Questa impostazione dei criteri consente di imporre o ignorare l'elenco predefinito dei comandi TPM (Trusted Platform Module) bloccati del computer.
Se abiliti questa impostazione dei criteri, Windows ignorerà l'elenco predefinito di comandi TPM bloccati e bloccherà soltanto i comandi TPM specificati da Criteri di gruppo o l'elenco locale.
L'elenco predefinito di comandi TPM bloccati è preconfigurato da Windows. Per visualizzare l'elenco predefinito, esegui "tpm.msc", passa alla sezione "Gestione comandi" e visualizza la colonna "Nell'elenco di blocco predefinito". L'elenco locale di comandi TPM bloccati viene configurato all'esterno di Criteri di gruppo eseguendo "tpm.msc" o tramite script sull'interfaccia Win32_Tpm. Per configurare l'elenco di Criteri di gruppo di comandi TPM bloccati, vedi l'impostazione dei criteri correlata.
Se disabiliti o non configuri questa impostazione dei criteri, Windows bloccherà i comandi TPM nell'elenco predefinito, oltre ai comandi in Criteri di gruppo e negli elenchi locali di comandi TPM bloccati.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\TPM\BlockedCommands |
| Value Name | IgnoreDefaultList |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |