信頼済みの .rdp 発行元を表す証明書の拇印を指定する のレジストリ値 TrustedCertThumbprints ほか 1 件 (HKLM Terminal Services)コンピューターHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
- ポリシー ID
- TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_1
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Vista Service Pack 1 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › リモート デスクトップ サービス › リモート デスクトップ接続のクライアント
レジストリ
TrustedCertThumbprints
REG_SZコンピューター- 有効時の値
- オプションの値に依存
- 要素
- 信頼された証明書の拇印のコンマ区切りリスト (sha256:、sha384:、sha512: のいずれかを先頭に付ける):
- 値の種類
- REG_SZ
- 必須
- true
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください "TrustedCertThumbprints"="<値を入力>"
CMD
:: 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "TrustedCertThumbprints" /t REG_SZ /d "<値を入力>" /f
PowerShell
# 値の名前と型は ADMX に従います。下の <値を入力> はご自身で入力してください New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'TrustedCertThumbprints' -PropertyType String -Value '<値を入力>' -Force | Out-Null
DisableSHA1CertThumbprints
REG_DWORDコンピューター- チェックあり
- 1
- チェックなし
- 0
- 要素
- SHA-1 拇印を許可しない
- 値の種類
- REG_DWORD
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; 選択項目 (1 つだけ使用) ; チェックあり "DisableSHA1CertThumbprints"=dword:00000001 ; チェックなし "DisableSHA1CertThumbprints"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: チェックあり reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 1 /f :: チェックなし reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null # 選択項目 (1 つだけ使用) # チェックあり New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 1 -Force | Out-Null # チェックなし New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 0 -Force | Out-Null