Aviso de Segurança no Acesso Remoto (TSplus)
Causa, Explicação e Procedimento de Correção
Data: Abril de 2026 • Versão: 1.0
1. O que aconteceu
A partir do dia 15/04/2026, diversas máquinas com Windows começaram a exibir um aviso de segurança diferente ao abrir a conexão com o servidor via TSplus. O aviso exibe a mensagem:
|
⚠ Cuidado: conexão remota desconhecida Esta conexão remota pode prejudicar o computador local ou remoto e pode ser usada para roubar senhas ou arquivos. Não foi possível verificar o distribuidor desta conexão remota. |
Este aviso começou a aparecer porque a Microsoft lançou uma atualização de segurança obrigatória nessa data (KB5083769 para Windows 11 e KB5082200 para Windows 10) que alterou o comportamento do cliente de área de trabalho remota.
2. Por que a Microsoft fez essa mudança
Nos últimos anos, grupos de hackers passaram a usar arquivos .rdp (de conexão remota) como forma de ataque. O método funciona assim:
- Um e-mail falso é enviado ao usuário com um arquivo .rdp anexado
- O usuário abre o arquivo sem perceber o risco
- A máquina conecta automaticamente a um servidor dos hackers
- Dados, senhas e arquivos locais são roubados silenciosamente
Para combater isso, a Microsoft adicionou uma camada de verificação: agora, todo arquivo .rdp que não esteja assinado digitalmente por um fornecedor verificado gera automaticamente esse aviso antes de permitir a conexão.
3. Por que o TSplus é afetado
O TSplus gera arquivos de conexão (.rdp) que não possuem assinatura digital reconhecida pela Microsoft. Isso é completamente normal e não significa que há algum problema com o servidor ou com a conexão. O aviso aparece simplesmente porque o Windows não consegue verificar automaticamente a origem do arquivo.
|
ℹ Importante A conexão com o servidor TSplus continua sendo segura. O aviso é um falso positivo causado pela nova política da Microsoft, não indica nenhum problema real no servidor ou na rede. |
4. Como corrigir na máquina do usuário
A correção é feita diretamente na máquina cliente (a máquina do usuário que recebeu a atualização), não no servidor. Basta executar um script PowerShell com privilégios de administrador uma única vez.
4.1 Passo a passo
- Clique no botão Iniciar (tecla Windows)
- Digite PowerShell
- Clique com o botão direito sobre o resultado e escolha Executar como administrador
- Copie e cole o script abaixo na janela e pressione Enter
4.2 Script de correção
|
# Desabilita o aviso 'Fornecedor desconhecido' para arquivos RDP $path = "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" if (-not (Test-Path $path)) { New-Item -Path $path -Force | Out-Null } Set-ItemProperty -Path $path -Name "RedirectionWarningDialogVersion" -Value 1 -Type DWord # Marca que o usuário já aceitou o aviso educativo de primeira vez $pathUser = "HKCU:\Software\Microsoft\Terminal Server Client" if (-not (Test-Path $pathUser)) { New-Item -Path $pathUser -Force | Out-Null } Set-ItemProperty -Path $pathUser -Name "RdpLaunchConsentAccepted" -Value 1 -Type DWord Write-Host "Pronto. Feche e abra novamente o arquivo RDP para testar." -ForegroundColor Green |
- Aguarde a mensagem "Pronto. Feche e abra novamente o arquivo RDP para testar." em verde
- Feche a janela do PowerShell e tente conectar ao TSplus novamente
|
✅ Resultado esperado Após executar o script, o aviso de segurança não deverá mais aparecer ao abrir a conexão com o servidor TSplus. |
5. O que cada linha do script faz
|
Chave de Registro |
Função |
|
RedirectionWarningDialogVersion = 1 |
Reverte o diálogo de segurança do RDP para o comportamento anterior à atualização de abril/2026, eliminando o aviso de fornecedor desconhecido. |
|
RdpLaunchConsentAccepted = 1 |
Registra que o usuário já visualizou o aviso educativo inicial que a Microsoft exibe uma única vez, evitando que ele rea-apareça. |
6. Perguntas frequentes
Preciso fazer isso em todas as máquinas?
Sim. O script precisa ser executado em cada máquina cliente que recebeu a atualização de abril/2026 do Windows. Máquinas que ainda não atualizaram não são afetadas.
O servidor TSplus precisa ser alterado?
Não. Nenhuma alteração é necessária no servidor. O problema e a correção ficam 100% do lado do cliente.
Preciso reiniciar a máquina depois?
Não. Basta fechar e reabrir o arquivo de conexão do TSplus. O script tem efeito imediato.
O aviso pode voltar a aparecer?
Sim, se a Microsoft lançar uma atualização futura que remova o suporte a essa configuração de registro, o aviso poderá reaparecer. Nesse caso, a solução definitiva será configurar assinatura digital no certificado do servidor TSplus.