Avril 2026 : Microsoft renforce la sécurité des fichiers RDP

Une des voies d'attaque les plus sournoises dans l'informatique d'entreprise vient de devenir beaucoup plus difficile à exploiter. Avec ses mises à jour cumulatives d'avril 2026 pour Windows 10 et Windows 11, Microsoft resserre la vis sur le protocole Remote Desktop (RDP), le modeste fichier RDP et la petite astuce discrète que les attaquants utilisaient pour le transformer en outil d'hameçonnage.

À première vue, un fichier RDP paraît inoffensif. Ce n'est qu'un raccourci pour une connexion distante, le genre de fichier que les administrateurs système et les équipes de support s'échangent toute la journée. Mais c'est précisément ce qui le rend dangereux. Ouvrez le mauvais fichier et votre machine peut être poussée à se connecter à un serveur contrôlé par un attaquant, exposant les lecteurs locaux, le contenu du presse-papiers et même des identifiants avant que vous n'ayez pleinement réalisé ce qui se passe.

Un fichier familier, un risque bien réel

Il ne s'agit pas d'un scénario théorique de laboratoire. APT29, le groupe lié à l'État russe également connu pour ses campagnes d'espionnage discrètes, a déjà utilisé des fichiers RDP malveillants en conditions réelles pour récolter des identifiants et exfiltrer des données de victimes ciblées. La méthode fonctionne parce qu'elle ne ressemble pas à une attaque. Elle ressemble à un document. Un document ennuyeux. C'est là le problème.

Microsoft a depuis longtemps essayé d'alerter les utilisateurs lorsqu'un fichier RDP semble suspect. Si le fichier n'est pas signé, Windows affiche un avertissement indiquant, en substance, que la connexion distante est inconnue et que l'éditeur ne peut pas être vérifié. Même si le fichier est signé, Windows demande toujours aux utilisateurs de confirmer l'éditeur avant d'établir la connexion. Une signature peut aider à établir une identité, mais elle ne rend pas automatiquement le fichier sûr.

Ce qui change après la mise à jour

La nouvelle couche de protection ajoute une friction exactement au bon endroit. La première fois que vous ouvrez un fichier RDP après l'installation de la mise à jour, Windows affichera un message pédagogique unique expliquant ce que fait le fichier et pourquoi il peut être risqué. Ensuite, chaque lancement direct d'un fichier RDP déclenchera une boîte de dialogue de sécurité avant que la connexion ne soit autorisée.

Cette invite est plus utile que l'avertissement générique habituel. Elle indique si le fichier provient d'un éditeur vérifié et signé numériquement. Elle affiche également l'adresse distante que vous vous apprêtez à contacter et liste les ressources locales que le fichier souhaite rediriger, comme l'accès au presse-papiers, les lecteurs et les périphériques connectés. Rien n'est partagé par défaut. Vous devez l'autoriser activement. C'est tout l'objet de la mesure.

Un détail important ici. Ces avertissements s'appliquent uniquement lorsqu'un fichier RDP est ouvert directement. Si vous utilisez le client Remote Desktop standard de Windows, l'expérience reste inchangée. Pour les équipes informatiques qui ont absolument besoin de désactiver les invites, Microsoft propose toutefois une solution de contournement via le registre. Mais étant donné l'efficacité des abus de fichiers RDP dans des attaques réelles, désactiver ces protections serait une décision risquée.

Concrètement, Microsoft fait ce que les équipes de sécurité demandent depuis des années : rendre une commodité dangereuse un peu moins pratique, et beaucoup plus sûre.

Ce compromis va probablement agacer quelques utilisateurs avancés. Tant pis. La sécurité agace souvent. Mais si le choix se résume à un clic supplémentaire ou à confier à un attaquant votre presse-papiers, vos fichiers locaux ou vos identifiants, la réponse est évidente.