Consente di stabilire quali utenti possono leggere la chiave pubblica Storage Root Key (SRK) di Trusted Platform Module. La chiave pubblica SRK richiede particolare protezione, in quanto Security Platform può essere identificato attraverso tale chiave.
Abilitato: gli amministratori possono recuperare la chiave pubblica SRK non solo a livello locale ma anche in remoto.
Disabilitato: non è consentito recuperare la chiave pubblica SRK in modalità remota.
La funzione di migrazione "Esportazione e autenticazione automatica" necessita l'abilitazione di questo criterio sul computer di destinazione.
Il criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.
Valore predefinito: Disabilitato
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Infineon\TPM Software |
| Value Name | ReadPubSRKRemote |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |