Vingerafdrukken van certificaten opgeven die vertrouwde .rdp-uitgevers vertegenwoordigen

Met deze beleidsinstelling kun je een lijst met certificaatvingerafdrukken opgeven die vertrouwde uitgevers van Remote Desktop Protocol (.rdp)-bestanden vertegenwoordigen. SHA-256-, SHA-384- en SHA-512-vingerafdrukken worden ondersteund. SHA-1-vingerafdrukken zijn afgeschaft: SHA-1 wordt niet meer als veilig beschouwd en ondersteuning voor SHA-1-vingerafdrukken wordt standaard uitgeschakeld in een aanstaande beveiligingsupdate. Gebruikers moeten alle vingerafdrukvermeldingen zo snel mogelijk migreren naar SHA-256 of sterker.

Vingerafdrukken kunnen worden voorafgegaan door het hash-algoritme dat is gebruikt om ze te maken. Ondersteunde voorvoegsels zijn "sha256:", "sha384:" en "sha512:" (niet hoofdlettergevoelig). Bijvoorbeeld: sha256:AB0356F2... Als er geen voorvoegsel is opgegeven, wordt de vermelding behandeld als een oudere SHA-1-vingerafdruk.

Als je deze beleidsinstelling inschakelt, wordt elk certificaat waarvan de vingerafdruk overeenkomt met een vingerafdruk in de lijst als vertrouwd beschouwd. Als een gebruiker probeert een RDP-bestand te starten dat is ondertekend met een vertrouwd certificaat, ontvangt de gebruiker geen waarschuwingen als het bestand wordt gestart.

is mislukt
Als je deze beleidsinstelling uitschakelt of niet configureert, wordt geen enkele uitgever als vertrouwde .rdp-uitgever beschouwd.

is mislukt
Opmerking:

is mislukt
Je kunt deze beleidsinstelling definiëren in het knooppunt Computerconfiguratie of in het knooppunt Gebruikersconfiguratie. Als je deze beleidsinstelling voor de computer configureert, is de lijst met certificaatvingerafdrukken die voor een gebruiker wordt vertrouwd, een combinatie van de lijst die is gedefinieerd voor de computer en de lijst die is gedefinieerd voor de gebruiker.

Deze beleidsinstelling heeft voorrang op het gedrag van de beleidsinstelling "RDP-bestanden van geldige uitgevers en standaard .rdp-instellingen van de gebruiker toestaan".

is mislukt
Als de lijst een tekenreeks bevat die geen certificaatvingerafdruk is, wordt deze genegeerd.

is mislukt
Zie https://go.microsoft.com/fwlink/?LinkId=2368223 voor meer informatie.