Esta configuración de directiva permite aplicar u omitir la lista predeterminada de comandos del Módulo de plataforma segura (TPM) bloqueados en el equipo.
Si habilita esta configuración de directiva, Windows omitirá la lista predeterminada de comandos del TPM bloqueados en el equipo y solo bloqueará los comandos del TPM especificados por la directiva de grupo o la lista local.
Windows configura previamente la lista predeterminada de comandos del TPM bloqueados. Para ver la lista predeterminada, ejecute "tpm.msc", vaya a la sección "Administración de comandos" y haga visible la columna "En lista de bloqueados predeterminada". La lista local de comandos del TPM bloqueados se configura fuera de la directiva de grupo, ejecutando "tpm.msc" o mediante scripting a través de la interfaz Win32_Tpm. Consulte la configuración de directiva relacionada para configurar la lista de comandos del TPM bloqueados de directiva de grupo.
Si deshabilita o no establece esta configuración de directiva, Windows bloqueará los comandos del TPM en la lista predeterminada, además de los comandos en las listas local y de directiva de grupo de comandos del TPM bloqueados.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\TPM\BlockedCommands |
| Value Name | IgnoreDefaultList |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |