Microsoft признала наличие проблемы с отображением новых предупреждений безопасности, которые появляются при открытии файлов Remote Desktop Protocol (RDP). Ошибки касаются всех поддерживаемых версий Windows, включая Windows 11 и 10, а также Windows Server.
Контекст проблемы
Эти ошибки были выявлены после установки кумулятивных обновлений безопасности за апрель 2026 года, целью которых было улучшение защиты от вредоносных RDP-файлов. Теперь, когда пользователи открывают RDP-файлы, им отображается предупреждение о рисках, однако некоторые пользователи сообщают о трудностях в прочтении текста и взаимодействии с элементами управления.
Microsoft уже выпустила обновления, однако существует вероятность, что ошибки возникают из-за использования нескольких мониторов с различными настройками масштабирования. В результате текст предупреждения может накладываться друг на друга, а кнопки становятся частично скрытыми, что затрудняет взаимодействие.
Функциональность новых предупреждений
Новые предупреждения были введены для предупреждения пользователей о возможных угрозах, связанных с открытием незасланных RDP-файлов. Если файл не имеет цифровой подписи, пользователю будет показано предупреждение с пометкой «Неизвестная удаленная связь». И наоборот, если файл подписан, то пользователю будет предложено проверить подлинность источника до подключения.
Согласно этим из других источников, злоумышленники активно используют RDP-файлы в своих фишинговых атаках. Например, группировка APT29, поддерживаемая российским государством, применяла их для кражи учетных этих и документов с устройств жертв.
Что это значит для пользователей
Для корпоративных пользователей, которые используют RDP-файлы для управления удалёнными системами, проблема отображения предупреждений может создать дополнительные трудности в соблюдении мер безопасности. Замеченные сбои могут быть непростительными в средах, где важна быстрая идентификация рисков безопасности.
Следующий шаг для Microsoft — выпуск патчей, которые исправят проблему с отображением предостережений в RDP. Это важно для повышения общей безопасности удаленного доступа и защиты этих пользователей.