Specifica le impronte digitali dei certificati che rappresentano editori .rdp attendibili

Questa impostazione di criteri consente di specificare un elenco di identificazioni personali certificato che rappresentano autori di file di Remote Desktop Protocol (RDP) attendibili. Sono supportate le identificazioni personali SHA-256, SHA-384 e SHA-512. Le identificazioni personali SHA-1 sono deprecate: SHA-1 non è più considerato sicuro e il supporto per le identificazioni personali SHA-1 verrà disabilitato per impostazione predefinita in un prossimo aggiornamento della sicurezza. Gli amministratori devono eseguire la migrazione di tutte le voci di identificazione personale a SHA-256 o versioni più avanzate il prima possibile.

Le identificazioni personali possono avere come prefisso l'algoritmo hash usato per generarle. I prefissi supportati sono "sha256:", "sha384:" e "sha512:" (senza distinzione tra maiuscole e minuscole). Ad esempio: sha256:AB0356F2... Se non viene specificato alcun prefisso, la voce viene considerata un'identificazione personale SHA-1 legacy.

Se la casella di controllo "Non consentire identificazioni personali SHA-1" è abilitata, le voci senza prefisso vengono ignorate. Verranno confrontate solo le identificazioni personali SHA-256, SHA-384 e SHA-512. È consigliabile abilitare questa casella di controllo adesso per prepararsi per la prossima modifica predefinita.

Se abiliti questa impostazione di criteri, qualsiasi certificato con un'identificazione personale che corrisponde a un'identificazione personale nell'elenco è considerato attendibile. Se un utente tenta di avviare un file RDP firmato da un certificato attendibile, non riceverà alcun messaggio di avviso all'avvio del file.

Se disabiliti o non configuri questa impostazione di criteri, nessun autore viene considerato un autore di RDP attendibile.

Note:

Puoi definire questa impostazione di criteri nel nodo Configurazione computer o nel nodo Configurazione utente. Se configuri questa impostazione di criteri per il computer, l'elenco delle identificazioni personali certificato attendibili per un utente è una combinazione dell'elenco definito per il computer e dell'elenco definito per l'utente.

Questa impostazione di criteri sostituisce il comportamento dell'impostazione di criteri "Consenti file RDP di autori validi e impostazioni RDP predefinite dell'utente".

Se l'elenco contiene una stringa che non è un'identificazione personale certificato, viene ignorata.

Per altre informazioni, vedi https://go.microsoft.com/fwlink/?LinkId=2368223.