Habilitado: Todas las claves utilizadas exclusivamente para las operaciones de firma mediante la interfaz MS-CAPI están protegidas por una protección privada fuerte. En este caso la clave está protegida por su propia contraseña, la cual debe ingresarse siempre que la clave se utilice para una operación de firma.
Esta contraseña específica puede almacenarse para evitar ingresarla cada vez. Dado que esta contraseña no esta relacionada con la clave de usuario básico, el mecanismo de almacenamiento utilizado para la contraseña de usuario básico no afecta esta contraseña.
Deshabilitado: Las claves de firma no están protegidas de manera especial.
Valor predeterminado: Deshabilitado
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Infineon\TPM Software |
| Value Name | StrongSigningKey |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |