Aktivieren der Zertifikatbereitstellung für den sicheren Start

Mit dieser Richtlinieneinstellung können Sie den Bereitstellungsprozess für Zertifikate für den sicheren Start auf Geräten aktivieren oder deaktivieren. Wenn diese Option aktiviert ist, startet Windows automatisch den Zertifikatbereitstellungsprozess auf Geräten, auf denen diese Richtlinie angewendet wurde.

Hinweis: Diese Registrierungseinstellung wird nicht in einem Richtlinienschlüssel gespeichert, und dies wird als Einstellung betrachtet. Wenn das GPO, das diese Einstellung implementiert, entfernt wird, bleibt diese Registrierungseinstellung daher erhalten.

Hinweis: Der Windows-Task, der diese Einstellung ausführt und verarbeitet, wird alle 12 Stunden ausgeführt. In einigen Fällen werden die Updates so lange aufbewahrt, bis das System neu gestartet wird, um die Updates sicher zu sequenzieren.

Hinweis: Sobald die Zertifikate auf die Firmware angewendet wurden, können Sie sie nicht mehr von Windows rückgängig machen. Wenn das Löschen der Zertifikate erforderlich ist, muss dies über die Firmwaremenüschnittstelle erfolgen.

Weitere Informationen finden Sie unter https://aka.ms/GetSecureBoot