Microsoft kiristää RDP-turvaa: vaaralliset RDP-tiedostot

Yksi yritysverkon ovelimmista hyökkäysreiteistä on juuri muuttunut paljon vaikeammaksi käyttää. Microsoft kiristi huhtikuun 2026 kertapäivityksissään Windows 10:lle ja Windows 11:lle Remote Desktop Protocolia, tavallista RDP-tiedostoa ja pientä temppua, jota hyökkääjät ovat käyttäneet muuttaakseen niitä tietojenkalasteluaseeksi.

Ensi silmäyksellä RDP-tiedosto vaikuttaa vaarattomalta. Se on vain pikakuvake etäyhteydelle, sellainen jonka järjestelmäylläpitäjät ja tukitiimit jakavat koko päivän. Juuri siksi se on vaarallinen. Avaatko väärän, koneesi voidaan pakottaa muodostamaan yhteys hyökkääjän hallitsemaan palvelimeen, jolloin paikalliset asemat, leikepöydän tiedot ja jopa tunnistetiedot voivat paljastua ennen kuin ymmärrät, mitä tapahtui.

Tuttu tiedosto, todellinen riski

Tämä ei ole teoreettinen laboratorioesimerkki. APT29, Venäjään kytköksissä oleva ryhmä, joka tunnetaan myös salaisista vakoojatoimista, on jo käyttänyt väärentettyjä RDP-tiedostoja luonnossa kerätäkseen tunnuksia ja noutaakseen tietoja kohteilta. Menetelmä toimii, koska se ei näytä hyökkäykseltä. Se näyttää asiakirjalta. Tylsältä sellaiselta. Siinä on ongelma.

Microsoft on jo pitkään yrittänyt herätellä käyttäjiä, kun RDP-tiedosto vaikuttaa epäilyttävältä. Jos tiedosto ei ole allekirjoitettu, Windows näyttää varoituksen, joka käytännössä kertoo, että etäyhteyttä ei tunneta ja julkaisijaa ei voida varmentaa. Vaikka tiedosto olisi allekirjoitettu, Windows pyytää silti käyttäjiltä vahvistusta julkaisijasta ennen yhteyden muodostamista. Allekirjoitus voi auttaa todentamaan tekijän, mutta se ei tee tiedostosta automaattisesti turvallista.

Mitä päivityksen jälkeen muuttuu

Uusi suojaustaso lisää kitkaa juuri oikeaan kohtaan. Ensimmäisellä kerralla kun avaat RDP-tiedoston päivityksen asentamisen jälkeen, Windows näyttää kertaluonteisen opastavan viestin, joka selittää mitä tiedosto tekee ja miksi se voi olla riskialtis. Tämän jälkeen jokainen suora RDP-tiedoston käynnistys laukaisee turvallisuusvalintaikkunan ennen kuin yhteyden muodostamista sallitaan.

Valintaikkuna on hyödyllisempi kuin tavallinen yleisvaroitus. Se näyttää, onko tiedosto peräisin vahvistetulta, digitaalisesti allekirjoitetulta julkaisijalta. Se myös paljastaa etäosoitteen, johon olet muodostamassa yhteyttä, ja listaa paikalliset resurssit, joita tiedosto haluaa uudelleenohjata, kuten leikepöydän käyttö, asemat ja liitetyt laitteet. Mikään ei ole jaettuna oletuksena. Sinun on aktiivisesti annettava lupa. Siinä on koko pointti.

Tässä on tärkeä yksityiskohta. Nämä varoitukset koskevat vain suoraan avattuja RDP-tiedostoja. Jos käytät Windowsin vakiintunutta etätyöpöytäasiakasta, käyttökokemus pysyy samana. IT-tiimeille, jotka ehdottomasti tarvitsevat kehotteiden hiljentämistä, Microsoft tarjoaa rekisteriperusteisen ohituskeinon. Mutta kun otetaan huomioon, kuinka tehokkaasti RDP-tiedostojen väärinkäyttö on toiminut todellisissa hyökkäyksissä, suojausten poistaminen olisi riskialtis ratkaisu.

Käytännössä Microsoft tekee sitä, mitä tietoturvatiimit ovat vaatineet jo vuosia: se tekee vaarallisesta mukavuudesta vähän vähemmän mukavaa ja huomattavasti turvallisempaa.

Tuo kompromissi ärsyttää todennäköisesti joitain tehonkäyttäjiä. Olkoon. Turvallisuus ärsyttää usein. Mutta jos valinta on yhden ylimääräisen klikkauksen ja sen välillä, että luovutat hyökkääjälle leikepöytäsi, paikalliset tiedostosi tai kirjautumistietosi, vastaus on selvä.