Come firmare digitalmente un file RDP
I criteri di attendibilità per i file .rdp firmati sono diventati più severi e la finestra di dialogo di avviso per Remote Desktop Connection è stata riprogettata. Ora elenca tutte le risorse che la connessione può reindirizzare (unità, stampanti, appunti, USB, ecc.) con caselle di controllo individuali, ciascuna disabilitata per impostazione predefinita. Gli utenti devono attivarle manualmente ogni volta che si connettono.
Se i file .rdp sono firmati con un certificato CODE attendibile, Windows li considera sicuri e consente agli utenti di connettersi più facilmente.
Cos'è un file RDP?
Un file RDP (Remote Desktop Protocol) è un piccolo file di testo utilizzato per configurare e avviare connessioni tramite lo strumento Remote Desktop Connection integrato in Windows. Consente agli utenti di accedere rapidamente ai sistemi remoti. I file .rdp contengono impostazioni di connessione come indirizzo del server, porta, opzioni di reindirizzamento dei dispositivi e altri parametri.
Gli aggiornamenti cumulativi di aprile 2026 per Windows 10/11 hanno iniziato a segnalare i file .rdp non firmati come "virus"!
Un file .rdp non firmato suscita diffidenza negli utenti.
rdpsign
L'applicazione rdpsign consente di firmare digitalmente un file Remote Desktop Protocol (.rdp).
rdpsign /sha256 [/q | /v |] [/l]
Ulteriori informazioni su https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/rdpsign.
Come firmare un file .rdp?
Se si possiede uno dei certificati di firma CODE, firmare un file RDP è molto semplice con un unico comando.
rdpsign /sha256 46FE5D06C00B8A4207C55A5CC1F4E3AB770AC27A /v contoso.rdp
Il parametro /SHA256 specifica l'identificazione personale del certificato di firma situato nell'archivio certificati. Questa identificazione (stringa di testo) si trova nei dettagli del certificato in Dettagli → Thumbprint.
Dopo una firma riuscita, la finestra di dialogo Remote Desktop Connection mostra agli utenti le informazioni sull'autore del file RDP. Gli utenti possono riconoscere un fornitore attendibile e stabilire la connessione facilmente senza preoccupazioni inutili.
Esempio di firma riuscita in Windows PowerShell.
Cosa fare dopo?
Torna alla Guida
Hai trovato un errore o non capisci qualcosa? Scrivici!
