Fingerabdrücke von Zertifikaten angeben, die vertrauenswürdige .rdp-Herausgeber darstellen

Mit dieser Richtlinieneinstellung können Sie eine Liste von Zertifikatfingerabdrücken angeben, die vertrauenswürdige Herausgeber von Remotedesktopprotokoll (.rdp)-Dateien darstellen. SHA-256-, SHA-384- und SHA-512-Fingerabdrücke werden unterstützt. SHA-1-Fingerabdrücke sind veraltet: SHA-1 gilt nicht mehr als sicher, und die Unterstützung für SHA-1-Fingerabdrücke wird in einem bevorstehenden Sicherheitsupdate standardmäßig deaktiviert. Benutzer sollten alle Fingerabdruckeinträge so bald wie möglich auf SHA-256 oder eine sicherere Variante migrieren.

Fingerabdrücke kann der Hashalgorithmus versehen vorangestellt, der zu ihrer Erzeugung verwendet wurde. Unterstützte Präfixe sind „sha256:“, „sha384:“ und „sha512:“ (Groß-/Kleinschreibung wird nicht berücksichtigt). Beispiel: sha256:AB0356F2... Wenn kein Präfix angegeben ist, wird der Eintrag als Vorgänger-SHA-1-Fingerabdruck behandelt.

Wenn Sie diese Richtlinieneinstellung aktivieren, wird jedes Zertifikat als vertrauenswürdig eingestuft, dessen Fingerabdruck mit einem Fingerabdruck in der Liste übereinstimmt. Wenn ein Benutzer versucht, eine RDP-Datei zu starten, die mit einem vertrauenswürdigen Zertifikat signiert ist, erhält der Benutzer beim Starten der Datei keine Warnmeldungen.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird kein Herausgeber als vertrauenswürdiger RDP-Herausgeber behandelt.

Hinweis:

Sie können diese Richtlinieneinstellung im Knoten „Computerkonfiguration“ oder im Knoten „Benutzerkonfiguration“ definieren. Wenn Sie diese Richtlinieneinstellung für den Computer konfigurieren, ist die Liste der für einen Benutzer vertrauenswürdigen Zertifikatfingerabdrücke eine Kombination aus der für den Computer definierten Liste und der für den Benutzer definierten Liste.

Diese Richtlinieneinstellung setzt das Verhalten der Richtlinieneinstellung „RDP-Dateien von gültigen Herausgebern und standardmäßige RDP-Einstellungen des Benutzers zulassen“ außer Kraft.

Wenn die Liste eine Zeichenfolge enthält, die kein Zertifikatfingerabdruck ist, wird sie ignoriert.

Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?LinkId=2368223.