Microsoft heeft een bekend probleem verholpen waarbij nieuw geïntroduceerde beveiligingswaarschuwingen in Windows onjuist werden weergegeven bij het openen van Remote Desktop (.rdp) bestanden. Dit probleem deed zich voor op alle ondersteunde Windows-versies, waaronder Windows 11 (KB5083768 & KB5083769), Windows 10 (KB5082200) en Windows Server (KB5082063), specifiek op apparaten met meerdere monitoren en verschillende schaalinstellingen.
De bug is opgelost in de optionele preview cumulatieve update KB5083631 voor Windows 11, die Microsoft donderdag uitbracht en die naast deze fix nog 34 andere wijzigingen bevatte. Volgens Microsoft trad het probleem op in het beveiligingswaarschuwingsvenster van Remote Desktop Connection, waarbij de dialoog verkeerd werd weergegeven bij gebruik van meerdere monitoren met verschillende schaalinstellingen. Dit gebeurde na installatie van de april 2026 update (KB5083769).
De fout zorgde ervoor dat knoppen in de waarschuwingen niet goed uitgelijnd waren of deels verborgen werden, en dat de tekst moeilijk leesbaar was. Dit maakte het lastig tot soms onmogelijk om met de beveiligingsdialoog te interacteren. De waarschuwingen zijn geïntroduceerd met de april 2026 cumulatieve updates om risicovolle gedeelde bronnen standaard uit te schakelen, als bescherming tegen phishingaanvallen die misbruik maken van Remote Desktop-bestanden.
RDP-bestanden worden veel gebruikt in zakelijke omgevingen om verbinding te maken met externe systemen, omdat ze lokale bronnen automatisch kunnen doorsturen naar de remote host. Echter worden ze ook vaker misbruikt in phishingcampagnes, onder andere door de Russische APT29-groep die hiermee documenten en inloggegevens van slachtoffers wist te stelen. Na installatie van de aprilupdates verschijnt bij het openen van een RDP-bestand voor het eerst een educatieve melding over de risico’s. Daarna toont Windows een beveiligingsdialoog met informatie over de digitale handtekening van het bestand, het adres van het externe systeem en alle lokale doorstuuropties, die standaard uitgeschakeld zijn.
Als RDP-bestanden niet digitaal ondertekend zijn, toont Windows een waarschuwing met de melding "Let op: onbekende externe verbinding" en wordt de uitgever als onbekend weergegeven. Bij digitale ondertekening waarschuwt Windows gebruikers om de legitimiteit te verifiëren voordat verbinding wordt gemaakt.
Gebruikers melden daarnaast dat de KB5083769 update problemen veroorzaakt met back-upsoftware van meerdere leveranciers op Windows 11 24H2 / 25H2 systemen, vanwege een time-out in de Volume Shadow Copy Service (VSS). Vorige maand bracht Microsoft ook out-of-band updates uit om diverse problemen met Windows Server te verhelpen, waaronder herstartlussen en mislukte update-installaties na de april 2026 beveiligingsupdates.
Reacties
Geef een reactie
Vereiste velden zijn gemarkeerd met *