Mit dieser Richtlinieneinstellung können Sie festlegen, ob nicht von Microsoft signierte Updates akzeptiert werden, wenn diese aus einem Intranetspeicherort für Microsoft-Updatedienste stammen.
Wenn Sie diese Richtlinieneinstellung aktivieren, werden Updates akzeptiert, die aus einem Intranetspeicherort für Microsoft-Updatedienste stammen, wenn diese mit einem Zertifikat signiert wurden, das im lokalen Zertifikatspeicher "Vertrauenswürdige Herausgeber" vorhanden ist.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, müssen Updates aus einem Intranetspeicherort für Microsoft-Updatedienste von Microsoft signiert sein.
Hinweis: Updates von anderen Diensten als dem intranetbasierten Microsoft-Updatedienst müssen immer von Microsoft signiert sein und sind von der Einstellung dieser Richtlinie nicht betroffen.
Hinweis: Diese Richtlinie wird unter Windows RT nicht unterstützt. Das Aktivieren dieser Richtlinie auf PCs, auf denen Windows RT ausgeführt wird, hat keinerlei Auswirkung.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\WindowsUpdate |
| Value Name | AcceptTrustedPublisherCerts |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |