Microsoft đã sửa một vấn đề đã biết khiến các cảnh báo bảo mật Windows mới xuất hiện không chính xác khi mở file Remote Desktop (.rdp).
Vấn đề này ảnh hưởng đến tất cả các phiên bản Windows được hỗ trợ, bao gồm Windows 11 (KB5083768 & KB5083769), Windows 10 (KB5082200) và Windows Server (KB5082063), trên các thiết bị có nhiều màn hình và cài đặt tỷ lệ hiển thị (display scaling) khác nhau.
Microsoft đã khắc phục lỗi trong bản cập nhật preview tích lũy tùy chọn KB5083631 cho Windows 11, phát hành vào thứ Năm, cùng với 34 thay đổi khác.
"Bản cập nhật này giải quyết vấn đề ảnh hưởng đến hộp thoại cảnh báo bảo mật Remote Desktop Connection. Hộp thoại có thể hiển thị không chính xác trong kịch bản đa màn hình khi các màn hình có thiết lập tỷ lệ khác nhau," Microsoft nói. "Điều này có thể xảy ra sau khi cài đặt bản cập nhật bảo mật tháng 4 năm 2026 (KB5083769)."
Như Microsoft giải thích khi thừa nhận lỗi vào thứ Tư, các cảnh báo bảo mật xuất hiện khi mở file RDP có thể không hiển thị đúng. Trên các hệ thống Windows bị ảnh hưởng, các nút trong cửa sổ cảnh báo bị lệch hoặc bị ẩn một phần, và văn bản khó đọc, khiến việc tương tác với hộp thoại bảo mật trở nên khó khăn, và trong một số trường hợp không thể thực hiện.
Những cảnh báo này được giới thiệu trên hệ thống Windows với bản cập nhật tích lũy tháng 4 năm 2026 để vô hiệu hóa các tài nguyên chia sẻ rủi ro theo mặc định như một biện pháp phòng thủ chống lại các cuộc tấn công lừa đảo (phishing) lạm dụng file kết nối Remote Desktop (.rdp).
Cảnh báo bảo mật Remote Desktop Connection (Microsoft)
File RDP thường được dùng để kết nối đến hệ thống từ xa trong môi trường doanh nghiệp vì chúng có thể được cấu hình trước để tự động chuyển hướng tài nguyên cục bộ đến máy chủ từ xa. Tuy nhiên, các kẻ đe dọa cũng ngày càng lạm dụng chúng trong các chiến dịch phishing, bao gồm nhóm APT29 của Nga, nhóm gián điệp mạng, đã dùng chúng để đánh cắp tài liệu và thông tin đăng nhập từ thiết bị của nạn nhân từ xa.
Sau khi cài đặt bản cập nhật bảo mật tháng 4, một lời nhắc giáo dục một lần sẽ xuất hiện khi mở file RDP lần đầu tiên, cảnh báo về rủi ro liên quan.
Sau đó, một hộp thoại bảo mật được hiển thị trước khi bất kỳ kết nối nào được thực hiện khi mở file RDP, cho thấy file có được ký bởi publisher đã xác minh không, địa chỉ hệ thống từ xa và tất cả các chuyển hướng tài nguyên cục bộ (bao gồm ổ đĩa, clipboard hoặc thiết bị), với mọi tùy chọn đều bị vô hiệu hóa theo mặc định.
Nếu file RDP không được ký số, Windows hiển thị cảnh báo "Caution: Unknown remote connection" (Cảnh báo: Kết nối từ xa không xác định), với publisher được gán nhãn là unknown. Tuy nhiên, nếu chúng được ký số, Windows sẽ cảnh báo người dùng xác minh tính hợp pháp trước khi kết nối.
Theo báo cáo của người dùng, bản cập nhật bảo mật KB5083769 cũng làm hỏng ứng dụng backup của bên thứ ba từ nhiều nhà cung cấp trên hệ thống Windows 11 24H2 / 25H2 do timeout VSS (Volume Shadow Copy Service).
Tháng trước, Microsoft cũng đã phát hành bản cập nhật out-of-band (OOB) để sửa nhiều vấn đề Windows Server gây ra vòng lặp khởi động lại và lỗi cài đặt cập nhật sau khi cài đặt bản cập nhật bảo mật tháng 4 năm 2026.
99% Lỗ Hổng Mythos Phát Hiện Vẫn Chưa Được Vá.
AI xâu chuỗi bốn zero-day thành một exploit vượt qua cả sandbox renderer và OS. Một làn sóng exploit mới đang đến.
Tại Hội thảo Xác thực Tự chủ (ngày 12 và 14 tháng 5), xem cách xác thực tự chủ, giàu ngữ cảnh tìm ra những gì có thể khai thác, chứng minh các biện pháp kiểm soát hiệu lực và khép kín vòng khắc phục.
Đăng Ký Ngay