Specifica se aggiornare automaticamente i certificati radice utilizzando il sito Web Windows Update.
I certificati vengono in genere utilizzati con i siti Web protetti oppure per inviare e ricevere posta elettronica protetta. Chiunque può rilasciare certificati, ma per proteggere le transazioni in modo ottimale è necessario che i certificati vengano rilasciati da un'autorità di certificazione (CA) attendibile. In Windows XP e in altri prodotti Microsoft ha incluso un elenco di società e organizzazioni considerate autorità attendibili.
Se si abilita questa impostazione, quando viene proposto un certificato rilasciato da un'autorità radice non attendibile, il computer non contatterà il sito Web Windows Update per verificare se la CA è stata aggiunta da Microsoft all'elenco.
Se si disabilita o non si configura questa impostazione, il computer contatterà il sito Web Windows Update.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\SystemCertificates\AuthRoot |
| Value Name | DisableRootAutoUpdate |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |