Microsoft on vahvistanut, että tuoreet Windows-päivitykset estävät etätyöpöytäyhteyksiä käyttäjiltä, joilla ei ole järjestelmänvalvojan oikeuksia.
Microsoft on virallisesti vahvistanut, että viimeisimmät Windows-päivitykset voivat aiheuttaa ongelmia etätyöpöytäyhteyksien toiminnassa. Vika ilmenee, kun käyttäjä, jolla ei ole järjestelmänvalvojan oikeuksia, yrittää muodostaa yhteyttä etäkoneeseen. Ongelma ei koske kaikkia ympäristöjä, vaan se aktivoituu ainoastaan, jos kohteena olevassa laitteessa on käytössä erityinen Administrator protection -suojausominaisuus.
Ongelman ytimessä on yhteensopivuusristiriita äskettäin julkaistujen päivitysten ja mainitun suojausominaisuuden välillä. Administrator protection on suunniteltu parantamaan tietoturvaa rajoittamalla ja valvomalla järjestelmänvalvojan tileihin kohdistuvia toimintoja, mutta päivityksen jälkeen se näyttää virheellisesti estävän myös tavallisten käyttäjien lailliset etäyhteysyritykset. Microsoft ei ole vielä eritellyt tarkkoja päivityksiä, jotka vian aiheuttavat.
Tilanne aiheuttaa merkittäviä haasteita erityisesti yritysympäristöissä, joissa henkilöstön etätyöskentely ja IT-ylläpidon toimet perustuvat vahvasti etätyöpöytäyhteyksiin. Tietoturvan parhaiden käytäntöjen mukaisesti tavallisille käyttäjille myönnetään vain rajatut oikeudet, joten vika kohdistuu juuri niihin tileihin, joita päivittäisessä työssä tulisi käyttää. Tämä pakottaa organisaatiot joko keskeyttämään etäkäytön tai harkitsemaan tietoturvaa heikentäviä väliaikaisratkaisuja.
Microsoft on lisännyt tiedon ongelmasta Windowsin tunnettujen ongelmien luetteloon ja tutkii parhaillaan sen perimmäistä syytä. Yhtiö ei ole toistaiseksi antanut virallista aikataulua pysyvän korjauksen julkaisulle. Ongelman laajuus riippuu siitä, kuinka moni organisaatio on ottanut käyttöön Administrator protection -ominaisuuden, joka ei ole oletusarvoisesti päällä kaikissa Windows-versioissa.
Vaikka Microsoft ei ole julkaissut virallista kiertotapaa, järjestelmänvalvojat voivat väliaikaisesti palauttaa toiminnallisuuden poistamalla Administrator protection -ominaisuuden käytöstä. Tämä on kuitenkin merkittävä kompromissi tietoturvan kannalta, sillä se poistaa yhden suojauskerroksen järjestelmänvalvojan tileiltä, jotka ovat usein kyberhyökkäysten ensisijaisia kohteita. Toimenpidettä tulisi harkita tarkkaan ja käyttää vain väliaikaisena ratkaisuna, kunnes virallinen korjaus on saatavilla.
Pysyvää korjausta odotetaan tulevissa Windows-päivityksissä. Siihen asti organisaatioiden on punnittava toimintakatkoksen ja väliaikaisen tietoturvan heikentämisen välillä.
Tärkeimmät pointit
- Vika: Etätyöpöytäyhteydet epäonnistuvat käyttäjiltä ilman järjestelmänvalvojan oikeuksia.
- Syy: Konflikti viimeaikaisten Windows-päivitysten ja Administrator protection -ominaisuuden välillä.
- Vahvistus: Microsoft on tunnustanut ongelman virallisesti ja tutkii sitä.
- Vaikutus: Häiritsee etätyötä ja -hallintaa ympäristöissä, joissa noudatetaan vähimpien oikeuksien periaatetta.
- Väliaikaisratkaisu: Suojausominaisuuden poistaminen käytöstä, mikä heikentää tietoturvaa.
Lähde: Bleeping Computer — alkuperäinen artikkeli julkaistu 14.10.2026
