Określ odciski palców certyfikatów reprezentujących zaufanych wydawców plików .rdp

To ustawienie zasad umożliwia określenie listy odcisków palca certyfikatów reprezentujących zaufanych wydawców plików protokołu Remote Desktop Protocol (.rdp). Obsługiwane są odciski palców SHA-256, SHA-384 i SHA-512. Odciski palca SHA-1 są przestarzałe: SHA-1 nie jest już uznawany za bezpieczny, a obsługa odcisków palców SHA-1 zostanie domyślnie wyłączona w nadchodzącej aktualizacji zabezpieczeń. Użytkownicy powinni jak najszybciej przenieść wszystkie wpisy odcisków palców do algorytmu SHA-256 lub silniejszego.

Odciski palców mogą być poprzedzone algorytmem wyznaczania wartości skrótu używanym do ich tworzenia. Obsługiwane prefiksy to „sha256:”, „sha384:” i „sha512:” (bez uwzględniania wielkości liter). Na przykład: sha256:AB0356F2... Jeśli nie określono prefiksu, wpis jest traktowany jako starszy odcisk palca SHA-1.

Jeśli włączysz to ustawienie zasad, każdy certyfikat, którego odcisk palca zgadza się z odciskiem palca na liście, jest uznawany za zaufany. Jeżeli użytkownik podejmie próbę uruchomienia pliku .rdp podpisanego przy użyciu certyfikatu zaufanego, nie zostanie wyświetlony żaden komunikat ostrzegawczy.

Jeśli wyłączysz to ustawienie zasad lub go nie skonfigurujesz, żaden wydawca nie będzie traktowany jako zaufany wydawca .rdp.

Uwaga:

To ustawienie zasad możesz zdefiniować w węźle Konfiguracja komputera lub w węźle Konfiguracja użytkownika. Jeśli skonfigurujesz to ustawienie zasad dla komputera, lista odcisków palców certyfikatów zaufanych dla użytkownika będzie połączeniem listy zdefiniowanej dla komputera i listy zdefiniowanej dla użytkownika.

To ustawienie zasad zastępuje zachowanie ustawienia zasad „Zezwalaj na pliki .rdp od prawidłowych wydawców i domyślne ustawienia .rdp użytkownika”.

Jeśli lista zawiera ciąg, który nie jest odciskiem palca certyfikatu, zostanie on zignorowany.

Aby uzyskać więcej informacji, zobacz https://go.microsoft.com/fwlink/?LinkId=2368223.