CSP da Política – RemoteDesktopServices

Importante

Esse CSP contém algumas configurações que estão em desenvolvimento e só se aplicam Windows Insider Preview builds. Essas configurações estão sujeitas a alterações e podem ter dependências de outros recursos ou serviços em versão prévia.

AllowUsersToConnectRemotely

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely

Esta definição de política permite-lhe configurar o acesso remoto a computadores através dos Serviços de Ambiente de Trabalho Remoto.

• Se ativar esta definição de política, os utilizadores que são membros do grupo Utilizadores do Ambiente de Trabalho Remoto no computador de destino podem ligar-se remotamente ao computador de destino através dos Serviços de Ambiente de Trabalho Remoto.

• Se desativar esta definição de política, os utilizadores não poderão ligar-se remotamente ao computador de destino através dos Serviços de Ambiente de Trabalho Remoto. O computador de destino manterá quaisquer ligações atuais, mas não aceitará novas ligações de entrada.

• Se não configurar esta definição de política, os Serviços de Ambiente de Trabalho Remoto utilizam a definição Ambiente de Trabalho Remoto no computador de destino para determinar se a ligação remota é permitida. Esta definição encontra-se no separador Remoto na folha de propriedades do Sistema. Por predefinição, não são permitidas ligações remotas.

Pode limitar o número de utilizadores que se podem ligar em simultâneo ao configurar a definição de política em Configuração do Computador\Modelos Administrativos\Componentes do Windows\Serviços de Ambiente de Trabalho Remoto\Anfitrião de Sessões de Ambiente de Trabalho Remoto\Connections\Limitar número de ligações ou ao configurar a definição de política Máximo Connections utilizando o Fornecedor WMI de Anfitrião de Sessões de Ambiente de Trabalho Remoto.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_DISABLE_CONNECTIONS
Nome Amigável	Permitir que os utilizadores se liguem remotamente através dos Serviços de Ambiente de Trabalho Remoto
Location	Configuração do Computador
Caminho	Anfitrião > de Sessões de Ambiente de Trabalho Remoto dos Serviços > de Ambiente de Trabalho Remoto dos Componentes > do Windows Connections
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Arquivo ADMX	TerminalServer.admx

ClientConnectionEncryptionLevel

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/ClientConnectionEncryptionLevel

Especifica se pretende exigir a utilização de um nível de encriptação específico para proteger as comunicações entre computadores cliente e servidores de Anfitrião de Sessões de RD durante ligações rdp (Remote Desktop Protocol). Esta política só se aplica quando está a utilizar a encriptação RDP nativa. No entanto, a encriptação RDP nativa (por oposição à encriptação SSL) não é recomendada. Esta política não se aplica à encriptação SSL.

• Se ativar esta definição de política, todas as comunicações entre clientes e servidores de Anfitrião de Sessões de RD durante ligações remotas têm de utilizar o método de encriptação especificado nesta definição. Por predefinição, o nível de encriptação está definido como Alto. Estão disponíveis os seguintes métodos de encriptação:

• Alta: a definição Alta encripta os dados enviados do cliente para o servidor e do servidor para o cliente através da encriptação forte de 128 bits. Utilize este nível de encriptação em ambientes que contenham apenas clientes de 128 bits (por exemplo, clientes que executam a Ligação ao Ambiente de Trabalho Remoto). Os clientes que não suportam este nível de encriptação não conseguem ligar-se aos servidores do Anfitrião de Sessões de RD.

• Compatível com o Cliente: a definição Compatível com o Cliente encripta os dados enviados entre o cliente e o servidor na força máxima da chave suportada pelo cliente. Utilize este nível de encriptação em ambientes que incluam clientes que não suportam encriptação de 128 bits.

• Baixa: a definição Baixa encripta apenas os dados enviados do cliente para o servidor através da encriptação de 56 bits.

• Se desativar ou não configurar esta definição, o nível de encriptação a utilizar para ligações remotas a servidores do Anfitrião de Sessões de RD não é imposto através de Política de Grupo.

Importante.

A conformidade FIPS pode ser configurada através da criptografia do sistema. Utilize algoritmos compatíveis com FIPS para encriptação, hashing e definições de assinatura no Política de Grupo (em Configuração do Computador\Definições do Windows\Definições de Segurança\Políticas Locais\Opções de Segurança). A definição compatível com FIPS encripta e desencripta os dados enviados do cliente para o servidor e do servidor para o cliente, com os algoritmos de encriptação FIPS (Federal Information Processing Standard) 140, utilizando módulos criptográficos da Microsoft. Utilize este nível de encriptação quando as comunicações entre clientes e servidores de Anfitrião de Sessões de RD exigirem o nível mais elevado de encriptação.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_ENCRYPTION_POLICY
Nome Amigável	Definir o nível de encriptação de ligação do cliente
Location	Configuração do Computador
Caminho	Segurança do Anfitrião de Sessões > de Ambiente de Trabalho Remoto dos Serviços de Ambiente de Trabalho Remoto dos > Componentes > do Windows
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Arquivo ADMX	TerminalServer.admx

DisconnectOnLockLegacyAuthn

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅ [10.0.20348.2461] e posterior ✅ [10.0.25398.887] e posterior ✅Windows 10, versão 2004 [10.0.19041.4474] e posterior ✅Windows 11, versão 21H2 com KB5037770 [10.0.22000.2960] e posterior ✅Windows 11, versão 22H2 com KB5037771 [10.0.22621.3593] e posterior ✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockLegacyAuthn

Esta definição de política permite-lhe configurar a experiência de utilizador quando a sessão de Ambiente de Trabalho Remoto é bloqueada pelo utilizador ou por uma política. Pode especificar se a sessão remota mostrará o ecrã de bloqueio remoto ou se desligará quando a sessão remota estiver bloqueada. Desligar a sessão remota garante que uma sessão remota não pode ser deixada no ecrã de bloqueio e não pode voltar a ligar automaticamente devido à perda de conectividade de rede.

Esta política aplica-se apenas ao utilizar a autenticação legada para autenticar no PC remoto. A autenticação legada está limitada ao nome de utilizador e palavra-passe ou a certificados como smartcards. A autenticação legada não tira partido do plataforma de identidade da Microsoft, como Microsoft Entra ID. A autenticação legada inclui os protocolos de autenticação básica NTLM, CredSSP, RDSTLS, TLS e RDP.

• Se ativar esta definição de política, as ligações de Ambiente de Trabalho Remoto que utilizem a autenticação legada desligarão a sessão remota quando a sessão remota estiver bloqueada. Os utilizadores podem voltar a ligar-se quando estiverem prontos e voltar a introduzir as respetivas credenciais quando lhe for pedido.

• Se desativar ou não configurar esta definição de política, as ligações de Ambiente de Trabalho Remoto que utilizem a autenticação legada mostrarão o ecrã de bloqueio remoto quando a sessão remota estiver bloqueada. Os utilizadores podem desbloquear a sessão remota com o respetivo nome de utilizador e palavra-passe ou certificados.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_DISCONNECT_ON_LOCK_POLICY
Nome Amigável	Desligar a sessão remota no bloqueio da autenticação legada
Location	Configuração do Computador
Caminho	Segurança do Anfitrião de Sessões > de Ambiente de Trabalho Remoto dos Serviços de Ambiente de Trabalho Remoto dos > Componentes > do Windows
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Valor do Registro	fDisconnectOnLockLegacy
Nome do Arquivo ADMX	TerminalServer.admx

DisconnectOnLockMicrosoftIdentityAuthn

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅ [10.0.20348.2461] e posterior ✅ [10.0.25398.887] e posterior ✅Windows 10, versão 2004 [10.0.19041.4474] e posterior ✅Windows 11, versão 21H2 com KB5037770 [10.0.22000.2960] e posterior ✅Windows 11, versão 22H2 com KB5037771 [10.0.22621.3593] e posterior ✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockMicrosoftIdentityAuthn

Esta definição de política permite-lhe configurar a experiência de utilizador quando a sessão de Ambiente de Trabalho Remoto é bloqueada pelo utilizador ou por uma política. Pode especificar se a sessão remota mostrará o ecrã de bloqueio remoto ou se desligará quando a sessão remota estiver bloqueada. Desligar a sessão remota garante que uma sessão remota não pode ser deixada no ecrã de bloqueio e não pode voltar a ligar automaticamente devido à perda de conectividade de rede.

