Ezzel a beállítással adhatja meg, hogy automatikusan frissíteni kívánja-e a legfelső szintű tanúsítványokat a Windows Update webhellyel.
A tanúsítványok általában biztonságos webhelyek meglátogatásakor, illetve biztonságos e-mailek küldésekor és fogadásakor szükségesek. Bárki kiadhat tanúsítványokat, de ahhoz, hogy a tranzakciók a lehető legbiztonságosabbak legyenek, a tanúsítványoknak megbízható hitelesítésszolgáltatóktól kell származniuk. A Microsoft a Windows XP rendszerhez és más termékekhez mellékeli az általa megbízható hitelesítésszolgáltatónak tartott vállalatok és szervezetek listáját.
Ha engedélyezi ezt a beállítást, és egy nem megbízható hitelesítésszolgáltatótól származó tanúsítványt kap, a számítógép nem ellenőrzi a Windows Update webhelyen, hogy a Microsoft hozzáadta-e a szóban forgó hitelesítésszolgáltatót a megbízható szolgáltatók listájához.
Ha letiltja vagy nem konfigurálja ezt a beállítást, a számítógép végrehajtja ezt az ellenőrzést a Windows Update webhelyen.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\SystemCertificates\AuthRoot |
| Value Name | DisableRootAutoUpdate |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |