Ezzel a házirend-beállítással adhatja meg, hogy automatikusan frissíteni kívánja-e a legfelső szintű tanúsítványokat a Windows Update webhely segítségével.
A tanúsítványok általában biztonságos webhelyek meglátogatásakor, illetve biztonságos e-mailek küldésekor és fogadásakor szükségesek. Bárki kiadhat tanúsítványokat, de ahhoz, hogy a tranzakciók a lehető legbiztonságosabbak legyenek, a tanúsítványoknak megbízható hitelesítésszolgáltatóktól kell származniuk. A Microsoft a Windows XP rendszerhez és más termékekhez mellékeli az általa megbízható hitelesítésszolgáltatónak tartott vállalatok és szervezetek listáját.
Ha engedélyezi ezt a házirend-beállítást, és egy nem megbízható legfelső szintű hitelesítésszolgáltatótól származó tanúsítványt kap, a számítógép nem ellenőrzi a Windows Update webhelyen, hogy a Microsoft hozzáadta-e a szóban forgó hitelesítésszolgáltatót a megbízható szolgáltatók listájához.
Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, a számítógép végrehajtja ezt az ellenőrzést a Windows Update webhelyen.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\SystemCertificates\AuthRoot |
| Value Name | DisableRootAutoUpdate |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |