Tämän käytäntöasetuksen avulla voit pakottaa käyttöön tai ohittaa tietokoneen TPM-turvapiirin komentojen paikallisen luettelon.
Jos otat tämän käytäntöasetuksen käyttöön, Windows ohittaa tietokoneen estettävien TPM-komentojen paikallisen luettelon ja estää vain ryhmäkäytännössä tai oletusluettelossa määritetyt TPM-komennot.
Estettävien TPM-komentojen paikallinen luettelo määritetään ryhmäkäytännön ulkopuolella suorittamalla tpm.msc-konsoli tai Win32_Tpm-liittymän komentosarjoja. Estettävien TPM-komentojen oletusluettelo on määritetty Windowsissa etukäteen. Tutustu myös käytäntöasetukseen, jolla määritetään estettävien TPM-komentojen ryhmäkäytäntöluettelo.
Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä, Windows estää ryhmäkäytännössä ja oletusluetteloissa määritettyjen komentojen lisäksi myös paikallisessa luettelossa määritetyt TPM-komennot.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\TPM\BlockedCommands |
Value Name | IgnoreLocalList |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |