Windows 10 April 2018 Update（バージョン 1803）の RDP 関連の残念なバグ（続き）

(※11/19 追記: Windows 10 ver 1809 ではこの問題は発生しませんでした。原因はいまだ不明ですが、解消されたようです。コメント欄に原因かもしれない 1803 のバグ情報があります）

おうちで複数台の Windows 10 Pro をお持ちの方、あるいはサーバー レスの小さなオフィスとかでも影響するかもしれない事案。

Windows 10 April 2018 Update（バージョン 1803） にアップグレード（または新規インストール）したら、別の Windows 10 バージョン 1803 に RDP 接続しようとしたとき...

リモート デスクトップはコンピューター "<コンピューター名>" を検出できません。"<コンピューター名>" が指定のネットワークに属していないことが考えられます。接続しようとしているコンピューターの名前とドメインを確認してください。

（英語環境なら Remote Desktop can't find the computer "<Computer Name>". This might mean that "<Computer Name>" does not belong to the specified network. Verify the computer name and domain that you are trying to connect to.）

この状況になっている場合、エラーメッセージは異なりますが、UWP 版のリモートデスクトップ アプリでも接続できないと思います。IP v4/v6 アドレス直指定すると接続できます。%Windir%\System32\drivers\etc\hosts で名前解決、ローカルの DNS 環境（Active Directory 環境など動的更新が有効な DNS）が利用可能である場合は、この問題は発生しないと思います。

こんなエラーで失敗するときの回避策を見つけました（と思う）。CredSSP 対策と同時期に発生した問題ですが、CredSSP 対策とは無関係だと思います。何となく mDNS (Multicast DNS、つまり MS 版 Bonjour、5353/udp）に関係した名前解決の問題のような気がしていましたが...

リモート デスクトップ アプリ（UWP）と CredSSP 脆弱性対策の影響（追記：最新アプリは対策済み）

再び、以下に関連した件。

GW 開けの WU では RDP 接続エラーに注意（というか予告）（2018/04/25）
Windows Updateは適切な更新サイクルで――CredSSP脆弱性対策について @IT (2018/05/15）
 [URL] http://www.atmarkit.co.jp/ait/articles/1805/15/news011.html
追記) SCVMM における CredSSP 脆弱性対策の影響について (201/06/04)
[URL] https://blogs.technet.microsoft.com/systemcenterjp/2018/06/04/scvmm-credssp/

 Windows 10 と Windows 8.1 には、標準のリモート デスクトップ接続クライアント（mstsc.exe）だけでなく、ストア アプリ（UWP）版の「 Microsoft リモート デスクトップ」アプリもあったので、これらのアプリからネットワーク レベル認証（NLA）を使用する RDP 接続への CredSSP 脆弱性対策の影響など。ちょっと面白いことも発見。

（先に行っておくと、Windows/Android/iOS/Mac 向けアプリは最新バージョンはすべてCredSSP 脆弱性に対策済みです。5月の更新の mstsc.exe の挙動と同じだったのかどうかの話です。）

Ubuntu 18.04 LTS Desktop の Remmina (RDP クライアント) と NLA 認証

Ubuntu 18.04 LTS Desktop をインストールしたばかりなので（→ 統合サービスの話と拡張セッションモードの話）、以下に関連して Remmina からの RDP 接続への影響を確認してみた。

GW 開けの WU では RDP 接続エラーに注意（というか予告）（2018/04/25）
Windows Updateは適切な更新サイクルで――CredSSP脆弱性対策について @IT (2018/05/15）
 [URL] http://www.atmarkit.co.jp/ait/articles/1805/15/news011.html

（結論を言うと、既定のままなら影響なし。サーバー側で CredSSP のセキュリティ強化すれば、拒否されるという予想どおりの結果になります。単に拒否されるときのメッセージが見たかっただけでした。）

GW 開けの WU では RDP 接続エラーに注意（というか予告）

5 月のパッチ リリース後に確認した上で、@IT さんの連載で書くつもりですが、5 月（日本だと 9 日の予定）の更新プログラムで CredSSP 認証に関係するポリシー設定の既定値（ポリシー未構成のときの挙動）の変更が予定されています（あくまでも、現時点では予定です）。PC の更新順のタイミングとか、サーバーとクライアントの更新サイクルが違う運用だとか、ここ数か月更新をさぼっている PC、新規インストール直後の PCに対する、RDP 接続や CredSSP を使用するその他の接続（Hyper-V レプリカとか Hyper-V マネージャーとか WinRM とか PowerShell Remoting とか ISV アプリとかにも影響するかも）が失敗することになるので要注意です。

