Especificar impressões digitais de certificados que representam publicadores .rdp confiáveis

Esta configuração de política permite especificar uma lista de impressões digitais de certificados que representam editores confiáveis de arquivos do Protocolo de Área de Trabalho Remota (.rdp). Há suporte para impressões digitais SHA-256, SHA-384 e SHA-512. As impressões digitais SHA-1 estão preteridas: SHA-1 não é mais considerado seguro e o suporte a impressões digitais SHA-1 será desabilitado por padrão em uma atualização de segurança futura. Os Administradores devem migrar todas as entradas de impressão digital para SHA-256 ou mais forte o mais rápido possível.

As impressões digitais podem vir com o prefixo do algoritmo de hash usado para gerá-las. Os prefixos com suporte são "sha256:", "sha384:" e "sha512:" (não diferencia maiúsculas de minúsculas). Por exemplo: sha256:AB0356F2... Se nenhum prefixo for especificado, a entrada será tratada como uma impressão digital SHA-1 herdada.

Se a caixa de seleção "Não permitir impressões digitais SHA-1" estiver habilitada, as entradas sem prefixo serão ignoradas. Só serão correspondidas impressões digitais SHA-256, SHA-384 e SHA-512. É altamente recomendável habilitar essa caixa de seleção agora para se preparar para a próxima alteração padrão.

Se você habilitar esta configuração de política, qualquer certificado cuja impressão digital corresponda a uma impressão digital da lista será confiável. Se um usuário tentar iniciar um arquivo .rdp assinado por um certificado confiável, ele não receberá mensagens de aviso.

Se você desabilitar ou não configurar esta configuração de política, nenhum editor será tratado como um editor confiável de arquivos .rdp.

Observações:

Você pode definir esta configuração de política no nó Configuração do Computador ou no nó Configuração do Usuário. Se você configurar esta política para o computador, a lista de impressões digitais de certificados confiáveis para um usuário será a combinação da lista definida para o computador com a lista definida para o usuário.

Esta configuração de política substitui o comportamento da configuração de política "Permitir arquivos .rdp de editores válidos e configurações padrão de .rdp do usuário".

Se a lista contiver uma cadeia de caracteres que não seja uma impressão digital de certificado, ela será ignorada.

Veja https://go.microsoft.com/fwlink/?LinkId=2368223 para obter mais informações.