Güvenilir .rdp yayıncılarını temsil eden sertifikaların parmak izlerini belirtin

Bu ilke ayarı, güvenilen Uzak Masaüstü Protokolü (.rdp) dosya yayımcılarını temsil eden sertifika parmak izlerinin bir listesini belirtmenize olanak tanır. SHA-256, SHA-384 ve SHA-512 parmak izleri desteklenir. SHA-1 parmak izleri kullanım dışıdır: SHA-1 artık güvenli kabul edilmemektedir ve SHA-1 parmak izleri desteği yaklaşan bir güvenlik güncelleştirmesinde varsayılan olarak devre dışı bırakılacaktır. Yöneticiler tüm parmak izi girdilerini en kısa sürede SHA-256 veya daha güçlü bir algoritmaya geçirmelidir.

Parmak izlerinin önünde, onları oluşturmak için kullanılan karma algoritması öneki bulunabilir. Desteklenen ön ekler "sha256:", "sha384:" ve "sha512:" değerleridir ve büyük küçük harf duyarsızdır. Örneğin: sha256:AB0356F2... Hiçbir ön ek belirtilmezse, girdi eski bir SHA-1 parmak izi olarak değerlendirilir.

"SHA-1 parmak izlerine izin verme" onay kutusu etkinleştirilirse ön eksiz girdiler yok sayılır. Yalnızca SHA-256, SHA-384 ve SHA-512 parmak izleri eşleştirilir. Yaklaşan varsayılan değişikliğe hazırlanmak için bu onay kutusunu şimdi etkinleştirmeniz kesinlikle önerilir.

Bu ilke ayarını etkinleştirirseniz listedeki bir parmak iziyle eşleşen her sertifikaya güvenilir. Kullanıcı güvenilir bir sertifikayla imzalanmış bir .rdp dosyasını başlatmayı denerse, dosyayı başlattığında bir uyarı iletisi almaz.

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız hiçbir yayımcı güvenilen .rdp yayımcısı olarak değerlendirilmez.

Notlar:

Bu ilke ayarını Bilgisayar Yapılandırması düğümünde veya Kullanıcı Yapılandırması düğümünde tanımlayabilirsiniz. Bu ilke ayarını bilgisayar için yapılandırırsanız bir kullanıcı için güvenilir sertifika parmak izlerinin listesi, bilgisayar için tanımlanan liste ile kullanıcı için tanımlanan listenin birleşimi olur.

Bu ilke ayarı, "Geçerli yayımcılardan ve kullanıcının varsayılan .rdp ayarlarından gelen .rdp dosyalarına izin ver" ilke ayarının davranışını geçersiz kılar.

Liste, sertifika parmak izi olmayan bir dize içeriyorsa bu dize yok sayılır.

Daha fazla bilgi için "https://go.microsoft.com/fwlink/?LinkId=2368223" adresini ziyaret edin.