Freigeben über

rdpsign

  • Artikel

Gilt für: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Ermöglicht das digitale Signieren einer RDP-Datei (Remotedesktopprotokoll).

Hinweis

Informationen zu den Neuigkeiten in der aktuellen Version finden Sie unter Neues in den Remotedesktopdiensten in Windows Server.

Syntax

rdpsign /sha1 <hash> [/q | /v |] [/l] <file_name.rdp>

Parameter

Parameter BESCHREIBUNG
/sha1 <hash> Gibt den Fingerabdruck an, bei dem es sich um den SHA1-Hashhash (Secure Hash Algorithm 1) des Signaturzertifikats handelt, das im Zertifikatspeicher enthalten ist. Wird für Windows Server 2012 R2 und älter verwendet.
/sha256 <hash> Gibt den Fingerabdruck an, bei dem es sich um den SHA256-Hashhash (Secure Hash Algorithm 256) des Signaturzertifikats handelt, das im Zertifikatspeicher enthalten ist. Ersetzt /sha1 in Windows Server 2016 und neuer.
/q Stiller Modus. Keine Ausgabe, wenn der Befehl erfolgreich ist, und minimale Ausgabe, wenn der Befehl fehlschlägt.
/v ausführlicher Modus. Zeigt alle Warnungen, Nachrichten und Status an.
/l Testet die Signatur- und Ausgabeergebnisse, ohne tatsächlich eine der Eingabedateien zu ersetzen.
<file_name.rdp> Der Name der RDP-Datei. Sie müssen die RDP-Datei (oder die Dateien) angeben, die mit dem vollständigen Dateinamen signiert werden sollen. Platzhalterzeichen werden nicht akzeptiert.
/? Zeigt die Hilfe an der Eingabeaufforderung an.

Bemerkungen

  • Der SHA1- oder SHA256-Zertifikatfingerabdruck sollte einen vertrauenswürdigen RDP-Dateiherausgeber darstellen. Um den Zertifikatfingerabdruck zu erhalten, öffnen Sie das Zertifikate-Snap-In, doppelklicken Sie auf das Zertifikat, das Sie verwenden möchten (entweder im Zertifikatspeicher des lokalen Computers oder in Ihrem persönlichen Zertifikatspeicher), klicken Sie auf die Registerkarte Details und klicken Sie dann in der Liste Feld auf Fingerabdruck.

    Hinweis

    Wenn Sie den Fingerabdruck zur Verwendung mit dem rdpsign.exe-Tool kopieren, müssen Sie alle Leerzeichen entfernen.

  • Die signierten Ausgabedateien überschreiben die Eingabedateien.

  • Wenn mehrere Dateien angegeben werden und eine der RDP-Dateien nicht gelesen oder geschrieben werden kann, fährt das Tool mit der nächsten Datei fort.

Beispiele

Um eine RDP-Datei mit dem Namen file1.rdp zu signieren, navigieren Sie zu dem Ordner, in dem Sie die RDP-Datei gespeichert haben, und geben Sie dann Folgendes ein:

rdpsign /sha1 hash file1.rdp

Hinweis

Der Hashwert stellt den SHA1-Zertifikatfingerabdruck ohne Leerzeichen dar.

Geben Sie Folgendes ein, um zu testen, ob die digitale Signatur für eine RDP-Datei erfolgreich ist, ohne die Datei tatsächlich zu signieren:

rdpsign /sha1 hash /l file1.rdp

Um mehrere RDP-Dateien mit den Namen file1.rdp, file2.rdp und file3.rdp zu signieren, geben Sie Folgendes ein (einschließlich der Leerzeichen zwischen Dateinamen):

rdpsign /sha1 hash file1.rdp file2.rdp file3.rdp

Weitere Informationen