Punti chiave
- Remote Assistance viene avviata dall’utente: l’utente finale deve invitarti per aprire una sessione. Usala per il supporto ad hoc, per i dispositivi non gestiti o quando serve il consenso dell’utente.
- Remote Desktop offre il controllo completo e non presidiato: usalo per l’amministrazione dei server, per la gestione IT continuativa e per le sessioni di lunga durata in cui la presenza dell’utente non è necessaria.
- Scegli lo strumento in base allo scenario: dispositivi non gestiti o personali → Remote Assistance. Workstation aggiunte al dominio, server e lavoratori da remoto → Remote Desktop (RDP).
- Proteggi ogni connessione: richiedi l’MFA, usa account con privilegio minimo, imponi una VPN o un RD Gateway e disattiva le caratteristiche non necessarie come il reindirizzamento delle unità e la condivisione degli appunti.
- Registra e verifica tutte le sessioni: raccogli l’identità dell’operatore, gli orari della sessione e le attività svolte per ogni connessione remota, a supporto di conformità, audit e risposta agli incidenti.
La scelta tra Remote Assistance e Remote Desktop può generare confusione in chi non conosce bene queste due soluzioni di controllo remoto dei PC Windows. I tecnici del supporto IT dei team interni e i fornitori di servizi gestiti (MSP) devono saper spiegare la differenza e motivare la scelta dello strumento per ogni specifico scenario.
Questa guida spiega la differenza tra Remote Assistance e Remote Desktop nel sistema operativo (OS) Windows, chiarisce i rispettivi scopi e presenta alternative multipiattaforma in grado di offrire prestazioni migliori e una maggiore integrazione con gli altri strumenti di supporto IT.
Standardizza su un’unica piattaforma di accesso remoto per semplificare il supporto e garantire la coerenza.
Qual è la differenza tra Remote Desktop e Remote Assistance?
Remote Assistance e Remote Desktop sono due strumenti di supporto distinti, integrati nel sistema operativo Windows. Entrambe le soluzioni offrono un accesso remoto sicuro per controllare i PC tramite rete o internet, ma le situazioni d’uso sono diverse, con scopi e caratteristiche specifici.
Sia Remote Assistance sia Remote Desktop ti permettono di vedere lo schermo dell’altro dispositivo (che si tratti di un PC desktop, di un tablet o di un laptop), mentre tutta l’elaborazione avviene sul dispositivo remoto. La sicurezza è garantita dagli account utente e dai meccanismi di protezione integrati in Windows. Vale la pena notare che i due strumenti gestiscono lo schermo in modo diverso: Remote Assistance condivide la sessione già aperta dall’utente, quindi entrambi vedete la stessa schermata, mentre una connessione Remote Desktop (RDP) standard verso un client Windows blocca in genere la console locale e apre una sessione separata, senza quindi riprodurre lo schermo fisico che l’utente vede.
Esistono anche strumenti di terze parti con le stesse funzionalità. Ci sono ad esempio diversi prodotti VNC gratuiti e a pagamento, mentre RustDesk e TeamViewer offrono software dedicati al supporto remoto. Strumenti avanzati come NinjaOne integrano l’accesso remoto in una suite completa di strumenti di supporto IT, con la possibilità di collegarsi al dispositivo di un utente remoto direttamente dai ticket di supporto con un solo clic.
Che cos’è Windows Remote Assistance?
Windows Remote Assistance ti consente di aiutare un altro utente mentre è presente davanti al proprio dispositivo. La connessione viene avviata dall’utente: è l’utente finale a doverti invitare a connetterti, e tu puoi poi prendere il controllo oppure guidarlo nella risoluzione dei problemi. L’utente finale può scegliere se concederti il controllo completo o soltanto la visualizzazione dello schermo remoto.