CVE-2018-0886 の CredSSP の更新プログラムについて（Ask the Network & AD Support Team、2018年4月20日）
[URL] https://blogs.technet.microsoft.com/jpntsblog/2018/04/20/cve-2018-0886/
CVE-2018-0886 の CredSSP の更新プログラム（Microsoftサポート、最終更新日：2018/04/17）
[URL] https://support.microsoft.com/ja-jp/help/4093492/
CVE-2018-0886 | CredSSP のリモートでコードが実行される脆弱性（セキュリティTechCenter、公開日：2018/03/13）
[URL] https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2018-0886
5/2 追記）
2018 年 5 月の更新プログラム適用によるリモート デスクトップ接続への影響
[URL] https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/
6/4 追記)
SCVMM における CredSSP 脆弱性対策の影響について
[URL] https://blogs.technet.microsoft.com/systemcenterjp/2018/06/04/scvmm-credssp/

CredSSP 認証は、リモートデスクトップ接続のネットワークレベル認証（NLA）とかで使用されているもの。対象のポリシーは、2018 年 3 月、および 4 月の累積的な品質更新プログラム（ロールアップ品質更新プログラム）で追加された「Encryption Oracle Remendation Remediation」というポリシー。今はポリシーを設定しない限り脆弱性は解消しませんが、5 月になるとポリシーを設定しなくても...

RDP の接続先が Windows 10 1607 Pro でも RemoteFX USB デバイス リダイレクトできた

Hyper-V 仮想マシン ゲストとしての Windows 10 1607 Pro （もしかしたら1511からかもしれません 1511からでした）にも RemoteFX vGPU のドライバーが搭載されたらしいことから、もしやと思い、RemoteFX USB デバイス リダイレクトもサポートされたんじゃないかと思って試してみたら...

...できました。（追記: こちらは 1607 からみたいです)

接続先が Windows 10 1511 までは Enterprise エディションおよび Windows Server が必要 (Windows 7 Enterprise は RemoteFX vGPU にも依存) でしたが、Windows 10 1607 では Pro でも OK になったらしいです。マイクロソフトによる機能の削除し忘れでない限り。

Microsoft Remote Desktop for Android/iOS/Mac は RDP 8.0？

以前、 Microsoft Remote Desktop for Android/iOS/Mac は RDP 7.1 互換だと書きましたが...

Microsoft Remote Desktop for Android/iOS/Mac はやっぱり RDP 7.1 互換 (2013/11/14)

どうやら、バージョン アップで RDP 8.0 への対応が進んでいるようです...

RemoteApp プログラムの「ファイルの種類の関連付け」ができない件（と /REMOTEFILE オプション）

Windows Server 2012 および 2012 R2 のリモート デスクトップ サービス (RDS) では、RD セッション ホストや仮想デスクトップにインストールされたアプリケーションを RemoteApp プログラムとして公開できます。

その際、「ファイルの種類の関連付け」を設定できるのですが、クライアントに関連付けが反映されないってトラブルありませんか？

リモートデスクトップ接続の Public モードについて

昨日の投稿に引き続き、リモートデスクトップ接続 (mstsc.exe) のあまり知られていないオプションの話。昨日は新しい /RestrictedAdmin オプションの話でしたが、今日は古くからある /Public オプションについて。拙著『Windows Server 2012 R2 テクノロジ入門 (p.574)』『Windows Server 2012 テクノロジ入門 (p.464)』のフォローアップを兼ねて...

リモートデスクトップ接続の RestrictedAdmin モードが既定で無効に変わってた

Windows 8.1 および Windows Server 2012 R2のリモート デスクトップ サービスの新機能の 1 つに、RestrictedAdmin モード (制限付き管理モード) による接続機能があります。

What's New in Remote Desktop Services in Windows Server > RestrictedAdmin Mode Remote Desktop
[URL] https://technet.microsoft.com/ja-jp/library/dn283323.aspx#BKMK_Admin

知らない間にこの機能の対応 OS の拡大と、Windows 8.1 および Windows Server 2012 R2 におけるこの機能の既定の動作の変更が行われていました。

KB287199: マイクロソフト セキュリティ アドバイザリ: 資格情報の保護と管理を強化する更新プログラム (2014 年 5 月 13 日) 
[URL] https://support.microsoft.com/kb/2871997
※RDP 8.0 以降に対応した Windows 7、Windows 8、Windows Server 2008 R2、および Windows Server 2012 に対して、 RestrictedAdmin モードのサポートを追加する更新プログラム


KB2973351: マイクロソフト セキュリティ アドバイザリ: 2919355 更新プログラムがインストールされた Windows ベースのシステムで資格情報の保護と管理を強化するレジストリの更新(2014 年 7 月 8 日) 
[URL]  https://support.microsoft.com/kb/2973351
KB2975625: マイクロソフト セキュリティ アドバイザリ: 2919355 更新プログラムがインストールされていない Windows システムで資格情報の保護と管理を強化するレジストリの更新(2014 年 7 月 8 日) 
[URL]  https://support.microsoft.com/kb/2975625
※ RestrictedAdmin の有効化／無効化を行うための DisableRestrictedAdmin レジストリを提供する更新プログラム。Windows 8.1 と Windows Server 2012 R2 は、既定で RestrictedAdmin モードが無効になる（以前は既定で有効だった）。

この変更を知らずに、RestrictedAdmin モードを使おうとすると、“アカウントの制限により、このユーザーはサインインできません。空のパスワードが許可されていない、サインイン時間が制限されている、またはポリシーによる制限が適用されたなどの理由が考えられます。” と表示され...

Microsoft Remote Desktop Preview for WP8.1 だってさ

Windows Phone 8.1 版の Microsoft Remote Desktop アプリのプレビュー版が出たようです。アプリのバージョンは8.1.1.x で RemoteFX 対応と謳っていますが、RDP 8 ではなくて、Android や iOS、Mac 版と同様に RDP 7.1 互換クライアントだと思います。ついこの前の Office for iPad と同様、日本では関係ないですけどね。

(やっと) 再リリース: RDP 8.1 for Windows 7 SP1

昨年公開 1 週間でお蔵入りになっていた Windows 7 SP1 (および Windows Server 2008 R2 SP1) 向けの RDP クライアント (サーバー側ではない) の RDP 8.1 アップデートがようやく再リリースされました。

Update for RemoteApp and Desktop Connections feature is available for Windows
[URL] http://support.microsoft.com/kb/2830477/en-us

RDP 8.1 for Windows 7 SP1 はオアズケ

ついこの前公開され、1週間で公開が一時停止された「RDP 8.1 対応クライアント for Windows 7 SP1 」ですが、私の環境でも問題発生。アンインストールしました。

Update for RemoteApp and Desktop Connections features is available for Windows
[URL] http://support.microsoft.com/KB/2830477/en-us

Microsoft Remote Desktop for Android/iOS/Mac はやっぱり RDP 7.1 互換

Is the Remote Desktop Client compatible with RDP 7.1?  

Yes, the Remote Desktop client supports RDP 7.1 and all previous versions including: RDP 7, RDP 6.1, RDP 6, RDP 5 and RDP 4.

Remote Desktop Client on Android: FAQ
[URL] http://technet.microsoft.com/en-us/library/dn473007.aspx
Remote Desktop Client on iOS: FAQ
[URL] http://technet.microsoft.com/en-us/library/dn473015.aspx
Remote Desktop Client on Mac: FAQ
[URL] http://technet.microsoft.com/en-us/library/dn473006.aspx

RDP 8.1対応であるかのようなニュース記事を見かけたらご注意。

関連する投稿:
Microsoft Remote Desktop for Android with RemoteFX (RDP 7.1? Yes) 
[URL] http://yamanxworld.blogspot.jp/2013/10/microsoft-remote-desktop-for-android.html

RDP 8.1 対応クライアント for Windows 7 SP1

Remote Desktop Protocol(RDP) の最新バージョン 8.1 に対応した、Windows 7 SP1 向けのリモートデスクトップ接続クライアント(Mstsc) 出ました。Windows 8 版は提供されないようです。Windows 8.1 にしてねってことでしょう。

Update for RemoteApp and Desktop Connections features is available for Windows
[URL] http://support.microsoft.com/KB/2830477

11/20追記) 何か不具合があって、ダウンロード一時停止中らしいです。
2/12追記) ダウンロード再開されました。→ http://yamanxworld.blogspot.jp/2014/02/rdp-81-for-windows-7-sp1.html

3つの更新プログラムを順番にインストールしないといけないみたい。

RDP 8.0 更新のフォローアップ

昨日、某サイトの過去のブログ記事を再掲載しましたが、その中の「CW アーカイブ >  結局のところ RDP 7.1をRDP 8.0に更新していいの？」にうっかりミスがありましたのでご報告 (記事は修正済み)。

