Microsoft renforce la sécurité du Bureau à distance avec… des messages difficiles à lire

La mise à jour de Microsoft visant à renforcer le bureau à distance contre les attaques de phishing est arrivée. Lorsque les utilisateurs ouvrent un fichier Bureau à distance (.rdp), ils devraient désormais voir un avertissement répertoriant tous les paramètres de connexion demandés – ou ils le feraient s’il s’affichait correctement.

Ce n’est pas le cas. Du moins, pas pour tout le monde.

Le bug a été ajouté à la liste des problèmes connus pour la mise à jour du 14 avril et, bien qu’il semble relativement cosmétique, les utilisateurs concernés ne bénéficieront pas de l’avertissement de sécurité. Selon Microsoft, « le message d’avertissement qui apparaît lors de l’ouverture des fichiers Remote Desktop (RDP) peut ne pas s’afficher correctement dans certains cas ».

Dans ce cas, « peut ne pas s’afficher correctement » peut signifier un texte qui se chevauche ou des boutons partiellement masqués, ce qui rend le message difficile à comprendre et, si les boutons sont masqués, difficile à interagir.

Il semble étrange que la boîte de message ne respecte pas la mise à l’échelle de l’affichage sur le moniteur actuel. Microsoft l’a admis en avertissant : « Ce problème peut survenir lorsque vous utilisez plusieurs moniteurs avec des paramètres de mise à l’échelle d’affichage différents (par exemple, un affichage réglé à 100 % et un autre réglé à 125 %.) »

La solution ? Réglez la mise à l’échelle de l’affichage sur la même sur tous les moniteurs. Vous pouvez également soit investir dans une paire de lunettes, soit accepter une perte de l’espace de l’écran. Ces deux derniers éléments ne proviennent pas de Microsoft, mais il y a généralement une bonne raison pour laquelle les utilisateurs ont des paramètres de mise à l’échelle différents sur différents moniteurs, et Windows le permet.

Alternativement, les boutons (s’ils ne sont pas cliquables) peuvent être interagis à l’aide de la touche de tabulation et de la barre d’espace.

Microsoft a déclaré qu’il « résoudrait ce problème dans une future mise à jour de Windows ».

Le problème pourrait affecter toutes les versions de Windows ayant reçu la mise à jour, même la plus récente Windows 11 26H1. La partie spécifique au Bureau à distance s’est concentrée sur les attaques de phishing et .rdp fichiers. La société a écrit,

« Lorsque vous ouvrez un fichier .rdp, Remote Desktop affiche tous les paramètres de connexion demandés avant de se connecter, chaque paramètre étant désactivé par défaut. Un avertissement de sécurité unique apparaît également la première fois que vous ouvrez un fichier .rdp sur un appareil. »

Ce qui est formidable, en supposant que l’utilisateur puisse le lire et interagir avec. ®