Microsoft、Windows 11/10/Serverでリモートデスクトップ警告が誤表示される問題を修正

Microsoftは、リモートデスクトップ(.rdp)ファイルを開く際に、新たに導入されたWindowsのセキュリティ警告が正しく表示されないという既知の問題を修正しました。

マルチモニター環境で警告ダイアログが崩れる問題

この問題は、複数のモニターを使用しており、かつ各モニターの表示スケーリング設定が異なる環境で発生し、サポート中のすべてのWindowsバージョン(Windows 11:KB5083768およびKB5083769、Windows 10:KB5082200、Windows Server:KB5082063)が対象となります。

Microsoftは木曜日にリリースしたWindows 11向けオプションのプレビュー累積更新プログラム「KB5083631」にて、この不具合を含む34件の変更を適用しました。

「この更新プログラムは、リモート デスクトップ接続のセキュリティ警告ダイアログに影響する問題を修正します。スケーリング設定が異なるマルチモニター環境では、ダイアログが正しく描画されない場合がありました。この現象は、2026年4月のセキュリティ更新プログラム(KB5083769)のインストール後に発生する可能性があります」

Microsoftが水曜日にこの不具合を認めた際の説明によると、RDPファイルを開く際に表示されるセキュリティ警告が正しく表示されないことがあります。影響を受けるWindowsシステムでは、警告ウィンドウ内のボタンがずれたり一部が隠れたりし、テキストも読みにくくなるため、セキュリティ ダイアログの操作が困難になり、場合によっては操作自体が不可能になることもあります。

.rdpファイル悪用のフィッシング攻撃への対策として導入

これらの警告は、リモートデスクトップ接続(.rdp)ファイルを悪用したフィッシング攻撃への対策として、危険性の高い共有リソースをデフォルトで無効化する目的で、2026年4月の累積更新プログラムによってWindowsシステムに導入されました。

RDPファイルは、ローカルリソースをリモートホストへ自動的にリダイレクトするよう事前設定できるため、企業環境でのリモートシステム接続に広く利用されています。しかしその一方で、脅威アクターによるフィッシングキャンペーンでの悪用も増加しています。ロシアのサイバー諜報グループ「APT29」は、RDPファイルを利用して被害者のデバイスから文書や認証情報を遠隔で窃取してきた実績があります。

初回接続時の警告とセキュリティ ダイアログの仕組み

4月のセキュリティ更新プログラムをインストールすると、RDPファイルを初めて開く際に、関連するリスクを警告する案内プロンプトが一度だけ表示されます。

以降は、RDPファイルを開いて接続が確立される前にセキュリティ ダイアログが表示され、ファイルが信頼できる発行元によって署名されているかどうか、リモート システムのアドレス、ドライブ・クリップボード・デバイスなどすべてのローカル リソースのリダイレクト設定を確認できます。すべてのオプションはデフォルトで無効化されています。

RDPファイルにデジタル署名がない場合、Windowsは発行元を「不明」と表示し、「注意:不明なリモート接続」という警告を提示します。デジタル署名がある場合は、接続前にその正当性を確認するようユーザーに促します。

その他の既知の問題

ユーザーの報告によると、KB5083769セキュリティ更新プログラムは、VSS(Volume Shadow Copy Service)のタイムアウトにより、Windows 11 24H2/25H2システム上で複数ベンダーのサードパーティ製バックアップアプリが動作しなくなる問題も引き起こしています。

また先月、Microsoftは2026年4月のセキュリティ更新プログラム適用後に再起動ループや更新プログラムのインストール失敗を招いていたWindows Serverの複数の問題を修正する、帯域外(OOB)更新プログラムも緊急リリースしました。

Mythosが発見した脆弱性の99%は依然として未修正

AIは4つのゼロデイ脆弱性を連鎖させ、レンダラーとOSのサンドボックスの両方を回避する単一のエクスプロイトを作り出しました。新たなエクスプロイトの波が到来しようとしています。

Autonomous Validation Summit(5月12日・14日)では、自律的かつコンテキストを活用した検証によって、悪用可能な脆弱性を特定し、防御策の有効性を実証し、修復プロセスのループを完結させる方法をご紹介します。

参加登録はこちら