Automatische update van basiscertificaat uitschakelen

Deze beleidsinstelling geeft aan of basiscertificaten automatisch moeten worden bijgewerkt via de website Windows Update.

U gebruikt gewoonlijk een certificaat wanneer u een beveiligde website bezoekt of beveiligde e-mailberichten verzendt of ontvangt. Iedereen kan certificaten uitgeven, maar om er zeker van te zijn dat transacties zo veilig mogelijk zijn, dienen certificaten te worden uitgegeven door een vertrouwde certificeringsinstantie (CA). Microsoft heeft in Windows XP en andere producten een lijst toegevoegd met bedrijven en organisaties die worden beschouwd als vertrouwde instanties.

Wanneer er een certificaat wordt aangeboden dat is uitgegeven door een niet-vertrouwde basiscertificeringsinstantie en deze beleidsinstelling is ingeschakeld, wordt geen verbinding gemaakt met de website Windows Update om te controleren of deze instantie door Microsoft is toegevoegd aan de lijst met vertrouwde basiscertificeringsinstanties.

Als u deze beleidsinstelling uitschakelt of niet configureert, maakt de computer wel verbinding met de website Windows Update.

Ondersteund op: Minimaal Windows Server 2003 besturingssystemen met SP1 of Windows XP Professional met SP2

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\SystemCertificates\AuthRoot
Value NameDisableRootAutoUpdate
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

icm.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)