阻止用户更改 Internet Explorer 中的证书设置。证书用于验证软件发行商的标识。
如果启用此策略，则在"Internet 选项"对话框中，"内容"选项卡上"证书"区域中的设置将灰显。
如果禁用或未配置此策略，则用户可以导入新证书、删除已获得许可的发行商，以及更改已接受的证书的设置。
"禁用内容页"策略(位于"\用户配置\管理模板\Windows 组件\Internet Explorer\Internet 控制面板"中)可以在"控制面板"中将"内容"选项卡从 Internet Explorer 删除，它优先于此策略。如果已启用，则会忽略此策略。
注意: 如果启用此策略，则用户通过双击软件发行证书(.spc)文件，仍然可以运行"证书管理器导入向导"。此向导使用户可以导入和配置来自软件发行商的证书(尚未对 Internet Explorer 进行配置)的设置。
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\Internet Explorer\Control Panel |
| Value Name | Certificates |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |