Especificar huellas digitales de los certificados que representan a los editores de archivos .rdp de confianza: valor del Registro TrustedCertThumbprints y 1 más (HKLM Terminal Services)EquipoHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
- Id. de directiva
- TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_1
- Ámbito
- Configuración del equipo
- Compatible con
- Al menos Windows Vista con Service Pack 1
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Componentes de Windows › Servicios de Escritorio remoto › Cliente de conexión a Escritorio remoto
Registro
TrustedCertThumbprints
REG_SZEquipo- Valor al habilitar
- Depende del valor de la opción
- Elemento
- Lista separada por comas de huellas digitales de certificados de confianza (prefijo con sha256:, sha384:o sha512:):
- Tipo de valor
- REG_SZ
- Obligatorio
- true
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos "TrustedCertThumbprints"="<introducir valor>"
CMD
:: Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "TrustedCertThumbprints" /t REG_SZ /d "<introducir valor>" /f
PowerShell
# Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'TrustedCertThumbprints' -PropertyType String -Value '<introducir valor>' -Force | Out-Null
DisableSHA1CertThumbprints
REG_DWORDEquipo- Marcada
- 1
- Sin marcar
- 0
- Elemento
- No permitir huellas digitales SHA-1
- Tipo de valor
- REG_DWORD
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; Opciones (usar solo una) ; Marcada "DisableSHA1CertThumbprints"=dword:00000001 ; Sin marcar "DisableSHA1CertThumbprints"=dword:00000000
CMD
:: Opciones (usar solo una) :: Marcada reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 1 /f :: Sin marcar reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null # Opciones (usar solo una) # Marcada New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 1 -Force | Out-Null # Sin marcar New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 0 -Force | Out-Null