ho bisogno di disattivare i seguenti criteri di gruppo in Windows 7 programmaticamente, per esempio modificando una chiave del Registro utilizzando PowerShell:Come impostare i Criteri di gruppo "Disabilita l'aggiornamento automatico dei certificati di root" con Registro/PowerShell?
"Disattiva aggiornamento automatico certificati principali"
Qualcuno sa che Registry chiave deve essere impostare o disattivare per fare questo lavoro?
Le politiche di dominio hanno la precedenza su quelle locali. È così che dovrebbero funzionare (altrimenti sarebbero piuttosto inutili). Se si desidera disabilitare la politica, disabilitare o rimuovere la politica in Gestione Criteri di gruppo o rimuovere il computer dal dominio.
Ho riscontrato un problema simile durante la creazione di un'applicazione che comunicava con un server su HTTPS utilizzando SSL bidirezionale.
Questo stava causando un ritardo di un minuto quando la richiesta iniziale è stata fatta
Correva in WinPE dove la mano clic l'editor Criteri di gruppo locale non era un'opzione. Anche in questo ambiente non sono a conoscenza della registrazione di un'autorità di root in ambiente estremamente ristretto, quindi non può accedere a Windows Update (non che troverà comunque la nostra CA aziendale).
Il valore di registro che si sta cercando è
HKLM\Software\Policies\Microsoft\SystemCertificates\AuthRoot
DWORD DisableRootAutoUpdate = 1
Fonte: http://www.group-policy.com/ref/policy/452/Turn_off_Automatic_Root_Certificates_Update
Sì! Funziona su Windows 7! – user24601
Per disattivare certificati automatici Root Update tramite Criteri di gruppo locali Editor:
So che, quello che voglio fare è impostare la voce politica del gruppo programmaticamente usando PowerShell – Erik
Perché? La gestione dei criteri di gruppo viene eseguita al meglio tramite la rispettiva console di gestione ed è abbastanza semplice creare e collegare un oggetto Criteri di gruppo per disattivare gli aggiornamenti dei certificati radice. Che problema stai cercando di risolvere facendo questo in PowerShell? –
Voglio impostarlo automaticamente senza alcuna interazione dell'utente. – Erik