Określ odciski palców certyfikatów reprezentujących zaufanych wydawców plików .rdp: wartość rejestru TrustedCertThumbprints i 1 więcej (HKLM Terminal Services)KomputerHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
- Identyfikator zasady
- TS_CLIENT_TRUSTED_CERTIFICATE_THUMBPRINTS_1
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej system Windows Vista z dodatkiem Service Pack 1
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Składniki systemu Windows › Usługi pulpitu zdalnego › Klient usługi Podłączanie pulpitu zdalnego
Rejestr
TrustedCertThumbprints
REG_SZKomputer- Wartość włączona
- Zależy od wartości opcji
- Element
- Lista zaufanych odcisków palców certyfikatów rozdzielonych przecinkami (z prefiksem sha256:, sha384: lub sha512:):
- Typ wartości
- REG_SZ
- Wymagane
- true
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; Nazwy i typy wartości są zgodne z plikiem ADMX. Zastąp poniższe <wpisz wartość> własnymi danymi "TrustedCertThumbprints"="<wpisz wartość>"
CMD
:: Nazwy i typy wartości są zgodne z plikiem ADMX. Zastąp poniższe <wpisz wartość> własnymi danymi reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "TrustedCertThumbprints" /t REG_SZ /d "<wpisz wartość>" /f
PowerShell
# Nazwy i typy wartości są zgodne z plikiem ADMX. Zastąp poniższe <wpisz wartość> własnymi danymi New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'TrustedCertThumbprints' -PropertyType String -Value '<wpisz wartość>' -Force | Out-Null
DisableSHA1CertThumbprints
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Nie zezwalaj na odciski palca SHA-1
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; Opcje (użyj tylko jednej) ; Zaznaczone "DisableSHA1CertThumbprints"=dword:00000001 ; Niezaznaczone "DisableSHA1CertThumbprints"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "DisableSHA1CertThumbprints" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'DisableSHA1CertThumbprints' -PropertyType DWord -Value 0 -Force | Out-Null