pause

exit /b

)

echo [1/3] Создание и настройка сертификата безопасности...

powershell -Command "$cert = New-SelfSignedCertificate -Type CodeSigningCert -DnsName 'MyRdpPublisher' -CertStoreLocation 'Cert:\LocalMachine\My'; $rootStore = New-Object System.Security.Cryptography.X509Certificates.X509Store('Root', 'LocalMachine'); $rootStore.Open('ReadWrite'); $rootStore.Add($cert); $rootStore.Close(); $tStore = New-Object System.Security.Cryptography.X509Certificates.X509Store('TrustedPublisher', 'LocalMachine'); $tStore.Open('ReadWrite'); $tStore.Add($cert); $tStore.Close(); $path = 'HKLM:\Software\Policies\Microsoft\Windows NT\Terminal Services\Client\TrustedRdpPublishers'; if (!(Test-Path $path)) { New-Item -Path $path -Force | Out-Null }; New-ItemProperty -Path $path -Name $cert.Thumbprint -Value $cert.Thumbprint -PropertyType String -Force | Out-Null; $clientPath = 'HKLM:\Software\Policies\Microsoft\Windows NT\Terminal Services\Client'; New-ItemProperty -Path $clientPath -Name 'RedirectionWarningDialogVersion' -Value 1 -PropertyType DWord -Force | Out-Null"

echo [2/3] Поиск RDP-файлов в папке с этим скриптом...

powershell -Command "$cert = Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.Subject -like '*MyRdpPublisher*' } | Select-Object -First 1; Get-ChildItem -Path '%~dp0' -Filter *.rdp | ForEach-Object { rdpsign.exe /sha256 $cert.Thumbprint /v $_.FullName }"

echo [3/3] Готово! Все настройки применены, файлы в папке подписаны.

pause

заменить расширение файла на .bat ГОТОВО!

Тем, кого это задолбало так же как и мну - вот фиксики.

1. Йдём в реестр через regedit (выполнить от имени и попоручению одмина, естессно)
2. Йдём в HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services\Client
3. Создайом параметыр типа REG_DWORD, обзываем его RedirectionWarningDialogVersion и устанавливаем ему значение - ебеница. То есть адын. 1.

Закрываем регедит и радуемся жизни. Все восстало на круги своя. Винда не истерит, RDP подключения работают как и до того как.

Всем бобра.