Automatisches Update von Stammzertifikaten deaktivieren: Registrierungswert DisableRootAutoUpdateComputerHKLM\Software\Policies\Microsoft\SystemCertificates\AuthRoot
- Richtlinien-ID
- CertMgr_DisableAutoRootUpdates
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Windows Server 2003-Betriebssysteme mit SP1 oder Windows XP Professional mit SP2
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- System › Internetkommunikationsverwaltung › Internetkommunikationseinstellungen
Registrierung
DisableRootAutoUpdate
REG_DWORDComputerHKLM\Software\Policies\Microsoft\SystemCertificates\AuthRoot Aktueller Schlüssel
- Wert bei Aktivierung
- 1
- Wert bei Deaktivierung
- 0
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SystemCertificates\AuthRoot] ; Optionen (nur eine verwenden) ; Aktiviert "DisableRootAutoUpdate"=dword:00000001 ; Deaktiviert "DisableRootAutoUpdate"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Aktiviert reg add "HKLM\Software\Policies\Microsoft\SystemCertificates\AuthRoot" /v "DisableRootAutoUpdate" /t REG_DWORD /d 1 /f :: Deaktiviert reg add "HKLM\Software\Policies\Microsoft\SystemCertificates\AuthRoot" /v "DisableRootAutoUpdate" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\Software\Policies\Microsoft\SystemCertificates\AuthRoot' -Force | Out-Null # Optionen (nur eine verwenden) # Aktiviert New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\SystemCertificates\AuthRoot' -Name 'DisableRootAutoUpdate' -PropertyType DWord -Value 1 -Force | Out-Null # Deaktiviert New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\SystemCertificates\AuthRoot' -Name 'DisableRootAutoUpdate' -PropertyType DWord -Value 0 -Force | Out-Null