Beveiligde opstartcertificaatimplementatie inschakelen

Met deze beleidsinstelling kun je het implementatieproces voor Secure Boot-certificaten op apparaten in- of uitschakelen. Als je deze optie inschakelt, start Windows automatisch het certificaatimplementatieproces op apparaten waarop dit beleid is toegepast.

Let op: deze registerinstelling wordt niet opgeslagen in een beleidsleutel en wordt als een voorkeur beschouwd. Daarom blijft deze registerinstelling bestaan als het Groepsbeleidsobject dat deze instelling toepast ooit wordt verwijderd.

Let op: de Windows-taak die deze instelling uitvoert, draait elke 12 uur. Soms worden updates vastgehouden totdat het systeem opnieuw wordt opgestart, zodat de updates veilig kunnen worden doorgevoerd.

Let op: zodra de certificaten op de firmware zijn toegepast, kun je dit niet meer ongedaan maken via Windows. Als je de certificaten wilt verwijderen, moet dat via het firmwaremenu.

Meer informatie: https://aka.ms/GetSecureBoot