Lync 2013 VDI Plug-in ってどうなの？

VDI 環境で Lync Server 2013 (Office 365 の Lync Online ではない) の電話会議を支援する Lync 2013 VDI Plug-in というものがあります。

Microsoft Lync VDI 2013 Plug-In (32 ビット)
[URL] http://www.microsoft.com/ja-jp/download/details.aspx?id=35457

この VDI Plug-in は、Windows 7 SP1、Windows Embedded Standard 7 SP1 (Windows Thin PC も含む)、Windows 8 に対応したもので、Windows 7 または Windows 8  の仮想デスクトップ内で実行する Lync 2013 クライアントでローカルのオーディオおよびビデオ デバイスの使用を可能にするものです。

マイクロソフトの提供するプラグインなので、RDP (リモート デスクトップ プロトコル) の機能との違いがわかりにくいかも。このプラグインは RDP に依存するものではなく (RDP 8.0 の RemoteFX Media Redirection API  は使うらしい)、Microsoft VDI (RDP) だけでなく、VMware View (PCoIP) や XenApp、XenDesktop (ICA/HDX) でも使えるらしいです。

ちょっと試してみました。RDP 標準のデバイス リダイレクトの違いとか...

Windows Server 2012 > RemoteFX USB と RemoteApp を併用する方法

Windows Server 2012 のリモート デスクトップ サービスでは、Remo
teFX USB デバイス リダイレクトが利用しやすくなりました。具体的には、

・ RDP 8.0 を利用できる場合、RemoteFX vGPU (3D ビデオ アダプター）に依存しなくなった。
・ Windows Server 2012 RD セッション ホストでも利用できるようになった。
・ セッション中にデバイスの接続、切断が可能になった。

などです。ところで、RemoteFX USB デバイス リダイレクトは、RemoteApp と組み合わせて利用できることをご存知でした？

Windows Server 2012 > RDS/VDI のカスタム RDP 設定

Windows Server 2008 R2 SP1 以前のリモート デスクトップ サービス (RDS) および VDI の展開では、「カスタム RDP 設定」を使用して、デバイス リダイレクトなどの「一般的な RDP 設定」以外の RDP クライアントの設定をカスタマイズできました。

例えば、Windows Server 2008 R2 SP1 の VDI で Windows 7 Enterprise の仮想デスクトップを展開する場合、既定ではデスクトップの背景が無効 (代わりに黒) になります。デスクトップの背景を有効化するには、「カスタム RDP 設定」で「disable wallpaper:i:0」を設定してあげる必要がありました (参考 → 「Windows Server 仮想化テクノロジ入門」の p468)。

実は、Windows Server 2012 の「サーバー マネージャー」に統合された、RDS/VDI の管理コンソールからは、「カスタム RDP 設定」を行えなくなっています。では、どうすればよいのかというと、Windows PowerShell を使います。

Windows Server 2012 テクノロジ入門 > RDP のリモート制御は削除されました (影響大かも)

拙著「Windows Server 2012 テクノロジ入門」には記述しませんでしたが、Windows Server 2012 では、リモート デスクトップ サービス (RDS) の「リモート制御」（シャドウセッション）機能が削除されました。

VDI/RDS 環境でヘルプデスクやトラブルシューティングに活用していた方にとっては、この機能削除の影響は大きいと思います。そこで、System Center 2012 SP1 Configuration Manager の Remote Tools による代替策を紹介。

RDP 7.1 for XP/Vista は出てこないかも？

右のスクリーンショットは、Windows 7 SP1 や Windows Server 2008 R2 SP1 のグループ ポリシーにある記述です。RDP 7.1 でサポートされた RemoteFX USB リダイレクトを設定するところ。

これを見ると、Windows XP SP3 や Windows Vista SP2 でも RDP 7.1 に対しても RDP 7.1 対応クライアントが提供されるような期待を持ちますが、RDP 7.1 のダウンレベル OS サポートに関する話はまったく聞きません。もしかしたら、計画すらなかったのかも。「Windows Server 仮想化テクノロジ入門」にも XP や Vista 向けの RDP 7.1 についてちょっと書いちゃったけど、大丈夫かしらん。そうこうしているうちに、次の RDP 8.0？ の足音が聞こえてきそうです。

というわけで、現時点での RDP の提供状況をまとめておきます。