Określ odciski palców certyfikatów reprezentujących zaufanych wydawców plików .rdp

To ustawienie zasad umożliwia określenie listy odcisków palca certyfikatów reprezentujących zaufanych wydawców plików protokołu Remote Desktop Protocol (.rdp). Obsługiwane są odciski palców SHA-256, SHA-384 i SHA-512. Odciski palca SHA-1 są przestarzałe: SHA-1 nie jest już uznawany za bezpieczny, a obsługa odcisków palców SHA-1 zostanie domyślnie wyłączona w nadchodzącej aktualizacji zabezpieczeń. Administratorzy powinni jak najszybciej przeprowadzić migrację wszystkich wpisów odcisków palców do algorytmu SHA-256 lub silniejszego.

Odciski palców mogą być poprzedzone algorytmem wyznaczania wartości skrótu używanym do ich tworzenia. Obsługiwane prefiksy to „sha256:”, „sha384:” i „sha512:” (bez uwzględniania wielkości liter). Na przykład: sha256:AB0356F2... Jeśli nie określono prefiksu, wpis jest traktowany jako starszy odcisk palca SHA-1.

Jeśli pole wyboru „Nie zezwalaj na odciski palców SHA-1” jest włączone, wpisy bez prefiksu są ignorowane. Dopasowywane będą tylko odciski palca SHA-256, SHA-384 i SHA-512. Zdecydowanie zaleca się włączenie tego pola wyboru teraz, aby przygotować się na nadchodzącą zmianę domyślną.

Jeśli włączysz to ustawienie zasad, każdy certyfikat, którego odcisk palca zgadza się z odciskiem palca na liście, jest uznawany za zaufany. Jeżeli użytkownik podejmie próbę uruchomienia pliku .rdp podpisanego przy użyciu certyfikatu zaufanego, nie zostanie wyświetlony żaden komunikat ostrzegawczy.

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, żaden wydawca nie będzie traktowany jako zaufany wydawca .rdp.

Uwagi:

To ustawienie zasad możesz zdefiniować w węźle Konfiguracja komputera lub w węźle Konfiguracja użytkownika. Jeśli to ustawienie zasad zostanie skonfigurowane dla komputera, lista odcisków palców certyfikatów zaufanych dla użytkownika jest kombinacją listy zdefiniowanej dla komputera i listy zdefiniowanej dla użytkownika.

To ustawienie zasad zastępuje zachowanie ustawienia zasad „Zezwalaj na pliki .rdp od prawidłowych wydawców i domyślne ustawienia RDP użytkownika”.

Jeśli lista zawiera ciąg, który nie jest odciskiem palca certyfikatu, zostanie on zignorowany.

Aby uzyskać więcej informacji, zobacz https://go.microsoft.com/fwlink/?LinkId=2368223.