Beim Start einer RemoteApp kann eine Sicherheitswarnung erscheinen. Diese Meldung dient dem Schutz vor unbekannten oder unsicheren Verbindungen und weist darauf hin, dass der Herausgeber nicht eindeutig verifiziert werden konnte.
In Unternehmensumgebungen ist diese Meldung in der Regel unkritisch, sofern die Verbindung zu einem bekannten Server erfolgt.
Schritt 1: RemoteApp starten
Abb.: Start der RemoteApp
- Starte die bereitgestellte RemoteApp wie gewohnt
- Nach dem Start erscheint die Sicherheitswarnung
- Aktiviere die Option „Ich habe verstanden. Dass RDP-Dateien auf diesem Gerät für mein Konto geöffnet werden dürfen“, dadurch wird die Meldung bei zukünftigen Verbindungen nicht angezeigt.
Wichtiger Hinweis: Bestätige nur, wenn die Quelle vertrauenswürdig ist. Bei unbekannten Servern die Verbindung abbrechen und Systemadministrator oder die IT-Abteilung kontaktieren.
Schritt 2: Remoteverbindung erlauben
Abb.: Verbindung herstellen
- Zur Ausführung des Programms muss die Verbindung hergestellt werden.
- Aktiviere die Option „Nicht erneut fragen“
- Dadurch wird die Meldung bei zukünftigen Verbindungen nicht erneut angezeigt
- Klicke auf „Verbinden“ um die Verbindung zu erlauben.
Schritt 4: Zugriffe erlauben und Verbindung herstellen
Abb.: Sicherheitswarnung bei RemoteApp
- „Unbekannte Remoteverbindung“ – Diese Meldung ist systembedingt und stellt bei bekannten Verbindungen kein Sicherheitsrisiko dar.
- Bitte Prüfe den angezeigten Remotecomputer.
- Stelle sicher, dass es sich um eine bekannte und vertrauenswürdige Quelle handelt
- Unter „Remotecomputer kann auf folgende Ressourcen zugreifen“ die nötigen Ressourcen-Zugriffe zulassen.
- „Verbinden“ anklicken, um die Verbindung wie gewohnt her zu stellen.
Hinweis: Es sollten ausschließlich die notwendigen Zugriffe aktiviert werden. Zusätzliche Freigaben sind aus Sicherheitsgründen zu vermeiden.
RemoteApp-Sicherheitswarnung – Erklärung im Detail
Beim Start einer RemoteApp kann die Meldung „Vorsicht: Unbekannte Remoteverbindung“ erscheinen. Diese Sicherheitsabfrage ist ein Bestandteil von Windows und dient dazu, den Benutzer vor potenziell unsicheren oder unbekannten Verbindungen zu schützen.
Die Warnung wird insbesondere dann angezeigt, wenn:
- das Zertifikat des Servers nicht eindeutig verifiziert werden kann
- der Herausgeber als „Unbekannt“ angezeigt wird
- die Verbindung zu einem neuen oder bisher nicht bestätigten System erfolgt
Wichtig: In Unternehmensumgebungen ist diese Meldung häufig unkritisch, sofern die Verbindung zu einem bekannten und vertrauenswürdigen Server erfolgt.
Achtung: Bestätige die Verbindung nur, wenn du sicher bist, dass der Server vertrauenswürdig ist.
Bedeutung der angezeigten Verbindungsinformationen
- Publisher: Zeigt den Herausgeber der Verbindung. „Unbekannt“ bedeutet, dass kein verifiziertes Zertifikat vorliegt.
- Typ: Gibt an, dass es sich um ein RemoteApp-Programm handelt.
- Remotecomputer: Der Zielserver, auf dem die Anwendung ausgeführt wird.
- Name der RemoteApp: Die Anwendung, die gestartet wird.
- RemoteApp-Pfad: Interner Pfad zur Anwendung auf dem Server.
Profi-Hinweis: Stimmen Servername und Anwendung mit den bereitgestellten Unternehmensinformationen überein, ist die Verbindung in der Regel sicher.
Erklärung der Zugriffsfreigaben
Die Sicherheitswarnung zeigt zusätzlich, auf welche lokalen Ressourcen der Remotecomputer zugreifen darf. Diese Optionen sollten bewusst geprüft werden:
- Smartcards oder Windows Hello for Business:
Erlaubt die Nutzung von Smartcards oder biometrischer Anmeldung innerhalb der RemoteApp. Relevant für sichere Unternehmensanmeldungen. - WebAuthn (Windows Hello oder Sicherheitsschlüssel):
Ermöglicht die Nutzung moderner Authentifizierungsmethoden wie FIDO2 oder Sicherheitsschlüssel. - Laufwerke:
Gibt der RemoteApp Zugriff auf lokale Festplatten und Netzlaufwerke. Dadurch können Dateien direkt zwischen lokalem PC und RemoteApp ausgetauscht werden. - Plug & Play-Geräte:
Erlaubt Zugriff auf angeschlossene Geräte wie USB-Sticks oder externe Hardware. - Zwischenablage:
Ermöglicht Kopieren & Einfügen zwischen lokalem System und RemoteApp (z. B. Texte oder Dateien). - Mikrofone und Audioaufzeichnungsgeräte:
Wird benötigt für Anwendungen mit Sprachfunktion (z. B. Teams, VoIP). - Drucker:
Erlaubt das Drucken von Dokumenten aus der RemoteApp auf lokalen Druckern.
Empfohlene Einstellungen (Best Practice)
- Nur benötigte Ressourcen freigeben (Prinzip der minimalen Rechte)
- Zwischenablage und Drucker sind meist unkritisch
- Laufwerke nur freigeben, wenn Dateiaustausch erforderlich ist
- USB-/Plug-&-Play-Zugriff nur bei Bedarf aktivieren
Profi-Tipp: In sensiblen Umgebungen (z. B. Verwaltung, Finance) sollten Laufwerke und Gerätezugriffe deaktiviert bleiben.
Sicherheitsbewertung & Handlungsempfehlung
- Verbindung nur zulassen, wenn Server bekannt ist
- Bei unbekannten Namen oder externen Quellen Verbindung abbrechen
- Im Zweifel immer IT-Abteilung kontaktieren
- Option „Nicht mehr nachfragen“ nur bei vertrauenswürdigen Verbindungen aktivieren
Fazit: Die RemoteApp-Sicherheitswarnung ist ein wichtiger Schutzmechanismus. In kontrollierten Unternehmensumgebungen kann sie nach Prüfung der Angaben sicher bestätigt werden.
