Sichere RPC-Kommunikation anfordern
Dieser Registrierungswert gehört zur computergestützten ADMX-Richtlinie für die RPC-Schnittstelle eines Remotedesktop-Sitzungshostservers.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\fEncryptRPCTraffic
Dieser Registrierungswert gehört zur computergestützten ADMX-Richtlinie für die RPC-Schnittstelle eines Remotedesktop-Sitzungshostservers. Diese Schnittstelle dient der Verwaltung und Konfiguration der Remotedesktopdienste.
Ist die Richtlinie aktiviert, akzeptieren die Remotedesktopdienste nur RPC-Anforderungen von Clients, die authentifizierte und verschlüsselte Kommunikation unterstützen. Ungesicherte Kommunikation mit nicht vertrauenswürdigen Clients wird abgelehnt.
Bei deaktivierter Richtlinie fordern die Remotedesktopdienste zunächst eine Absicherung des gesamten RPC-Datenverkehrs an. Reagiert ein RPC-Client nicht darauf, kann die Kommunikation jedoch ungesichert fortgesetzt werden. Ist die Richtlinie nicht konfiguriert, ist ungesicherte RPC-Kommunikation ebenfalls zulässig.
Hinweise
Sicherheit
Die Richtlinie verhindert bei aktivierter Einstellung, dass die betreffende Verwaltungs- und Konfigurationsschnittstelle auf ungesicherte RPC-Kommunikation zurückfällt. Dadurch werden die über diese Schnittstelle übertragenen Anforderungen gegen unbefugtes Mitlesen und Veränderungen während der Übertragung geschützt.
Die Einstellung ersetzt keine Zugriffssteuerung und erteilt einem Client keine zusätzlichen Verwaltungsberechtigungen. Sie bestimmt, ob für die RPC-Kommunikation Authentifizierung und Verschlüsselung zwingend erforderlich sind.
Mögliche Nebenwirkungen
RPC-Clients, die keine gesicherten Anforderungen unterstützen, können bei aktivierter Richtlinie nicht mehr über diese Schnittstelle mit dem Remotedesktop-Sitzungshost kommunizieren. Dadurch können ältere oder nicht kompatible Verwaltungswerkzeuge ihre Verwaltungs- oder Konfigurationsfunktionen nicht mehr ausführen.
Hinweise
Die Einstellung betrifft die RPC-Schnittstelle zur Verwaltung und Konfiguration der Remotedesktopdienste. Sie legt nicht die Sicherheits- oder Verschlüsselungsmethode für den eigentlichen RDP-Sitzungsdatenverkehr fest; dafür bestehen gesonderte Richtlinien.
Microsoft-Dokumentation
Microsoft Learn: RemoteDesktopServices-Richtlinien-CSP – RequireSecureRPCCommunication