Denne policyinnstillingen gjør at du kan håndheve eller ignorere datamaskinens lokale liste over blokkerte TPM-kommandoer.
Hvis du aktiverer denne policyinnstillingen, ignoreres datamaskinens lokale liste over blokkerte TPM-kommandoer, og bare de TPM-kommandoene som er angitt av Gruppepolicy eller standardlisten, blokkeres.
Den lokale listen over blokkerte TPM-kommandoer konfigureres utenfor Gruppepolicy ved å kjøre Tpm.msc eller gjennom skript i grensesnittet Win32_Tpm. Standardlisten over blokkerte TPM-kommandoer er forhåndskonfigurert av Windows. Se den tilknyttede policyinnstillingen for å konfigurere gruppepolicylisten over blokkerte TPM-kommandoer.
Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, vil Windows blokkere TPM-kommandoene i den lokal listen, i tillegg til kommandoer i gruppepolicylisten og standardlisten over blokkerte TPM-kommandoer.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\TPM\BlockedCommands |
Value Name | IgnoreLocalList |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |