Cada conexión de Escritorio remoto a la PC de su propia oficina comienza con la misma advertencia de certificado, y hacer clic en Sí todos los días es un mal hábito que se debe entrenar. Hay una manera correcta de silenciarlo (confiar en ese servidor, y solo en ese servidor) y una manera incorrecta que desactiva la advertencia para todo Internet.
La ventana emergente no es un error. Es Windows quien hace una pregunta que no puede responder por sí solo: ¿Es esta realmente la computadora a la que deseaba conectarse? Una PC normal de casa o de oficina presenta un certificado autofirmado que Windows no emitió y no puede verificar, por lo que el cliente le pregunta a usted. En el vídeo, Technical Anshu elimina esta ventana emergente en aproximadamente un minuto con una única importación de archivo REG. Esta página explica qué cambia realmente una solución segura como esa, cómo verificar cualquier archivo REG antes de confiar en él y la única regla que mantiene la solución segura: silenciar la advertencia solo para un servidor de su propiedad y solo confiando en su certificado exacto.
Cuando te conectas, la PC remota demuestra su identidad con un certificado de seguridad. Las grandes empresas entregan certificados de una autoridad confiable, por lo que Windows los acepta en silencio. En su lugar, una PC normal genera su propio certificado autofirmado y Windows no tiene una forma independiente de saber si es genuino; es por eso que el cuadro de diálogo dice que el certificado no proviene de una autoridad certificadora confiable.
Aquí importan dos hechos honestos. En primer lugar, su sesión sigue cifrada incluso con un certificado autofirmado; la advertencia es sobre identidad, no cifrado. En segundo lugar, la advertencia es lo único que se interpone entre usted y escribir su contraseña en la máquina equivocada: una PC impostora en la red se vería exactamente igual. Es por eso que la solución segura nunca elimina la pregunta. Registra su respuesta para un servidor, una vez, después de haberla verificado.
La próxima vez que aparezca la ventana emergente para su PC o servidor (uno cuyo nombre o dirección IP haya escrito usted mismo, en su propia red), haga esto:
Windows ahora almacena la huella digital de ese certificado (su huella digital única) en su registro de usuario en HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers, en un valor llamado CertHash dentro de una clave que lleva el nombre de ese servidor. En la siguiente conexión, el cliente compara el certificado que recibe con la huella digital que guardó. Si coinciden, no aparecerá ninguna ventana emergente. Si el certificado alguna vez cambia, vuelve la advertencia, y eso significa que la protección funciona, no se rompe.
La ruta de un minuto del video hace el mismo trabajo antes de la primera conexión: importar un archivo REG escribe esa entrada CertHash por usted, por lo que el primer inicio de sesión ya es silencioso. Un archivo REG es texto sin formato, y este es el hábito más importante en esta página: haga clic con el botón derecho en cualquier archivo REG y ábralo en el Bloc de notas antes de hacer doble clic en él. Una solución emergente RDP segura afecta solo la entrada de su propio servidor en Terminal Server Client\Servers: un nombre de servidor o dirección IP, una huella digital CertHash.
Sea honesto consigo mismo acerca de los límites de un archivo descargado: un archivo REG que otra persona preparó contiene la huella digital de su servidor, no la suya, por lo que la huella digital correcta para su PC debe provenir del certificado de su propio servidor. Dentro del video, la importación en sí toma unos segundos: combine el archivo, responda Sí a la confirmación del editor de registro y conéctese. Si un archivo que le ofrecen llega más lejos (cambiando el comportamiento de autenticación en todo el cliente para que las advertencias se detengan para cada servidor, conocido o desconocido), déjelo. Ya no se trata de una entrada de confianza por servidor; eso es quitar la cerradura de la puerta, y se trata honestamente en la última sección de esta página.
Fijar una huella digital funciona, pero es una disposición por usuario, por PC, y el certificado autofirmado en una PC normal se renueva o regenera con el tiempo; cada cambio hace que la ventana emergente vuelva a aparecer una vez. La solución limpia es arreglar el lado del servidor: instalar un certificado en el que los clientes ya confíen.
SSLCertificateSHA1Hash.Una vez que el servidor presenta un certificado confiable, todos los usuarios se conectan sin ventanas emergentes ni trucos de registro, y la advertencia aún está completamente activada para cualquier máquina que no sea la suya.
Algunos archivos y publicaciones en foros prometen más: un cambio y Escritorio remoto nunca volverá a mostrar una advertencia de certificado, para cualquier computadora, en cualquier lugar. Etiqueta esa promesa honestamente: es peligroso. Significa que el día que una conexión sea redirigida silenciosamente a una máquina incorrecta u hostil, usted entregará su contraseña sin previo aviso y se habrá entrenado para no recibir la única señal que podría haberlo salvado.
La regla que se aplica en todo este conjunto de guías: puede silenciar la ventana emergente solo para los servidores que posee o administra, solo uno a la vez y solo confiando en su certificado exacto. Una ventana emergente inesperada para un servidor al que se conecta todos los días no es una molestia, es información. Una página separada en este conjunto cubre exactamente ese momento y por qué la respuesta siempre es No hasta que lo hayas comprobado.
Terminal Server Client\Servers. Cualquier cosa más amplia merece su sospecha, no su doble clic.La solución completa de un minuto, mostrada en vivo en una PC real con Windows 11, paso a paso.
Watch Full VideoNo. Incluso un certificado autofirmado cifra la sesión. La ventana emergente trata sobre la identidad (Windows no puede confirmar que la PC sea realmente suya), no sobre el cifrado. Es exactamente por eso que la solución correcta es verificar y confiar en ese certificado, no quitar el cheque.
Puede, y cuando lo hace, generalmente significa que el certificado del servidor cambió: una reconstrucción, una migración o la renovación del certificado autofirmado. Trate la ventana emergente que regresa como si el sistema estuviera funcionando. Verifique que el servidor siga siendo suyo y luego confíe en el nuevo certificado de la misma manera.
Porque la importación en sí es realmente un trabajo de un minuto: el cuidado es anterior y posterior. Leer el archivo REG lleva veinte segundos y confiar en la huella digital correcta mantiene viva la advertencia para todos los demás servidores. Rápido y seguro no son opuestos aquí.