如何设置组策略"关闭自动根证书更新"与注册表/ Powershell？

Question

我需要以编程方式在Windows 7中禁用以下组策略,例如通过使用Powershell修改注册表项:

"关闭自动根证书更新"

有人知道需要设置或取消设置哪个注册表项才能使其工作吗？

Answer 1

当我创建一个使用双向 SSL 通过 HTTPS 与服务器通信的应用程序时，我遇到了类似的问题。

这导致在提出初始请求时延迟了整整一分钟

它在 WinPE 中运行，手动单击本地组策略编辑器不是一种选择。我也不知道在此环境中注册根权限，并且它在一个非常受限的环境中运行，因此它无法访问 Windows 更新（无论如何它不会在那里找到我们的公司 CA）。

您要查找的注册表值是

HKLM\Software\Policies\Microsoft\SystemCertificates\AuthRoot

DWORD DisableRootAutoUpdate = 1

来源：http : //www.group-policy.com/ref/policy/452/Turn_off_Automatic_Root_Certificates_Update

Answer 2

域策略覆盖本地设置。这就是它们应该如何工作（否则它们就毫无用处）。如果您想要禁用该策略，请在组策略管理中禁用或删除该策略，或者从域中删除计算机。