Если данному параметру присвоено значение 1, то Windows 2000 не будет автоматически создавать фильтр, использующий проверку подлинности на основе сертификатов. Вместо этого будет использоваться политика IPSec, определенная локально или в службе каталогов Active Directory.