Con el drama de Symantec-Google, sería útil saber si el navegador Internet Explorer tiene su propio almacén de confianza integrado en el navegador o si usa actualizando automáticamente la confianza de la raíz del sistema Windows.
Sin embargo, hay algunos certificados de confianza de raíz que vienen con Windows, pero el resto depende de Windows Update.
Es decir, si deshabilito la actualización de Windows, ¿IE aún podría actualizar su confianza de raíz almacenada?
IE utiliza la lista de confianza raíz de Windows. No está compilado en el núcleo, per se, pero está instalado en la sección de registro del SISTEMA.
Tampoco tiene ningún medio para actualizar la lista de confianza almacenada de forma independiente.
Actualización 2017-07-16: Por enlace , La confianza de Internet Explorer en CryptoAPI (que llama a componentes con acceso privilegiado) significa que CryptoAPI puede y actualiza las raíces, al menos en algunas versiones de Windows.
(Y si deshabilitas Windows Update y no tienes ningún otro procedimiento de administración de parches, tendrás un mal momento)
Lea otras preguntas en las etiquetas windows certificate-revocation x.509 internet-explorer