Esta política aplica-se apenas quando utiliza um fornecedor de identidade que utiliza o plataforma de identidade da Microsoft, como Microsoft Entra ID, para autenticar no PC remoto. Esta política não se aplica ao utilizar a autenticação Legada, que inclui os protocolos de autenticação básica NTLM, CredSSP, RDSTLS, TLS e RDP.

• Se ativar ou não configurar esta definição de política, as ligações de Ambiente de Trabalho Remoto com o plataforma de identidade da Microsoft desligarão a sessão remota quando a sessão remota estiver bloqueada. Os utilizadores podem voltar a ligar quando estiverem prontos e podem utilizar a autenticação sem palavra-passe se estiverem configurados.

• Se desativar esta definição de política, as ligações de Ambiente de Trabalho Remoto com o plataforma de identidade da Microsoft mostrarão o ecrã de bloqueio remoto quando a sessão remota estiver bloqueada. Os utilizadores podem desbloquear a sessão remota com o respetivo nome de utilizador e palavra-passe ou certificados.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_DISCONNECT_ON_LOCK_AAD_POLICY
Nome Amigável	Desligar a sessão remota bloqueada para autenticação plataforma de identidade da Microsoft
Location	Configuração do Computador
Caminho	Segurança do Anfitrião de Sessões > de Ambiente de Trabalho Remoto dos Serviços de Ambiente de Trabalho Remoto dos > Componentes > do Windows
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Valor do Registro	fDisconnectOnLockMicrosoftIdentity
Nome do Arquivo ADMX	TerminalServer.admx

DoNotAllowDriveRedirection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowDriveRedirection

Esta definição de política especifica se pretende impedir o mapeamento de unidades de cliente numa sessão dos Serviços de Ambiente de Trabalho Remoto (redirecionamento de unidade).

Por predefinição, um servidor de Anfitrião de Sessões de RD mapeia as unidades de cliente automaticamente após a ligação. As unidades mapeadas aparecem na árvore da pasta de sessão no Explorador de Arquivos ou Computador no formato <driveletter> em <computername>. Pode utilizar esta definição de política para substituir este comportamento.

• Se ativar esta definição de política, o redirecionamento da unidade de cliente não é permitido nas sessões dos Serviços de Ambiente de Trabalho Remoto e o redirecionamento da cópia de ficheiros da Área de Transferência não é permitido em computadores com o Windows XP, Windows Server 2003, Windows Server 2012 (e posterior) ou Windows 8 (e posterior).

• Se desativar esta definição de política, o redirecionamento da unidade de cliente é sempre permitido. Além disso, o redirecionamento da cópia de ficheiros da Área de Transferência é sempre permitido se o redirecionamento da Área de Transferência for permitido.

• Se não configurar esta definição de política, o redirecionamento da unidade de cliente e o redirecionamento da cópia de ficheiros da Área de Transferência não serão especificados ao nível Política de Grupo.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_CLIENT_DRIVE_M
Nome Amigável	Não permitir o redirecionamento de unidades
Location	Configuração do Computador
Caminho	Dispositivo anfitrião > de sessões de ambiente de trabalho remoto dos Serviços > de Ambiente de Trabalho Remoto dos Componentes > do Windows e Redirecionamento de Recursos
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Valor do Registro	fDisableCdm
Nome do Arquivo ADMX	TerminalServer.admx

DoNotAllowPasswordSaving

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowPasswordSaving

Controla se as palavras-passe podem ser guardadas neste computador a partir da Ligação ao Ambiente de Trabalho Remoto.

• Se ativar esta definição, a caixa de verificação que guarda palavras-passe na Ligação ao Ambiente de Trabalho Remoto será desativada e os utilizadores deixarão de poder guardar palavras-passe. Quando um utilizador abre um ficheiro RDP com a Ligação ao Ambiente de Trabalho Remoto e guarda as definições, qualquer palavra-passe que exista anteriormente no ficheiro RDP será eliminada.

• Se desativar esta definição ou a deixar não configurada, o utilizador poderá guardar palavras-passe com a Ligação ao Ambiente de Trabalho Remoto.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_CLIENT_DISABLE_PASSWORD_SAVING_2
Nome Amigável	Não permitir que as palavras-passe sejam guardadas
Location	Configuração do Computador
Caminho	Cliente de Ligação ao Ambiente de Trabalho Remoto dos Componentes >> do Windows
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Valor do Registro	DisablePasswordSaving
Nome do Arquivo ADMX	TerminalServer.admx

DoNotAllowWebAuthnRedirection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowWebAuthnRedirection

Esta definição de política permite-lhe controlar o redirecionamento de pedidos de autenticação Web (WebAuthn) de uma sessão de Ambiente de Trabalho Remoto para o dispositivo local. Este redirecionamento permite que os utilizadores se autentiquem nos recursos dentro da sessão de Ambiente de Trabalho Remoto através do respetivo autenticador local (por exemplo, Windows Hello para Empresas, chave de segurança ou outro).

Por predefinição, o Ambiente de Trabalho Remoto permite o redirecionamento de pedidos WebAuthn.

• Se ativar esta definição de política, os utilizadores não poderão utilizar o respetivo autenticador local dentro da sessão de Ambiente de Trabalho Remoto.

• Se desativar ou não configurar esta definição de política, os utilizadores podem utilizar autenticadores locais dentro da sessão de Ambiente de Trabalho Remoto.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_WEBAUTHN
Nome Amigável	Não permitir o redirecionamento webAuthn
Location	Configuração do Computador
Caminho	Dispositivo anfitrião > de sessões de ambiente de trabalho remoto dos Serviços > de Ambiente de Trabalho Remoto dos Componentes > do Windows e Redirecionamento de Recursos
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Valor do Registro	fDisableWebAuthn
Nome do Arquivo ADMX	TerminalServer.admx

LimitClientToServerClipboardRedirection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅ [10.0.20348.2523] e posterior ✅ [10.0.25398.946] e posterior ✅Windows 11, versão 21H2 [10.0.22000.3014] e posterior ✅Windows 11, versão 22H2 com KB5037853 [10.0.22621.3672] e posterior ✅Windows 11, versão 23H2 com KB5037853 [10.0.22631.3672] e posterior ✅Windows 11, versão 24H2 [10.0.26100] e posterior

./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

Esta definição de política permite-lhe restringir as transferências de dados da área de transferência do cliente para o servidor.

• Se ativar esta definição de política, tem de escolher entre os seguintes comportamentos:

• Desative as transferências da área de transferência do cliente para o servidor.

• Permitir a cópia de texto simples do cliente para o servidor.

• Permitir a cópia de texto simples e imagens do cliente para o servidor.

• Permitir a cópia de texto simples, imagens e Formato RTF do cliente para o servidor.

• Permitir texto simples, imagens, Formato RTF e cópia HTML do cliente para o servidor.

• Se desativar ou não configurar esta definição de política, os utilizadores podem copiar conteúdos arbitrários do cliente para o servidor se o redirecionamento da área de transferência estiver ativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_CLIENT_CLIPBOARDRESTRICTION_CS
Nome Amigável	Restringir a transferência da área de transferência do cliente para o servidor
Location	Configuração do Computador e do Utilizador
Caminho	Dispositivo anfitrião > de sessões de ambiente de trabalho remoto dos Serviços > de Ambiente de Trabalho Remoto dos Componentes > do Windows e Redirecionamento de Recursos
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Arquivo ADMX	TerminalServer.admx

LimitServerToClientClipboardRedirection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅ [10.0.20348.2523] e posterior ✅ [10.0.25398.946] e posterior ✅Windows 11, versão 21H2 [10.0.22000.3014] e posterior ✅Windows 11, versão 22H2 com KB5037853 [10.0.22621.3672] e posterior ✅Windows 11, versão 23H2 com KB5037853 [10.0.22631.3672] e posterior ✅Windows 11, versão 24H2 [10.0.26100] e posterior

./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

Esta definição de política permite-lhe restringir as transferências de dados da área de transferência do servidor para o cliente.

• Se ativar esta definição de política, tem de escolher entre os seguintes comportamentos:

• Desative as transferências da área de transferência do servidor para o cliente.

• Permitir a cópia de texto simples do servidor para o cliente.

• Permitir a cópia de texto simples e imagens do servidor para o cliente.

• Permitir a cópia de texto simples, imagens e Formato RTF do servidor para o cliente.

• Permitir texto simples, imagens, Formato RTF e cópia HTML do servidor para o cliente.

• Se desativar ou não configurar esta definição de política, os utilizadores podem copiar conteúdos arbitrários do servidor para o cliente se o redirecionamento da área de transferência estiver ativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_CLIENT_CLIPBOARDRESTRICTION_SC
Nome Amigável	Restringir a transferência da área de transferência do servidor para o cliente
Location	Configuração do Computador e do Utilizador
Caminho	Dispositivo anfitrião > de sessões de ambiente de trabalho remoto dos Serviços > de Ambiente de Trabalho Remoto dos Componentes > do Windows e Redirecionamento de Recursos
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Arquivo ADMX	TerminalServer.admx

PromptForPasswordUponConnection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/PromptForPasswordUponConnection

Esta definição de política especifica se os Serviços de Ambiente de Trabalho Remoto solicitam sempre ao cliente uma palavra-passe após a ligação.

Pode utilizar esta definição para impor um pedido de palavra-passe para os utilizadores iniciarem sessão nos Serviços de Ambiente de Trabalho Remoto, mesmo que já tenham fornecido a palavra-passe no cliente de Ligação ao Ambiente de Trabalho Remoto.

Por predefinição, os Serviços de Ambiente de Trabalho Remoto permitem que os utilizadores iniciem sessão automaticamente ao introduzir uma palavra-passe no cliente de Ligação ao Ambiente de Trabalho Remoto.

• Se ativar esta definição de política, os utilizadores não podem iniciar sessão automaticamente nos Serviços de Ambiente de Trabalho Remoto ao fornecer as respetivas palavras-passe no cliente de Ligação ao Ambiente de Trabalho Remoto. É-lhe pedida uma palavra-passe para iniciar sessão.

• Se desativar esta definição de política, os utilizadores podem sempre iniciar sessão automaticamente nos Serviços de Ambiente de Trabalho Remoto ao fornecer as respetivas palavras-passe no cliente de Ligação ao Ambiente de Trabalho Remoto.

• Se não configurar esta definição de política, o início de sessão automático não é especificado ao nível Política de Grupo.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_PASSWORD
Nome Amigável	Pedir sempre palavra-passe após a ligação
Location	Configuração do Computador
Caminho	Segurança do Anfitrião de Sessões > de Ambiente de Trabalho Remoto dos Serviços de Ambiente de Trabalho Remoto dos > Componentes > do Windows
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Valor do Registro	fPromptForPassword
Nome do Arquivo ADMX	TerminalServer.admx

RequireSecureRPCCommunication

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/RequireSecureRPCCommunication

Especifica se um servidor anfitrião de sessões de ambiente de trabalho remoto requer comunicação RPC segura com todos os clientes ou permite comunicação não segura.

Pode utilizar esta definição para reforçar a segurança da comunicação RPC com os clientes ao permitir apenas pedidos autenticados e encriptados.

Se o status estiver definido como Ativado, os Serviços de Ambiente de Trabalho Remoto aceitam pedidos de clientes RPC que suportam pedidos seguros e não permitem comunicações não seguras com clientes não fidedignos.

Se o status estiver definido como Desativado, os Serviços de Ambiente de Trabalho Remoto solicitam sempre segurança para todo o tráfego RPC. No entanto, a comunicação não segura é permitida para clientes RPC que não respondem ao pedido.

Se o status estiver definido como Não Configurado, a comunicação não segura é permitida.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_RPC_ENCRYPTION
Nome Amigável	Exigir comunicação RPC segura
Location	Configuração do Computador
Caminho	Segurança do Anfitrião de Sessões > de Ambiente de Trabalho Remoto dos Serviços de Ambiente de Trabalho Remoto dos > Componentes > do Windows
Nome da Chave do Registro	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Nome do Valor do Registro	fEncryptRPCTraffic
Nome do Arquivo ADMX	TerminalServer.admx

TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅ [10.0.20348.2400] e posterior ✅ [10.0.25398.827] e posterior ✅Windows 11, versão 21H2 [10.0.22000.2898] e posterior ✅Windows 11, versão 22H2 com KB5035942 [10.0.22621.3374] e posterior ✅Windows 11, versão 23H2 com KB5035942 [10.0.22631.3374] e posterior ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME
Nome do Arquivo ADMX	TerminalServer.admx

Artigos relacionados

Provedor de serviço da configuração de política