//
lockPref("security.enterprise_roots.enabled", true);