Vingerafdrukken van certificaten opgeven die vertrouwde .rdp-uitgevers vertegenwoordigen: registerwaarde TrustedCertThumbprints en 1 meer (HKLM Terminal Services)ComputerHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

Beleids-ID: TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_1
Bereik: Computerconfiguratie
Ondersteund op: Minimaal Microsoft Vista met Service Pack 1
Bron: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie: Windows-onderdelen › Extern bureaublad-services › Client voor Verbinding met extern bureaublad

Register

TrustedCertThumbprints

REG_SZComputer

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Huidige sleutel

Waarde bij ingeschakeld: Afhankelijk van de waarde van de optie
Element: Door komma's gescheiden lijst met vingerafdrukken van vertrouwde certificaten (voorvoegsel met sha256:, sha384:, of sha512:):
Waardetype: REG_SZ
Vereist: true

Toepassen met .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]

; Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens
"TrustedCertThumbprints"="<waarde invoeren>"

CMD

:: Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "TrustedCertThumbprints" /t REG_SZ /d "<waarde invoeren>" /f

PowerShell

# Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens

New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'TrustedCertThumbprints' -PropertyType String -Value '<waarde invoeren>' -Force | Out-Null

DisableSHA1CertThumbprints

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Huidige sleutel

Aangevinkt: 1
Niet aangevinkt: 0
Element: SHA-1-vingerafdrukken niet toestaan
Waardetype: REG_DWORD

Toepassen met .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]

; Opties (gebruik er maar één)
; Aangevinkt
"DisableSHA1CertThumbprints"=dword:00000001
; Niet aangevinkt
"DisableSHA1CertThumbprints"=dword:00000000

CMD

:: Opties (gebruik er maar één)

:: Aangevinkt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 1 /f
:: Niet aangevinkt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 0 /f

PowerShell

# Algemeen: sleutel maken
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null

# Opties (gebruik er maar één)
# Aangevinkt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 1 -Force | Out-Null
# Niet aangevinkt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 0 -Force | Out-Null