关闭自动根证书更新

指定是否利用 Windows Update 网站来自动更新根证书。

通常,在使用安全网站或发送与接收安全电子邮件时要用到证书。任何人都可以颁发证书,但是为了使事务处理尽可能地安全,必须由受信任的证书颁发机构 (CA) 来颁发证书。Microsoft 在 Windows XP 以及其他产品中都附带有一个它认为是受信任证书颁发机构的公司和组织的列表。

如果启用此设置,当您提交一个由不受信赖的根证书颁发机构颁发的证书时,您的计算机将不会连接 Windows Update 网站来查看 Microsoft 是否已将此 CA 添加到它的受信任颁发机构列表。

如果禁用或不配置此设置,您的计算机将会连接到 Windows Update 网站。

支持的平台: Windows Server 2003 操作系统 SP1 或 Windows XP Professional SP2 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\SystemCertificates\AuthRoot
Value NameDisableRootAutoUpdate
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

icm.admx

管理模板(计算机)

管理模板(用户)