Empêche les utilisateurs de modifier les paramètres des certificats dans Internet Explorer. Les certificats sont utilisés pour vérifier l'identité des éditeurs de logiciels.
Si cette stratégie est activée, les paramètres de la zone Certificats de l'onglet Contenu, dans la boîte de dialogue Options Internet, ne sont pas disponibles.
Si elle est désactivée ou n'est pas configurée, les utilisateurs peuvent importer des nouveaux certificats, éliminer des éditeurs approuvés et modifier les paramètres des certificats qui ont déjà été acceptés.
La stratégie « Désactiver l'onglet Contenu » (située dans \Configuration utilisateur\Modèles d'administration\Composants Windows\Internet Explorer\Panneau de Configuration de Internet), qui élimine l'onglet Contenu de Internet Explorer dans le Panneau de configuration, a la priorité sur cette stratégie. Lorsqu'elle est active cette stratégie est ignorée.
Attention : si cette stratégie est activée, les utilisateurs peuvent encore exécuter l'Assistant Importation du Gestionnaire de certificats, en double-cliquant sur fichier certificat d'éditeur de logiciels (.spc). Cet assistant permet aux utilisateurs d'importer et de configurer des paramètres pour certificats, à partir d'éditeurs de logiciels qui n'ont pas encore été configurés pour Internet Explorer.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\Internet Explorer\Control Panel |
| Value Name | Certificates |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |