Microsoft verscherpt RDP-beveiliging in april 2026-update

Een van de sluwste aanvalspaden in enterprise-IT is veel moeilijker misbruikbaar geworden. Met de cumulatieve updates van april 2026 voor Windows 10 en Windows 11 verscherpt Microsoft de beveiliging van het Remote Desktop Protocol, het eenvoudige RDP-bestand en het subtiele trucje dat aanvallers gebruikten om het als phishingwapen in te zetten.

Op het eerste gezicht lijkt een RDP-bestand onschuldig. Het is slechts een snelkoppeling voor een externe verbinding, het soort bestand dat systeembeheerders en supportteams de hele dag uitwisselen. Maar juist daarom is het gevaarlijk. Open het verkeerde bestand en uw systeem kan worden verleid een verbinding te maken met een door aanvallers gecontroleerde server, waardoor lokale schijven, klembordinhoud en zelfs authenticatiegegevens kunnen worden blootgesteld voordat u doorhebt wat er is gebeurd.

Een bekend bestand, een reëel risico

Dit is geen theoretisch labsituatie. APT29, de aan de Russische staat gelinkte groep die bekendstaat om heimelijke spionagecampagnes, heeft al kwaadaardige RDP-bestanden in het wild gebruikt om inloggegevens te verzamelen en data van doelwitten te ontvreemden. De methode werkt omdat het niet als een aanval oogt. Het lijkt op een document. Een saai document. Dat is het probleem.

Microsoft probeert gebruikers al langer een waarschuwing te geven wanneer een RDP-bestand verdacht lijkt. Als het bestand niet is ondertekend, toont Windows een waarschuwing die in feite zegt dat de externe verbinding onbekend is en de uitgever niet kan worden geverifieerd. Zelfs als het bestand is ondertekend, vraagt Windows gebruikers nog steeds de uitgever te bevestigen voordat er iets verbindt. Een handtekening kan helpen de identiteit vast te stellen, maar maakt het bestand niet automatisch veilig.

Wat verandert na de update

De nieuwe beschermingslaag brengt precies op de juiste plek meer frictie. De eerste keer dat u een RDP-bestand opent na installatie van de update, toont Windows een eenmalig informatief bericht waarin wordt uitgelegd wat het bestand doet en waarom het risico's kan bevatten. Daarna activeert elke directe opening van een RDP-bestand een veiligheidsdialoog voordat de verbinding mag doorgaan.

Die prompt is nuttiger dan de gebruikelijke algemene waarschuwing. Hij toont of het bestand afkomstig is van een geverifieerde, digitaal ondertekende uitgever. Ook toont hij het externe adres dat u gaat benaderen en vermeldt hij de lokale bronnen die het bestand wil omleiden, zoals toegang tot het klembord, schijven en aangesloten apparaten. Niets wordt standaard gedeeld. U moet het actief toestaan. Dat is precies het punt.

Er is een belangrijk detail. Deze waarschuwingen gelden alleen wanneer een RDP-bestand direct wordt geopend. Als u de standaard Windows Remote Desktop-client gebruikt, blijft de ervaring hetzelfde. Voor IT-teams die de prompts absoluut willen uitschakelen, biedt Microsoft een registry-gebaseerde uitweg. Maar gezien hoe effectief misbruik van RDP-bestanden is geweest in echte aanvallen, zou het uitschakelen van de beschermingen een risicovolle stap zijn.

In praktische termen doet Microsoft wat beveiligingsteams al jaren vragen: een gevaarlijke vorm van gemak iets minder gemakkelijk en veel veiliger maken.

Die afweging zal waarschijnlijk een paar gevorderde gebruikers irriteren. Prima. Beveiliging doet dat vaak. Maar als de keuze ligt tussen één extra klik en het overhandigen van uw klembord, lokale bestanden of inloggegevens aan een aanvaller, is het antwoord duidelijk.