신뢰할 수 있는 .rdp 게시자를 나타내는 인증서의 지문을 지정합니다.

이 정책 설정을 사용하면 신뢰할 수 있는 원격 데스크톱 프로토콜(.rdp) 파일 게시자를 나타내는 인증서 지문 목록을 지정할 수 있습니다. SHA-256, SHA-384 및 SHA-512 지문이 지원됩니다. SHA-1 지문은 더 이상 사용되지 않습니다. SHA-1은 더 이상 안전한 것으로 간주되지 않으며, 향후 보안 업데이트에서 SHA-1 지문 지원이 기본적으로 비활성화됩니다. 관리자는 가능한 한 빨리 모든 지문 항목을 SHA-256 이상으로 마이그레이션해야 합니다.

지문에는 지문을 생성하는 데 사용된 해시 알고리즘 접두사가 붙을 수 있습니다. 지원되는 접두사는 "sha256:", "sha384:", "sha512:"이며 대/소문자를 구분하지 않습니다. 예: sha256:AB0356F2... 접두사를 지정하지 않으면 항목은 이전 SHA-1 지문으로 처리됩니다.

"SHA-1 지문 허용 안 함" 확인란을 사용하면 접두사가 없는 항목은 무시됩니다. SHA-256, SHA-384 및 SHA-512 지문만 일치합니다. 앞으로의 기본값 변경에 대비하려면 지금 이 확인란을 사용하도록 설정하는 것이 좋습니다.

이 정책 설정을 사용하면 목록의 지문과 일치하는 지문이 있는 인증서는 모두 신뢰됩니다. 사용자가 신뢰할 수 있는 인증서로 서명한 .rdp 파일을 시작하면 경고 메시지가 나타나지 않습니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 어떤 게시자도 신뢰할 수 있는 .rdp 게시자로 처리되지 않습니다.

참고:

이 정책 설정은 컴퓨터 구성 노드 또는 사용자 구성 노드에서 정의할 수 있습니다. 컴퓨터에 대해 이 정책 설정을 구성하면, 사용자에게 신뢰되는 인증서 지문 목록은 컴퓨터에 대해 정의된 목록과 사용자에 대해 정의된 목록이 결합됩니다.

이 정책 설정은 "유효한 게시자의 .rdp 파일 및 사용자의 기본 .rdp 설정 허용" 정책 설정의 동작을 재정의합니다.

목록에 인증서 지문이 아닌 문자열이 있으면 무시됩니다.

자세한 정보는 https://go.microsoft.com/fwlink/?LinkId=2368223을 참고하세요.