Ce paramètre de stratégie vous permet d'appliquer ou d'ignorer la liste par défaut des commandes de module de plateforme sécurisée bloquées de l'ordinateur.
Si vous activez ce paramètre de stratégie, Windows ignore la liste par défaut des commandes de module de plateforme sécurisée bloquées de l'ordinateur et bloque seulement les commandes de module de plateforme sécurisée spécifiées par la stratégie de groupe ou par la liste locale.
La liste par défaut des commandes de module de plateforme sécurisée bloquées est préconfigurée par Windows. Vous pouvez afficher la liste par défaut en exécutant « tpm.msc », en allant à la section « Gestion des commandes » et en rendant visible la colonne « Sur la liste de blocage par défaut ». La liste locale des commandes de module de plateforme sécurisée bloquées est configurée en dehors de la stratégie de groupe en exécutant « tpm.msc » ou via des scripts avec l'interface WMI Win32_Tpm. Consultez le paramètre de stratégie associé pour configurer la liste de la stratégie de groupe répertoriant les commandes de module de plateforme sécurisée bloquées.
Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, Windows bloque les commandes de module de plateforme sécurisée de la liste par défaut, en plus des commandes de la liste de la stratégie de groupe et de la liste locale répertoriant les commandes de module de plateforme sécurisée bloquées.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\TPM\BlockedCommands |
| Value Name | IgnoreDefaultList |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |