Schlüsselpunkte
- Remote Assistance wird von Benutzer:innen gestartet: Die Endbenutzer:innen müssen Sie zur Sitzung einladen. Geeignet für Ad-hoc-Support, nicht verwaltete Geräte oder wenn eine Zustimmung der Benutzer:innen erforderlich ist.
- Remote Desktop bietet unbeaufsichtigte Vollkontrolle: Geeignet für die Serveradministration, die laufende IT-Verwaltung und langlebige Sitzungen, bei denen die Benutzer:innen nicht anwesend sein müssen.
- Wählen Sie das Tool passend zum Szenario: Nicht verwaltete oder private Geräte → Remote Assistance. Domänengebundene Arbeitsplätze, Server und Remote-Mitarbeiter:innen → Remote Desktop (RDP).
- Sichern Sie jede Verbindung ab: MFA vorschreiben, Konten nach dem Prinzip der Minimalprivilegien einrichten, VPN oder RD-Gateway erzwingen und unnötige Funktionen wie Laufwerksumleitung und Zwischenablage-Freigabe deaktivieren.
- Protokollieren und prüfen Sie alle Sitzungen: Erfassen Sie für jede Remote-Verbindung die Identität der ausführenden Person, die Sitzungszeiten und die Aktivitäten, um Compliance, Audits und die Reaktion auf Sicherheitsvorfälle zu unterstützen.
Die Wahl zwischen Remote Assistance und Remote Desktop sorgt häufig für Verwirrung, wenn man die beiden Windows-Lösungen zur Fernsteuerung von PCs nicht kennt. IT-Support-Techniker:innen interner Teams und Managed Service Provider (MSPs) müssen den Unterschied erklären und begründen können, warum sie sich in einem bestimmten Szenario für ein bestimmtes Tool entscheiden.
Dieser Leitfaden erklärt den Unterschied zwischen Remote Assistance und Remote Desktop im Windows-Betriebssystem, stellt die unterschiedlichen Einsatzzwecke klar und geht auf plattformübergreifende Alternativen ein, die eine bessere Leistung und eine engere Integration mit Ihren übrigen IT-Support-Werkzeugen bieten.
Setzen Sie auf eine einzige Plattform für den Fernzugriff, um den Support zu vereinfachen und einheitliche Abläufe sicherzustellen.
Der Unterschied zwischen Remote Desktop und Remote Assistance
Remote Assistance und Remote Desktop sind zwei eigenständige Support-Werkzeuge, die fest im Windows-Betriebssystem integriert sind. Beide Lösungen ermöglichen einen sicheren Fernzugriff zur Steuerung von PCs über ein Netzwerk oder das Internet, doch ihre Anwendungsfälle unterscheiden sich: Sie verfolgen verschiedene Zwecke und bringen jeweils eigene Funktionen mit.
Sowohl mit Remote Assistance als auch mit Remote Desktop sehen Sie den Bildschirm des anderen Geräts, egal ob Desktop-PC, Tablet oder Laptop, und die gesamte Verarbeitung findet auf dem entfernten Gerät statt. Abgesichert werden beide über die in Windows integrierten Benutzerkonten und Sicherheitsmechanismen. Wichtig zu wissen: Die beiden Werkzeuge gehen unterschiedlich mit dem Bildschirm um. Remote Assistance teilt die bestehende, angemeldete Sitzung der Benutzer:innen, sodass Sie beide denselben Bildschirm sehen. Eine normale Remote-Desktop-Verbindung (RDP) zu einem Windows-Client sperrt dagegen in der Regel die lokale Konsole und öffnet eine separate Sitzung. Sie spiegeln also nicht den physischen Bildschirm, den die Benutzer:innen sehen.
Es gibt auch Werkzeuge von Drittanbietern mit demselben Funktionsumfang. So existieren etwa mehrere kostenlose und kostenpflichtige VNC-Produkte, während RustDesk und TeamViewer Software speziell für den Remote-Support anbieten. Fortgeschrittene Werkzeuge wie NinjaOne verbinden den Fernzugriff mit einer ganzen Reihe von IT-Support-Werkzeugen, zum Beispiel mit der Möglichkeit, sich mit einem einzigen Klick direkt aus dem Support-Ticket heraus mit dem Gerät der Benutzer:innen zu verbinden.
Was ist Windows Remote Assistance?
Mit Windows Remote Assistance unterstützen Sie andere Benutzer:innen, während diese an ihrem Gerät sitzen. Die Verbindung wird von den Benutzer:innen gestartet: Die Endbenutzer:innen müssen Sie einladen, sich zu verbinden. Anschließend übernehmen Sie die Steuerung oder führen sie Schritt für Schritt durch die Fehlerbehebung. Die Endbenutzer:innen entscheiden dabei selbst, ob sie Ihnen die volle Kontrolle geben oder Ihnen nur das Betrachten des entfernten Bildschirms erlauben.
Windows Remote Assistance eignet sich am besten für:
- Benutzer:innen, die Support für ihre nicht verwalteten Geräte anfordern
- Ad-hoc-Support-Aufgaben und schnelle Problemlösungen
- Situationen, in denen Sie Benutzer:innen anleiten statt direkt die Steuerung zu übernehmen
Wofür wird Remote Desktop eingesetzt?
Remote Desktop gibt Ihnen dagegen vollständigen, unbeaufsichtigten Zugriff auf das entfernte Gerät und die volle Kontrolle darüber. Statt dass Endbenutzer:innen Sie zum Zugriff auf ihr Gerät einladen, verbinden Sie sich mit Ihren eigenen Anmeldeinformationen mit einem Endpunkt, der jederzeit bereit ist, Verbindungen anzunehmen.
Remote Desktop eignet sich am besten für:
- IT-Support-Aufgaben, bei denen sofort volle Kontrolle ohne Zustimmung der Endbenutzer:innen nötig ist
- Die Administration von Servern (vor Ort und in der Cloud)
- Langlebige Sitzungen, bei denen der Zugriff auch dann bestehen bleiben muss, wenn die Benutzer:innen nicht anwesend sind
| Remote Assistance vs. Remote Desktop | |
| Windows Remote Assistance | Windows Remote Desktop |
|
|
Das sollten Sie bei der Wahl einer Remote-Desktop-Lösung wissen
In Unternehmen ist die Mehrheit der Geräte verwaltet, und IT-Support-Mitarbeiter:innen haben in der Regel über Remote Desktop mit ihren administrativen Netzwerk-Anmeldeinformationen Zugriff. Es wird aber immer wieder Fälle geben, in denen sie Remote Assistance für Benutzer:innen auf nicht verwalteten Geräten benötigen oder in denen eine Situation entsteht, in der die üblichen Verbindungswege nicht funktionieren.
In kleineren Szenarien verlassen Sie sich vielleicht ausschließlich auf Support-Anfragen, die Benutzer:innen per Remote Assistance starten. Damit wird es allerdings schwierig, in Notfällen Zugriff zu erhalten oder unbeaufsichtigte Administrationsaufgaben auszuführen.
Entscheidend für die Wahl der richtigen Fernzugriffslösung ist das Wissen darüber, welche Arten von Geräten und Benutzer:innen Sie betreuen. Genauso wichtig ist es, sich nicht auf die in Windows integrierten Werkzeuge zu beschränken, sondern auch Lösungen von Drittanbietern zu prüfen, die die übrigen Gerätetypen moderner IT-Umgebungen abdecken (etwa mit Unterstützung für mehrere Monitore oder Verbindungen zu Mobilgeräten).
Unabhängig davon, für welche Lösung Sie sich entscheiden, sollten Sie sicherstellen, dass sie für alle Verbindungen Verschlüsselung nutzt. Achten Sie außerdem darauf, dass die Konten zur Authentifizierung von Remote-Sitzungen geschützt sind (zum Beispiel mit MFA) und dass der Fernzugriff über eine rollenbasierte Zugriffssteuerung (RBAC) nur den Techniker:innen gewährt wird, die ihn tatsächlich brauchen.
Richten Sie zudem eine Sitzungsprotokollierung ein, die Verbindungsdaten wie Zeitpunkte, Dauer, Identität der ausführenden Person, Dateiübertragungen und weitere Aktivitäten erfasst. Diese Daten lassen sich für Audits nutzen, um einem unverantwortlichen Einsatz von Fernzugriffswerkzeugen nachzugehen, oder an SOAR-/SIEM-Werkzeuge übergeben, um auf verdächtiges Verhalten zu achten.
Mit diesen Grundanforderungen im Hinterkopf können Sie die wichtigsten Faktoren rund um Sicherheit, Funktionsumfang und Anwendungsfall abwägen und beurteilen, welches Tool wann zum Einsatz kommen sollte.
So ordnen Sie Anwendungsfälle dem richtigen Tool zu
Statt jeden Fall einzeln zu beurteilen, nutzen Sie diese Tabelle, um gängigen Support-Szenarien das passende Tool zuzuordnen:
| Szenario | Empfohlenes Tool | Begründung |
| Benutzer:in auf privatem Laptop braucht Hilfe | Remote Assistance | Von Benutzer:innen gestartet; nicht verwaltetes Gerät |
| Serverwartung (On-Premises oder Cloud) | Remote Desktop | Unbeaufsichtigter Zugriff erforderlich |
| Mitarbeiter:in im Homeoffice | Remote Desktop | Dauerhafte, langlebige Sitzung |
| Benutzer:in durch eine Softwareinstallation führen | Remote Assistance | Anwesenheit und Zustimmung der Benutzer:innen erwünscht |
| Notfallzugriff auf einen abgeschotteten Endpunkt | Remote Desktop (oder Tool eines Drittanbieters) | Keine Benutzer:innen verfügbar, um die Sitzung zu starten |
| BYOD-Gerät (nicht domänengebunden) | Remote Assistance oder Tool eines Drittanbieters | RDP-Anmeldeinformationen vermutlich nicht konfiguriert |
Integrierte IT-Support-Plattformen wie NinjaOne ermöglichen es Benutzer:innen, Support-Anfragen zu stellen und so Remote-Unterstützung anzufordern. Die Support-Mitarbeiter:innen verbinden sich dann direkt aus der Helpdesk-Oberfläche heraus, und für administrative Zwecke steht zusätzlich ein dauerhafter Zugriff auf die entfernten Geräte bereit.
Sicherheitskontrollen durchsetzen
Windows Remote Desktop ist ein beliebter Angriffsvektor, wenn es offen im öffentlichen Internet erreichbar ist. Mit den folgenden Maßnahmen verringern Sie die Angriffsfläche:
- Geben Sie RDP niemals direkt ins Internet frei. Alle Endpunkte mit aktiviertem RDP sollten hinter einem VPN oder einem Remote Desktop Gateway (RD-Gateway) liegen. Der TCP-Port 3389 wird aktiv von automatisierten Werkzeugen gescannt und per Brute Force angegriffen.
- Deaktivieren Sie RDP auf Endpunkten, die es nicht benötigen. Setzen Sie dies über Gruppenrichtlinien im großen Maßstab durch.
- Aktivieren Sie die Authentifizierung auf Netzwerkebene (Network Level Authentication, NLA), damit Anmeldeinformationen verlangt werden, bevor eine vollständige RDP-Sitzung aufgebaut wird.
- Schränken Sie risikoreiche Funktionen ein, sofern sie nicht ausdrücklich für eine Aufgabe benötigt werden.
- Wenden Sie das Prinzip der Minimalprivilegien an. Konten für den Fernzugriff sollten nur über die Berechtigungen verfügen, die für die jeweilige Aufgabe nötig sind.
Beschränken Sie den Zugriff bei diesem Tool auf Ihr Intranet und VPN oder schützen Sie Endpunkte mit aktiviertem Remote Desktop über ein Gateway. Begrenzen Sie risikoreiche Funktionen wie Dateiübertragung, Laufwerksumleitung und Zwischenablage-Freigabe per Richtlinie, solange sie nicht zwingend für eine bestimmte Aufgabe erforderlich sind.
Moderne Windows-Remote-Clients bringen zudem Schutzmechanismen auf Sitzungsebene mit, die Sie nach Möglichkeit aktivieren sollten. Windows App bietet beispielsweise inzwischen einen clientseitigen Schutz der Tastatureingaben, der die Anfälligkeit für Keylogging und das Einschleusen von Tastenanschlägen während Remote-Sitzungen verringern soll.
Ziehen Sie Werkzeuge von Drittanbietern mit stärkeren Schutzmechanismen und flexibleren Optionen für Verbindungen von außerhalb Ihres Netzwerks (sowie zu und von Mobilgeräten) in Betracht, bei denen Sie keine riskanten Dienste freigeben müssen. Alternativ richten Sie zusätzliche Infrastruktur wie Gateways oder VPNs ein.
Zustimmung und Benachrichtigungen vereinheitlichen
Wählen Sie Werkzeuge, mit denen Sie Benutzer:innen über Aktivitäten auf ihren Geräten informieren können. Sie sollten wissen, wann sie von autorisierten Techniker:innen per Fernzugriff unterstützt werden und wann sie ungewöhnliche Aktivitäten melden sollten, etwa bei einem unerwarteten Verbindungsversuch. Angesichts der weiten Verbreitung von Betrugsmaschen rund um Remote-Support ist Aufklärung entscheidend. Besser, Benutzer:innen melden autorisierte Fernzugriffsanfragen oder Aktivitäten versehentlich, als dass sie einen bösartigen Zugriff genehmigen oder ignorieren.
Zustimmung und Benachrichtigung lassen sich entweder auf Softwareebene über entsprechende Abfragen umsetzen oder als Teil der Kommunikation über Ihren Helpdesk.
Remote Desktop für jedes Szenario zu nutzen, schafft Probleme bei Sicherheit und Bedienbarkeit.
So sichern Sie Nachweise zu Remote-Sitzungen für Audits
Sammeln Sie die Protokolle von Remote Assistance und Remote Desktop an einem zentralen Ort, damit sie geprüft und ausgewertet werden können. Automatisieren Sie regelmäßige Berichte, die Remote-Sitzungen zusammenfassen, um möglichen Missbrauch zu erkennen. Diese Informationen können Sie in Ihrer Plattform für IT-Dokumentation ablegen, damit sie jederzeit sicher verfügbar sind.
Diese Daten sollten Sie erfassen:
- Verbindungsmetadaten: Datum, Uhrzeit, Dauer, Quell-IP, Ziel-Endpunkt
- Identität der ausführenden Person: welches Techniker-Konto die Sitzung gestartet hat
- Zustimmungsnachweise: bei Sitzungen mit anwesenden Benutzer:innen die Bestätigung, dass die Verbindung genehmigt wurde
- Aktivitätszusammenfassungen: Notizen oder Bildschirmaufzeichnungen zu Sitzungen mit erhöhten Rechten oder sensiblen Inhalten
- Ausnahmen und Auffälligkeiten: Sitzungen außerhalb der Geschäftszeiten, wiederholt fehlgeschlagene Verbindungsversuche oder Zugriffe auf sensible Systeme
NinjaOne verbindet Remote-Support-Werkzeuge mit Ein-Klick-Zugriff direkt aus dem Ticketsystem
Die Wahl des falschen Fernzugriffswerkzeugs oder Verwirrung bei Endbenutzer:innen zwischen Remote Assistance und Remote Desktop führt schnell zu ineffizienten Abläufen und frustrierten Kund:innen.
Die in Windows integrierten Fernzugriffswerkzeuge sind zwar solide, doch es fehlt ihnen an Flexibilität, und für Benutzer:innen ist das Stellen einer Support-Anfrage oft umständlich. Mit NinjaOne ist der Fernzugriff eng mit einer kompletten Suite an MSP-Werkzeugen verzahnt. Stellen Benutzer:innen ein Support-Ticket, verbinden Sie sich mit einem Klick direkt aus dem Ticket heraus mit ihrem Gerät und können gleichzeitig mit ihnen kommunizieren, damit sie verstehen, was gerade passiert. Alle Verbindungen sind verschlüsselt, Aktivitäten werden protokolliert und der Zugriff ist über Zugriffskontrollen geschützt. Mehrere Monitore werden unterstützt, und NinjaOne kann sich per Fernzugriff mit nahezu jedem Gerät und Betriebssystem verbinden.
