Hola
en cuanto a los certificados te debes dar una idea en relacion al tipo de certificado si te fijas cuando seleccionas uno en la parte de abajo te indica la finalidad si es correo o otra cosa.
en cuanto a las policies la mas facil es que vayas a sistema dentro de panel de control y de ahi selecciones la pestana hardware veras que tienes una voz que dice "firma hardware" (o algo por el estilo) ahi debes seleccionar bloca instalaciones de drivers sin firma!! aunque si dice drivers la verdad no te deja instalarte nada!!
o bien la otra opcion en abriendo una MMC desde ejecutar y de ahi selecionas politicas de grupo dentro de la lista tienes una gran opcion para modificar politicas, solo que si no tienes familiaridad con las policies debes estar muy atento en lo que modificas.
ciao
p.s. è bello leggere a volte qualcosa d'italiano
