Especifica se deverá actualizar automaticamente certificados de raiz utilizando o Web site Windows Update.
Normalmente, um certificado é utilizado quando utiliza um Web site seguro ou quando envia e recebe correio electrónico seguro. Qualquer pessoa pode emitir certificados, mas, para as transacções serem o mais seguras possível, os certificados devem ser emitidos por uma autoridade de certificação (AC) fidedigna. A Microsoft incluiu uma lista no Windows XP e outros produtos de empresas e organizações que considera autoridades fidedignas.
Se activar esta definição, quando receber um certificado emitido por uma autoridade raiz não fidedigna, o computador não estabelecerá contacto com o Web site Windows Update para determinar se a Microsoft adicionou a AC à respectiva lista de autoridades fidedignas.
Se desactivar ou não configurar esta definição, o computador irá contactar o Web site Windows Update.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\SystemCertificates\AuthRoot |
| Value Name | DisableRootAutoUpdate |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |