Abilita la distribuzione del certificato di avvio protetto
- ID criterio
- SecureBoot_AvailableUpdatesPolicy
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2012, Windows 8 o Windows RT
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Avvio protetto
Descrizione
Questa impostazione di criteri consente di abilitare o disabilitare il processo di distribuzione dei certificati di avvio protetto sui dispositivi. Se abilitata, Windows avvierà automaticamente la distribuzione dei certificati sui dispositivi a cui è stata applicata questa impostazione.
Nota: questa impostazione del registro non è memorizzata in una chiave di criteri e viene considerata una preferenza. Pertanto, se l'oggetto Criteri di gruppo che implementa questa impostazione viene rimosso, l'impostazione del registro rimarrà.
Nota: l'attività di Windows che esegue e gestisce questa impostazione viene eseguita ogni 12 ore. In alcuni casi, gli aggiornamenti verranno trattenuti fino al riavvio del sistema per garantire una sequenza sicura degli aggiornamenti.
Nota: una volta applicati i certificati al firmware, non sarà possibile rimuoverli da Windows. Se è necessario cancellare i certificati, questa operazione deve essere eseguita tramite l'interfaccia del menu del firmware.
Per altre informazioni, vedere https://aka.ms/GetSecureBoot
Registro
- AvailableUpdatesPolicyREG_DWORD