Предупреждение «Внимание: неизвестное удаленное подключение» в Windows возникает при попытке запустить файл удаленного рабочего стола (RDP)

Microsoft усилила безопасность Windows, добавив защиту от вредоносных RDP-файлов, используемых в фишинговых атаках. Теперь система предупреждает пользователей о рисках, показывает сведения о подключении и по умолчанию отключает доступ к локальным ресурсам, снижая вероятность кражи данных и учетных данных

Предупреждение «Внимание: неизвестное удаленное подключение» в Windows возникает при попытке запустить файл удаленного рабочего стола (RDP)

Для продолжения использования подключения без цифровой подписи нужно нажать на кнопку продолжить

Внимание, но для работы с Буфером обмена и Дисками потребуется ПРЕДВАРИТЕЛЬНО
поставить сооветствующие галочки в подключениии:

Внимание: неизвестное удаленное подключение

В этом окне указывается, был ли подписан файл известным издателем *(проверенным)

Важно: тут перечисляются все параметры перенаправления локальных ресурсов — такие как диски, буфер обмена и устройства. При этом все эти параметры по умолчанию отключены.

Если вы получили файл из надежного источника то можете нажать продолжить

Windows выводит предупреждение «Внимание: неизвестное удаленное подключение» и указывает, что издатель неизвестен

т.к если файл был получен от мошенников то содержание клип-борда или пароли могут быть похищены

Однако если файл подписан, Windows отображает информацию об издателе, но все равно рекомендует дополнительно проверить его подлинность перед подключением.

Данные меры защиты применяются только к подключениям, инициируемым через открытие RDP-файлов, и не затрагивают подключения, выполняемые через клиент удаленного рабочего стола Windows.

По информации от майкрософт вы можете временно отключить эти механизмы защиты через реестр, изменив значение параметра RedirectionWarningDialogVersion на 1 в разделе:

HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services\Client

Либо скачав и запустив файл: 

Неизвестное удаленное подключение отключение предупреждения RDP (RDP warn fix).reg

Компания Microsoft внедрила новые механизмы защиты в Windows для противодействия фишинговым атакам, в которых злоумышленники используют файлы подключения к удаленному рабочему столу (.rdp). Обновления добавляют предупреждения для пользователей и по умолчанию отключают потенциально опасные функции совместного использования ресурсов.

Файлы RDP широко применяются в корпоративной среде для подключения к удаленным системам, поскольку администраторы могут заранее настроить их таким образом, чтобы автоматически перенаправлять локальные ресурсы на удаленный компьютер.

Злоумышленники все чаще используют эту функциональность в фишинговых кампаниях. В частности, ранее хакерская группа APT29 применяла поддельные RDP-файлы для удаленной кражи данных и учетных данных пользователей.

При открытии такого файла может устанавливаться соединение с системой, контролируемой атакующим, а локальные диски перенаправляются на подключенное устройство. Это позволяет злоумышленнику получать доступ к файлам и учетным данным, хранящимся на компьютере пользователя.

Кроме того, такие файлы могут перехватывать содержимое буфера обмена (например, пароли или конфиденциальный текст), а также перенаправлять механизмы аутентификации — такие как смарт-карты или Windows Hello — для подмены пользователя.

Новые меры защиты RDP

В рамках накопительных обновлений за апрель 2026 года для Windows 10 (KB5082200) и Windows 11 (KB5083769 и KB5082052) Майкрософт вводит дополнительные меры защиты, направленные на предотвращение использования вредоносных RDP-файлов.

Обновления безопасности Windows, апрель 2026

Microsoft предупреждает:

Злоумышленники активно используют эту возможность в фишинговых рассылках, отправляя пользователям поддельные RDP-файлы.

При открытии такого файла устройство может незаметно установить соединение с сервером атакующего и предоставить доступ к локальным ресурсам, включая файлы и учетные данные.

После установки обновлений при первом открытии RDP-файла пользователю отображается обучающее уведомление, объясняющее, что такое RDP-файлы и какие риски с ними связаны. Пользователь должен подтвердить, что ознакомился с предупреждением, после чего оно больше не будет показываться.

Информационное предупреждение о рисках использования RDP-файлов. 

При последующих попытках открыть RDP-файл перед установлением соединения будет отображаться окно безопасности.