Microsoft ha corregido un problema conocido que provocaba que las advertencias de seguridad de Windows se mostraran incorrectamente al abrir archivos de Escritorio Remoto (.rdp). El fallo afectaba a todas las versiones compatibles de Windows, incluyendo Windows 11 (KB5083768 y KB5083769), Windows 10 (KB5082200) y Windows Server (KB5082063), en equipos con múltiples monitores y diferentes configuraciones de escala de pantalla.
La compañía solucionó el error en la actualización acumulativa preliminar opcional KB5083631 para Windows 11, publicada el jueves, junto con otros 34 cambios. "Esta actualización soluciona un problema que afecta al cuadro de diálogo de advertencia de seguridad de Conexión a Escritorio Remoto. El diálogo podía mostrarse incorrectamente en escenarios con múltiples monitores cuando estos tenían escalas diferentes", explicó Microsoft.
Cuando Microsoft reconoció el error el miércoles, indicó que las advertencias de seguridad que aparecen al abrir archivos RDP podrían no mostrarse correctamente. En los sistemas afectados, los botones de las ventanas de alerta estaban desalineados o parcialmente ocultos, y el texto era difícil de leer, lo que dificultaba o imposibilitaba interactuar con el diálogo de seguridad.
Estas advertencias se introdujeron en los sistemas Windows con las actualizaciones acumulativas de abril de 2026 para deshabilitar recursos compartidos riesgosos por defecto como defensa contra ataques de phishing que abusan de los archivos de conexión de Escritorio Remoto (.rdp). Los archivos RDP se usan comúnmente para conectar a sistemas remotos en entornos empresariales, pero los actores de amenazas también los han explotado en campañas de phishing, incluido el grupo de ciberespionaje ruso APT29.
Tras instalar las actualizaciones de seguridad de abril, aparece un aviso educativo único al abrir un archivo RDP por primera vez, advirtiendo sobre los riesgos asociados. Posteriormente, se muestra un diálogo de seguridad antes de cualquier conexión, que indica si el archivo está firmado por un editor verificado, la dirección del sistema remoto y todas las redirecciones de recursos locales, con todas las opciones deshabilitadas por defecto.
Si los archivos RDP no están firmados digitalmente, Windows muestra una advertencia de "Precaución: conexión remota desconocida", con el editor marcado como desconocido. Sin embargo, si están firmados, Windows advierte a los usuarios que verifiquen su legitimidad antes de conectarse.
Según informes de usuarios, la actualización KB5083769 también afecta a aplicaciones de respaldo de terceros de múltiples proveedores en sistemas Windows 11 24H2/25H2 debido a un tiempo de espera de VSS (Servicio de Instantáneas de Volumen). El mes pasado, Microsoft también publicó actualizaciones fuera de banda para solucionar múltiples problemas en Windows Server que causaban bucles de reinicio y fallos en la instalación de actualizaciones.
Deja una respuesta