Du kan använda den här principinställningen för att använda eller ignorera datorns standardlista med blockerade TPM-kommandon.
Om inställningen aktiveras ignoreras datorns standardlista med blockerade TPM-kommandon i Windows och blockering sker endast av kommandon som anges via grupprincipen eller den lokala listan.
Standardlistan över blockerade TPM-kommandon är förkonfigurerad i Windows. Du kan visa standardlistan genom att köra tpm.msc, navigera till Kommandohantering och visa kolumnen På standardlistan över blockerade. Det går att konfigurera den lokala listan över blockerade TPM-kommandon utanför Grupprincip genom att köra "tpm.msc" eller genom att använda skript mot Win32_Tpm-gränssnittet. Se den relaterade principinställningen för konfigurering av grupprinciplistan med blockerade TPM-kommandon.
Om du inaktiverar eller inte konfigurerar inställningen blockeras TPM-kommandon i standardlistan, utöver kommandon i grupprincipen och lokala listor.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\TPM\BlockedCommands |
| Value Name | IgnoreDefaultList |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |