Specifica le impronte digitali dei certificati che rappresentano editori .rdp attendibili: valore del Registro di sistema TrustedCertThumbprints e altri 1 (HKLM Terminal Services)ComputerHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
- ID criterio
- TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_1
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Vista con Service Pack 1
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Servizi Desktop remoto › Client di Connessione desktop remoto
Registro
TrustedCertThumbprints
REG_SZComputerHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Elenco delimitato da virgole di identificazioni personali di certificati attendibili (prefisso sha256:, sha384: o sha512:):
- Tipo di valore
- REG_SZ
- Obbligatorio
- true
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati "TrustedCertThumbprints"="<inserisci valore>"
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "TrustedCertThumbprints" /t REG_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'TrustedCertThumbprints' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null
DisableSHA1CertThumbprints
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Chiave corrente
- Selezionato
- 1
- Non selezionato
- 0
- Elemento
- Non consentire impronte digitali personali SHA-1
- Tipo di valore
- REG_DWORD
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; Opzioni (usarne solo una) ; Selezionato "DisableSHA1CertThumbprints"=dword:00000001 ; Non selezionato "DisableSHA1CertThumbprints"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Selezionato reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 1 /f :: Non selezionato reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null # Opzioni (usarne solo una) # Selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 1 -Force | Out-Null # Non selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 0 -Force | Out-Null