指定是否利用 Windows Update 网站来自动更新根证书。
通常,在使用安全网站或发送与接收安全电子邮件时要用到证书。任何人都可以颁发证书,但是为了使事务处理尽可能地安全,必须由受信任的证书颁发机构 (CA) 来颁发证书。Microsoft 在 Windows XP 以及其他产品中都附带有一个它认为是受信任证书颁发机构的公司和组织的列表。
如果启用此设置,当您提交一个由不受信赖的根证书颁发机构颁发的证书时,您的计算机将不会连接 Windows Update 网站来查看 Microsoft 是否已将此 CA 添加到它的受信任颁发机构列表。
如果禁用或不配置此设置,您的计算机将会连接到 Windows Update 网站。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\SystemCertificates\AuthRoot |
Value Name | DisableRootAutoUpdate |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |