Как убрать «Внимание! Неизвестное удаленное подключение» и проверить безопасность

Уведомление «Внимание! Неизвестное удаленное подключение» — это стандартное системное предупреждение Windows, появляющееся при открытии RDP-файлов, если система не может верифицировать цифровую подпись.

Что такое предупреждение и риски

Это стандартное системное предупреждение Windows, которое появилось после обновлений безопасности 2026 года. Оно отображается при открытии файлов RDP (Remote Desktop Protocol), когда система не может верифицировать цифровую подпись издателя файла или когда пользователь ранее явно не подтверждал доверие к данному подключению.

Способы отключения уведомления

Способ 1: Через командную строку (рекомендуется для локального применения)

Откройте командную строку от имени администратора и выполните две команды последовательно:

Команда 1 — параметр уровня машины (действует для всех пользователей):

REG ADD "HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services\Client" /v "RedirectionWarningDialogVersion" /t REG_DWORD /d "1" /F

Команда 2 — фиксирует согласие текущего пользователя на запуск RDP-подключений без запроса:

REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client" /v "RdpLaunchConsentAccepted" /t REG_DWORD /d "1" /F

После выполнения обеих команд предупреждение перестанет появляться. Перезагрузка компьютера не требуется.

Способ 2: Откат изменений

Если потребуется вернуть предупреждение обратно, удалите оба параметра:

REG DELETE "HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services\Client" /v "RedirectionWarningDialogVersion" /F
REG DELETE "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client" /v "RdpLaunchConsentAccepted" /F

Способ 3: Для корпоративных сред (через групповые политики)

Администраторы могут применить эти настройки через GPO. Параметр находится по пути: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удалённых рабочих столов → Клиент подключения к удалённому рабочему столу.

Как проверить безопасность RDP-подключения

1. Проверьте цифровую подпись файла

   • Подписанные файлы: в диалоговом окне появится имя издателя. Внимательно проверьте название организации — злоумышленники могут использовать похожие имена (например, «Contoso Security» вместо «Contoso Ltd»).
   • Неподписанные файлы: отображается красная надпись «Осторожно: Неизвестное удаленное подключение» с указанием «Неизвестный издатель». Такие файлы требуют крайней осторожности, особенно если получены по электронной почте.

2. Проверьте параметры перенаправления ресурсов В новом диалоге безопасности перечислены все запрашиваемые перенаправления локальных ресурсов. По умолчанию все они отключены. Включайте только необходимые:

   • Диски: удаленный компьютер получает доступ к вашим локальным дискам, USB-накопителям и сетевым ресурсам. Злоумышленник может украсть документы или установить вредоносное ПО.
   • Буфер обмена: позволяет копировать данные между локальным и удаленным компьютером.
   • Камера и микрофон: позволяют удаленной стороне записывать ваше окружение без вашего ведома.
   • Smart cards / Windows Hello: ваши учетные данные могут быть перенаправлены и использованы для входа в другие системы.

3. Дополнительные меры проверки безопасности

   • Проверьте адрес удаленного хоста в диалоговом окне перед подключением.
   • Используйте антивирусные сканеры: в Windows 10/11 откройте Настройки → Обновление и безопасность → Безопасность Windows для проверки системы на наличие угроз.
   • Анализируйте логи подключений: для отслеживания несанкционированных подключений можно использовать встроенные средства аудита Windows или специализированные сканеры уязвимостей.

Безопасная альтернатива: цифровая подпись

Вместо полного отключения предупреждения рекомендуется подписать RDP-файлы цифровой подписью:

1. Получите сертификат Code Signing у вашего центра сертификации (CA) или создайте самоподписанный сертификат через PowerShell:

   New-SelfSignedCertificate -Subject "Cert for Code Signing" -Type CodeSigningCert -CertStoreLocation cert:\LocalMachine\My

2. Подпишите RDP-файл утилитой RDPSign.exe:

   rdpsign.exe /v /sha256 [отпечаток_сертификата] путь_к_файлу.rdp

3. Добавьте отпечаток сертификата в групповую политику: Specify SHA1 thumbprints of certificates representing trusted .rdp publishers.

Этот подход сохраняет защиту от фишинга, но убирает предупреждение для доверенных внутренних серверов.

Частые ошибки

• Игнорирование проверки имени издателя: пользователи не замечают подмену названия организации (например, добавление слова "Security" к известному бренду).
• Массовое включение перенаправления ресурсов: автоматическое разрешение доступа к локальным дискам или смарт-картам без реальной необходимости, что создает вектор для кражи данных.
• Полное отключение предупреждения для всех серверов: снятие защиты глобально вместо настройки доверия только к конкретным внутренним узлам.

FAQ

Требуется ли перезагрузка после выполнения команд в консоли?
Нет, после выполнения команд предупреждение перестанет появляться, перезагрузка компьютера не требуется.

Почему появляется красная надпись при открытии файла?
Она означает, что файл неподписан, и система отображает «Неизвестный издатель». Такие файлы, особенно полученные по почте, требуют крайней осторожности.

Можно ли использовать самоподписанный сертификат для внутренних серверов?
Да, это рекомендуемая альтернатива полному отключению предупреждения, позволяющая сохранить защиту от фишинга, но убрать уведомление для доверенных внутренних серверов.