Vor einigen Wochen hat Microsoft damit begonnen, die RDP-Verbindungen zu härten, indem man nur noch signierte .rdp-Dateien zulässt und eine Warnung anzeigt, falls eine Verbindung über eine nicht signierte Verbindungsdatei hergestellt werden soll. Es erscheint dann ein Hinweis in dieser Art:
Wer derzeit die RDP-Verbindung braucht, sich aber nicht mit dem Thema des Signierens auseinandersetzen kann oder will, für den gibt es einen Workaround – Microsoft hat aber schon angekündigt, dass dieser in zukünftigen Windows-Versionen entfallen wird.
Es genügt eine Anpassung in der Windows-Systemregistrierung. In Netzwerken könnt ihr diese Änderung für alle über eine Gruppenrichtlinie (GPO) ausrollen:
Legt dazu im Registrierungsschlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client ein neues DWORD 32-Bit an mit dem Namen RedirectionWarningDialogVersion und dem hexadezimalen Wert 1.
Neustart oder Abmeldung ist danach nicht erforderlich, die Änderung wirkt sofort und es werden wieder Verbindungen ohne die Warnung hergestellt. Denkt daran, dass dies ggf. eure Sicherheit reduziert, da es die Härtungsmaßnahme von Microsoft umgeht.
