Habilitar a Implantação de Certificado de Inicialização Segura

Esta configuração de política permite habilitar ou desabilitar o processo de Implantação de Certificado de Inicialização Segura em dispositivos. Quando habilitado, o Windows iniciará automaticamente o processo de implantação de certificado em dispositivos nos quais essa política foi aplicada.

Observação: esta configuração de registro não é armazenada em uma chave de política e é considerada uma preferência. Portanto, se o Objeto de Política de Grupo que implementa esta configuração for removido, esta configuração de registro permanecerá.

Observação: a tarefa do Windows que executa e processa esta configuração é executada a cada 12 horas. Em alguns casos, as atualizações serão mantidas até que o sistema seja reiniciado para sequenciar as atualizações com segurança.

Observação: depois que os certificados forem aplicados ao firmware, não será possível desfazê-los no Windows. Se for necessário limpar os certificados, isso deverá ser feito na interface de menu do firmware.

Para obter mais informações, veja: https://aka.ms/GetSecureBoot