Du kan använda den här principinställningen för att använda eller ignorera datorns lokala lista med blockerade TPM-kommandon.
Om inställningen aktiveras ignoreras datorns lokala lista med blockerade TPM-kommandon i Windows och blockering sker endast av kommandon som anges via grupprincipen eller standardlistan.
Det går att konfigurera den lokala listan över blockerade TPM-kommandon utanför Grupprincip genom att köra "tpm.msc" eller genom att använda skript mot Win32_Tpm-gränssnittet. Standardlistan över blockerade TPM-kommandon är förkonfigurerad i Windows. Se den relaterade principinställningen för konfigurering av grupprinciplistan med blockerade TPM-kommandon.
Om du inaktiverar eller inte konfigurerar inställningen blockeras TPM-kommandon i den lokala listan, utöver kommandon i grupprincipen och standardlistorna.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\TPM\BlockedCommands |
Value Name | IgnoreLocalList |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |