Especificar huellas digitales de los certificados que representan a los editores de archivos .rdp de confianza

Esta configuración de directiva permite especificar una lista de huellas digitales de certificados que representan publicadores de archivos de Protocolo de escritorio remoto (.rdp) de confianza. Se admiten huellas digitales SHA-256, SHA-384 y SHA-512. Las huellas digitales SHA-1 están en desuso: SHA-1 ya no se considera seguro y la compatibilidad con las huellas digitales SHA-1 se deshabilitará de forma predeterminada en una próxima actualización de seguridad. Los administradores deben migrar todas las entradas de huellas digitales a SHA-256 o una versión más segura lo antes posible.

Las huellas digitales pueden tener como prefijo el algoritmo hash usado para generarlas. Los prefijos admitidos son "sha256:", "sha384:" y "sha512:" (no distingue mayúsculas de minúsculas). Por ejemplo: sha256:AB0356F2... Si no se especifica ningún prefijo, la entrada se trata como una huella digital SHA-1 heredada.

Si la casilla "No permitir huellas digitales SHA-1" está habilitada, se ignorarán las entradas sin prefijo. Solo coincidirán las huellas digitales SHA-256, SHA-384 y SHA-512. Se recomienda habilitar esta casilla ahora para prepararse para el próximo cambio predeterminado.

Si habilitas esta configuración de directiva, se considera de confianza cualquier certificado cuya huella digital coincida con una huella digital de la lista. Si un usuario intenta iniciar un archivo .rdp firmado por un certificado de confianza, el usuario no recibe ningún mensaje de advertencia al iniciar el archivo.

Si deshabilitas o no configuras esta configuración de directiva, ningún publicador se tratará como un publicador .rdp de confianza.

Notas:

Puedes definir esta configuración de directiva en el nodo Configuración del equipo o en el nodo Configuración de usuario. Si configuras esta directiva para el equipo, la lista de huellas digitales de certificados de confianza para un usuario será la combinación de la lista definida para el equipo y la lista definida para el usuario.

Esta configuración de directiva invalida el comportamiento de la configuración de directiva "Permitir archivos .rdp de publicadores válidos y la configuración .rdp predeterminada del usuario".

Si la lista contiene una cadena que no sea una huella digital de certificado, se ignora.

Para más información, consulta https://go.microsoft.com/fwlink/?LinkId=2368223.