信頼済みの .rdp 発行元を表す証明書の拇印を指定する

このポリシー設定を使用すると、信頼されたリモート デスクトップ プロトコル (.rdp) ファイル発行元を表す証明書の拇印の一覧を指定できます。SHA-256、SHA-384、SHA-512 の拇印がサポートされています。SHA-1 の拇印は非推奨になりました: SHA-1 は安全であるとは見なされなくなり、今後のセキュリティ更新プログラムでは SHA-1 拇印のサポートが既定で無効になります。ユーザーは、すべての拇印エントリをできるだけ早く SHA-256 以上に移行する必要があります。

拇印には、それらを生成するために使用されるハッシュ アルゴリズムのプレフィックスを付けることができます。サポートされているプレフィックスは、"sha256:"、"sha384:"、"sha512:" です (大文字と小文字は区別されません)。例: sha256:AB0356F2...プレフィックスが指定されていない場合、エントリはレガシ SHA-1 拇印として扱われます。

このポリシー設定を有効にした場合、一覧にある拇印に一致する拇印を持つ証明書はすべて信頼されます。信頼された証明書によって署名された .rdp ファイルをユーザーが起動しようとすると、ユーザーはファイルの起動時に警告メッセージを受け取りません。

このポリシー設定を無効にした場合、または構成しなかった場合、どの発行元も信頼された .rdp パブリッシャーとして扱われません。

注:

このポリシー設定は、[コンピューターの構成] ノードまたは [ユーザーの構成] ノードで定義できます。コンピューターに対してこのポリシー設定を構成する場合、ユーザーに対して信頼される証明書の拇印の一覧は、コンピューターに定義されている一覧と、ユーザーに対して定義されている一覧の組み合わせになります。

このポリシー設定は、"有効な発行元とユーザーの既定の .rdp 設定からの .rdp ファイルを許可する" ポリシー設定の動作をオーバーライドします。

証明書の拇印ではない文字列がリストに含まれている場合は無視されます。

詳細については、https://go.microsoft.com/fwlink/?LinkId=2368223 をご覧ください。