Windows 11 26H1/26H2 的 RDP 变了！这次主要是“防骗”

最近很多折腾 Windows 11 预览版（Build 26xxx，也就是大家俗称的 26H1/26H2 分支）的朋友发现，远程桌面（RDP）好像“变麻烦了”。以前双击 .rdp 文件直接就连，现在却弹窗警告；以前多屏看着正常，现在排版顺眼多了。

这并不是你的 RDPPlus 或系统出了问题，而是微软在底层动了手脚。今天我们就来盘一盘 26H 分支中 RDP 的几个关键变化。

一、最重磅：RDP 文件“反钓鱼”机制上线

这是 26H 分支中 RDP 安全性的一次降维打击，主要应对的是 CVE-2026-26151 这类漏洞。

1. 强制弹窗，不再静默信任

以前，只要你双击一个 .rdp 连接文件（哪怕是从网上下的），系统可能直接就连接了，顶多有个证书提示。现在不一样了：

• 双击 .rdp 文件后，必须先过一道“安全警告”对话框。
• 系统会明确列出：你要连到哪里（IP/域名）、请求了哪些本地资源（剪贴板、驱动器、摄像头等）。
• 所有本地资源重定向选项默认都是关闭的。这意味着，除非你手动点选，否则远程电脑休想碰你的 U 盘和摄像头。

2. 签名校验更严

对于未签名的 .rdp 文件，系统会给出更醒目的红色警示。这对于企业环境来说是好事，能有效防止“钓鱼 RDP”文件窃取内网凭证。但对于个人用户来说，每次连接多一步确认，确实显得“啰嗦”。

二、多屏体验：告别“瞎眼”弹窗

如果你用过宽屏或多显示器混搭（比如主屏 4K，副屏 1080P），以前的 RDP 连接警告框经常会出现字体模糊、按钮跑到屏幕外、高分屏下字小得像蚂蚁的情况。

在 26H 分支中，微软终于重写了这部分 UI 的逻辑：

• DPI 感知增强：连接栏和警告窗口现在能正确识别多显示器的不同缩放比例（100%, 125%, 150%）。
• 无障碍适配：支持高达 500% 的文本缩放，并且加入了自适应滚动条。
• UI 现代化：连接栏（顶部的那个黄条）适配了 Win11 的 Fluent 设计语言，支持浅色/深色模式切换。

简单说：弹窗不乱跑了，眼睛不累了，颜值高了。

三、网络底层：更稳，但依旧不是多用户

伴随着 26H 分支的系统更新，网络协议栈也有微调：

• SMB over QUIC 的优化：虽然 RDP 不直接等于 SMB，但底层的网络可靠性提升，间接改善了 RDP 在高延迟、不稳定网络下的表现。
• 压缩一致性：修复了某些情况下 RDP 画面压缩不一致导致的闪烁问题。

⚠️ 关于“多用户”的重要澄清

尽管版本号变成了 26xxx，但Windows 11 客户端版（包括专业版、企业版）的内核限制依然存在：

• 依然是单会话限制。
• 想实现 15 个用户同时登录，依然需要 Windows Server + RDS 授权，或者继续使用第三方破解工具（注意：26H 分支的 Defender 对某些破解行为检测更严，且存在蓝屏风险）。

RDPPlus v12 更新 -- Win10/11多用户远程桌面

• 所谓的 Windows 11 Enterprise Multi-Session，依然死死绑定在 Azure 虚拟桌面（AVD）上，本地物理机或 Hyper-V 依然无法合法启用多用户并发。

四、给 RDPPlus 用户和运维的建议

1. 适应新弹窗：告诉你的用户或客户，那个新弹窗是系统安全特性，不是软件故障。
2. 检查脚本：如果你有自动化脚本批量调用 .rdp 文件，注意现在的交互逻辑变了，可能需要调整自动化流程（如使用已保存的凭据或特定的组策略推送）。
3. 多屏调试：如果你之前为了解决多屏 DPI 问题写过注册表补丁，现在可以尝试移除了，系统原生已经支持得很好。

五、总结

Windows 11 26H 分支的 RDP 更新，核心逻辑是“收紧安全，打磨体验”。

• ✅ 安全上：加了反钓鱼门槛，防止恶意 RDP 文件。
• ✅ 体验上：修了多屏 DPI 和 UI 缩放，更跟手。
• ❌ 功能上：并未放开客户端多用户限制，该破解还得破解，该用 Server 还得用 Server。

对于追求稳定的用户，建议暂时停留在 24H2；对于喜欢尝鲜和需要更高安全性的用户，26H 分支的这些改动值得升级。

📌 觉得这篇解读及时？点个「在看」，提醒还在用老版本 RDP 的同事注意安全。