指定代表受信任的 .rdp 發行者的憑證指紋

此原則設定可讓您指定一份憑證指紋清單，用來代表受信任的遠端桌面通訊協定 (.rdp) 檔案發行者。支援 SHA-256、SHA-384 和 SHA-512 指紋。SHA-1 指紋已淘汰: SHA-1 不再被視為安全，而且即將推出的安全性更新會預設停用 SHA-1 指紋的支援。使用者應盡快將所有指紋項目移轉至 SHA-256 或更強的專案。

指紋可加上用來產生指紋的雜湊演算法前置詞。支援的前置詞為 "sha256:"、"sha384:" 和 "sha512:" (不區分大小寫)。例如: sha256:AB0356F2...如果未指定前置詞，系統會將該項目視為舊版 SHA-1 指紋。

如果您啟用此原則設定，任何指紋與清單中指紋相符的憑證都會受到信任。如果使用者嘗試開啟由受信任憑證簽署的 .rdp 檔案，開啟檔案時不會收到任何警告訊息。

如果您停用或未設定此原則設定，系統不會將任何發行者視為受信任的 .rdp 發行者。

注意:

您可以在 [電腦設定] 節點或 [使用者設定] 節點中定義此原則設定。如果您為電腦設定此原則設定，則使用者信任的憑證指紋清單會結合為電腦與使用者定義的清單。

此原則設定會覆寫 [允許來自有效發行者的 .rdp 檔案以及使用者的預設 .rdp 設定] 原則設定的行為。

如果清單包含不是憑證指紋的字串，系統會忽略該字串。

如需詳細資訊，請參閱 https://go.microsoft.com/fwlink/?LinkId=2368223。