Microsoft đã khắc phục một sự cố đã biết khiến các cảnh báo bảo mật Windows mới được giới thiệu hiển thị không chính xác khi mở tệp Remote Desktop (.rdp).
Sự cố đã biết này ảnh hưởng đến tất cả các phiên bản Windows được hỗ trợ, bao gồm Windows 11 (KB5083768 &KB5083769), Windows 10 (KB5082200) và Windows Server (KB5082063), trên các thiết bị có nhiều màn hình và cài đặt tỷ lệ hiển thị khác nhau.
Microsoft đã giải quyết lỗi này trong bản cập nhật tích lũy xem trước KB5083631 tùy chọn dành cho Windows 11, được phát hành vào thứ Năm, cùng với 34 thay đổi khác.
Microsoft cho biết:“Bản cập nhật này giải quyết sự cố ảnh hưởng đến hộp thoại cảnh báo bảo mật Remote Desktop Connection. Hộp thoại có thể hiển thị không chính xác trong trường hợp nhiều màn hình khi các màn hình có bộ tỷ lệ khác nhau”. "Điều này có thể xảy ra sau khi cài đặt bản cập nhật bảo mật tháng 4 năm 2026 (KB5083769).
Như Microsoft đã giải thích khi thừa nhận lỗi vào thứ Tư, các cảnh báo bảo mật xuất hiện khi mở tệp RDP có thể không hiển thị chính xác. Trên các hệ thống Windows bị ảnh hưởng, các nút trong cửa sổ cảnh báo bị lệch hoặc bị ẩn một phần, đồng thời văn bản khó đọc, gây khó khăn và trong một số trường hợp là không thể tương tác với hộp thoại bảo mật.
Những cảnh báo này được đưa ra trên các hệ thống Windows có bản cập nhật tích lũy tháng 4 năm 2026 nhằm vô hiệu hóa các tài nguyên chia sẻ rủi ro theo mặc định nhằm bảo vệ chống lại các cuộc tấn công lừa đảo lạm dụng các tệp kết nối Máy tính Từ xa (.rdp).
Cảnh báo bảo mật Kết nối máy tính từ xa (Microsoft) Các tệp RDP thường được sử dụng để kết nối với các hệ thống từ xa trong môi trường doanh nghiệp vì chúng có thể được cấu hình sẵn để tự động chuyển hướng tài nguyên cục bộ đến máy chủ từ xa. Tuy nhiên, những kẻ đe dọa cũng ngày càng lạm dụng chúng trong các chiến dịch lừa đảo, bao gồm cả nhóm gián điệp mạng APT29 của Nga. Nhóm này đã sử dụng chúng để đánh cắp tài liệu và thông tin đăng nhập từ thiết bị của nạn nhân từ xa.
Sau khi cài đặt các bản cập nhật bảo mật tháng 4, lời nhắc hướng dẫn một lần sẽ xuất hiện khi mở tệp RDP lần đầu tiên, cảnh báo về các rủi ro liên quan.
Sau đó, một hộp thoại bảo mật sẽ hiển thị trước khi thực hiện bất kỳ kết nối nào khi mở tệp RDP, cho biết tệp có được nhà xuất bản đã xác minh ký hay không, địa chỉ của hệ thống từ xa và tất cả các chuyển hướng tài nguyên cục bộ (bao gồm ổ đĩa, khay nhớ tạm hoặc thiết bị), với mọi tùy chọn bị tắt theo mặc định.
Nếu các tệp RDP không được ký điện tử, Windows sẽ hiển thị cảnh báo "Thận trọng:Kết nối từ xa không xác định" và nhà xuất bản được gắn nhãn là không xác định. Tuy nhiên, nếu chúng được ký điện tử, Windows sẽ cảnh báo người dùng xác minh tính hợp pháp của chúng trước khi kết nối.
Theo báo cáo của người dùng, bản cập nhật bảo mật KB5083769 cũng phá vỡ các ứng dụng sao lưu của bên thứ ba từ nhiều nhà cung cấp trên hệ thống Windows 11 24H2 / 25H2 do hết thời gian chờ VSS (Volume Shadow Copy Service).
Tháng trước, Microsoft cũng đã phát hành các bản cập nhật ngoài băng tần (OOB) để khắc phục nhiều sự cố Windows Server gây ra vòng lặp khởi động lại và lỗi cài đặt cập nhật sau khi cài đặt bản cập nhật bảo mật tháng 4 năm 2026.
99% những điều thần thoại được tìm thấy vẫn chưa được vá.
AI đã xâu chuỗi bốn lỗ hổng zero-day thành một lần khai thác vượt qua cả hộp cát kết xuất và hệ điều hành. Một làn sóng khai thác mới đang đến.
Tại Hội nghị thượng đỉnh về xác thực tự động (ngày 12 và 14 tháng 5), hãy xem cách xác thực tự động, giàu ngữ cảnh tìm ra những gì có thể khai thác được, chứng minh các biện pháp kiểm soát được giữ nguyên và đóng vòng lặp khắc phục.
Yêu cầu vị trí của bạn