Esta configuración de directiva especifica si los certificados raíz se actualizan automáticamente por medio del sitio web de Windows Update.
Un certificado se usa, por lo general, cuando se usa un sitio web seguro o cuando se envía y recibe correo electrónico seguro. Cualquiera puede emitir certificados, pero para que las transacciones sean lo más seguras posible, los certificados deben emitirse por parte de una entidad de certificación (CA) de confianza. Microsoft incluyó en Windows XP y en otros productos una lista de compañías y organizaciones que considera entidades de confianza.
Si habilita esta configuración de directiva, el equipo no se pondrá en contacto con el sitio web de Windows Update cuando se presente un certificado emitido por una entidad de certificación raíz que no sea de confianza para comprobar si Microsoft agregó la CA a la lista de entidades de confianza.
Si deshabilita o no establece esta configuración de directiva, el equipo se pondrá en contacto con el sitio web de Windows Update.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\SystemCertificates\AuthRoot |
| Value Name | DisableRootAutoUpdate |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |