Atualize seu RD-Client. O mais rápido possível.
Existe uma vulnerabilidade de execução remota de código em versões não corrigidas do CredSSP. Um invasor pode retransmitir credenciais do usuário ou executar código no servidor de destino. O RDS usa muito do CredSSP.
Há também um GPO para controlar o comportamento do servidor quando clientes mais antigos se conectam ( Computer Configuration -> Administrative Templates -> System -> Credentials Delegation
). Mas eu recomendaria altamente que atualizasse seus clientes.