Corriger l'avertissement de sécurité du Bureau à distance 0x80004005 – Windows 10/11 2026

Cette méthode vous permet de vous connecter en toute sécurité en utilisant des fichiers RDP non signés en vérifiant manuellement les détails de la connexion.

1. Lorsque l'avertissement de sécurité apparaît, examinez attentivement le champ Ordinateur distant pour vous assurer qu'il correspond à votre destination prévue
2. Vérifiez que l'adresse IP ou le nom de l'ordinateur correspond à votre système cible prévu
3. Dans la boîte de dialogue de sécurité, cochez uniquement les ressources locales dont vous avez réellement besoin:
   • Presse-papiers - pour copier/coller entre les systèmes locaux et distants
   • Lecteurs - uniquement si vous avez besoin de capacités de transfert de fichiers
   • Imprimantes - si vous devez imprimer depuis la session distante
4. Laissez toutes les autres options décochées pour minimiser l'exposition à la sécurité
5. Cliquez sur Connecter pour continuer avec les paramètres vérifiés
6. Si des avertissements supplémentaires apparaissent, cliquez sur Oui uniquement si vous faites confiance à l'ordinateur distant

Vérification : La session Bureau à distance devrait s'établir avec succès avec uniquement vos ressources sélectionnées partagées. Vérifiez la barre de connexion en haut de la session distante pour confirmer les redirections actives.

Configurez Windows pour faire confiance à des éditeurs spécifiques ou désactivez la vérification des éditeurs pour les fichiers RDP internes.

1. Appuyez sur Windows + R, tapez gpedit.msc, et appuyez sur Entrée
2. Accédez à Configuration de l'ordinateur → Modèles d'administration → Composants Windows → Services Bureau à distance → Client de connexion Bureau à distance
3. Double-cliquez sur Configurer les éditeurs RDP de confiance
4. Sélectionnez Activé et ajoutez les empreintes numériques des certificats de signature de code de votre organisation dans le champ de texte
5. Sinon, localisez Demander des informations d'identification sur l'ordinateur client et définissez sur Désactivé pour les réseaux internes
6. Ouvrez l'invite de commande en tant qu'administrateur et exécutez :

   gpupdate /force

7. Redémarrez l'application Connexion Bureau à distance

Vérification : Ouvrez un fichier RDP d'un éditeur de confiance. L'avertissement de sécurité ne devrait pas apparaître ou afficher les informations de l'éditeur vérifié au lieu de "Éditeur inconnu".

Appliquez des signatures numériques aux fichiers RDP pour éliminer les avertissements de sécurité et établir la confiance de l'éditeur.

1. Obtenez un certificat de signature de code auprès d'une autorité de certification (CA) de confiance comme DigiCert, Sectigo, ou votre CA interne
2. Installez le certificat dans le magasin de certificats de l'ordinateur local :

   Import-Certificate -FilePath "C:\path\to\certificate.p12" -CertStoreLocation Cert:\LocalMachine\My

3. Utilisez SignTool du SDK Windows pour signer vos fichiers RDP :

   signtool sign /fd SHA256 /t http://timestamp.digicert.com /n "Your Certificate Name" "connection.rdp"

4. Vérifiez que la signature a été appliquée avec succès :

   Get-AuthenticodeSignature -FilePath "connection.rdp"

5. Distribuez les fichiers RDP signés aux utilisateurs
6. Pour la signature en masse, créez un script PowerShell :

   $rdpFiles = Get-ChildItem -Path "C:\RDPFiles" -Filter "*.rdp"
   foreach ($file in $rdpFiles) {
       & signtool sign /fd SHA256 /t http://timestamp.digicert.com /n "Your Certificate Name" $file.FullName
   }

Vérification : Faites un clic droit sur le fichier RDP signé, sélectionnez Propriétés → onglet Signatures numériques. Vous devriez voir votre certificat répertorié avec un statut de signature valide.

Désactivez les avertissements de sécurité améliorés par modification du registre pour les environnements de confiance.

1. Appuyez sur Windows + R, tapez regedit, et appuyez sur Entrée
2. Accédez à HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
3. Créez une nouvelle valeur DWORD nommée DisableRDPSecurityWarnings :

   HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
   DisableRDPSecurityWarnings = 1 (DWORD)

4. Pour une application à l'échelle du système, modifiez également :

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Terminal Server Client
   DisableRDPSecurityWarnings = 1 (DWORD)

5. Créez une entrée de registre supplémentaire pour contourner la vérification de l'éditeur :

   HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
   BypassPublisherCheck = 1 (DWORD)

6. Redémarrez l'ordinateur ou déconnectez-vous et reconnectez-vous pour que les modifications prennent effet
7. Testez avec une commande PowerShell pour vérifier les modifications du registre :

   Get-ItemProperty -Path "HKCU:\Software\Microsoft\Terminal Server Client" -Name "DisableRDPSecurityWarnings"

Vérification : Ouvrez un fichier RDP non signé. La boîte de dialogue d'avertissement de sécurité devrait être contournée entièrement ou afficher des messages d'avertissement réduits.

Ajoutez les emplacements des fichiers RDP aux exclusions de Windows Defender SmartScreen pour éviter les avertissements de sécurité.

1. Ouvrez Sécurité Windows depuis le menu Démarrer
2. Accédez à Contrôle des applications et du navigateur → Paramètres de protection basée sur la réputation
3. Cliquez sur Ajouter ou supprimer des exclusions sous les paramètres de SmartScreen
4. Ajoutez des exclusions pour vos répertoires de fichiers RDP :
   • Cliquez sur Ajouter une exclusion → Dossier
   • Parcourez jusqu'à votre répertoire de fichiers RDP (par exemple, C:\Company\RDPFiles)
   • Confirmez l'exclusion
5. Pour l'automatisation PowerShell, utilisez les cmdlets de Windows Defender :

   Add-MpPreference -ExclusionPath "C:\Company\RDPFiles"
   Add-MpPreference -ExclusionExtension ".rdp"

6. Vérifiez que les exclusions sont actives :

   Get-MpPreference | Select-Object -ExpandProperty ExclusionPath

7. Configurez un contournement supplémentaire de SmartScreen pour les domaines internes de confiance :

   Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yourdomain.com" -Name "*" -Value 1

Vérification : Placez un fichier RDP dans le répertoire exclu et essayez de l'ouvrir. Les avertissements SmartScreen ne devraient pas apparaître, et le fichier devrait s'ouvrir avec uniquement les dialogues de sécurité RDP standard.