики или реестр для выбора порядка/направления поставщика?

Мы используем в домене только клиенты Windows Server 2022 и Windows 11.