Windows Remote Assistance è ideale per:
- Utenti che chiedono supporto dai propri dispositivi non gestiti
- Attività di supporto ad hoc e interventi rapidi
- Guidare gli utenti anziché prendere il controllo diretto
A cosa serve Remote Desktop?
Remote Desktop, invece, ti offre accesso e controllo completi e non presidiati sul dispositivo remoto. Anziché ricevere un invito dall’utente finale per accedere al suo dispositivo, ti colleghi con le tue credenziali a un endpoint sempre pronto ad accettare connessioni.
Remote Desktop è ideale per:
- Attività di supporto IT che richiedono il controllo completo e immediato senza il consenso dell’utente finale
- Amministrazione dei server (on-site e nel cloud)
- Sessioni di lunga durata in cui l’accesso deve restare attivo anche quando l’utente non è presente
| Remote Assistance e Remote Desktop a confronto | |
| Windows Remote Assistance | Windows Remote Desktop |
|
|
Cosa sapere quando si sceglie una soluzione di desktop remoto
Nelle realtà enterprise la maggior parte dei dispositivi è gestita e gli operatori del supporto IT hanno in genere accesso tramite Remote Desktop con le proprie credenziali amministrative di rete. Ci saranno però occasioni in cui dovranno usare Remote Assistance per utenti su dispositivi non gestiti, oppure situazioni particolari in cui non riescono a connettersi con i metodi abituali.
Nelle realtà più piccole puoi affidarti esclusivamente alle richieste di supporto avviate dagli utenti tramite Remote Assistance; questo però rende difficile ottenere un accesso d’emergenza o svolgere attività amministrative non presidiate.
Sapere che tipo di dispositivi e utenti dovrai supportare è fondamentale per scegliere la soluzione di accesso remoto giusta. È altrettanto essenziale non limitarsi agli strumenti integrati in Windows e valutare soluzioni di terze parti in grado di coprire gli altri tipi di dispositivi presenti nelle infrastrutture IT moderne (ad esempio il supporto multi-monitor o le connessioni ai dispositivi mobili).
Qualunque soluzione tu scelga, assicurati che sia configurata per usare la crittografia su tutte le connessioni. Verifica inoltre che gli account usati per autenticare le sessioni remote siano protetti (ad esempio con l’MFA) e che l’accesso remoto sia concesso solo ai tecnici che ne hanno bisogno, tramite il controllo degli accessi basato sui ruoli (RBAC).
Va configurata anche la registrazione delle sessioni, con i dati di connessione come orari, durate, identità dell’operatore, trasferimenti di file e altre attività. Questi dati possono servire per gli audit, per individuare un uso irresponsabile degli strumenti di accesso remoto oppure essere inviati a strumenti SOAR/SIEM per monitorare comportamenti sospetti.
Tenendo presenti questi requisiti di base, puoi valutare i principali fattori di sicurezza, funzionalità e situazione d’uso per capire quale strumento utilizzare e quando.
Come abbinare ogni scenario allo strumento giusto
Invece di decidere caso per caso, usa questa tabella per assegnare lo strumento corretto a ogni scenario di supporto più comune:
| Scenario | Strumento consigliato | Motivo |
| Un utente ha bisogno di aiuto sul proprio laptop personale | Remote Assistance | Avviata dall’utente; dispositivo non gestito |
| Manutenzione di un server (on-premise o nel cloud) | Remote Desktop | Serve un accesso non presidiato |
| Dipendente che lavora da casa | Remote Desktop | Sessione persistente e di lunga durata |
| Guidare un utente nell’installazione di un software | Remote Assistance | Meglio con la presenza e il consenso dell’utente |
| Accesso d’emergenza a un endpoint bloccato | Remote Desktop (o uno strumento di terze parti) | Nessun utente disponibile ad avviare la sessione |
| Dispositivo BYOD (non aggiunto al dominio) | Remote Assistance o strumento di terze parti | Le credenziali RDP probabilmente non sono configurate |
Le piattaforme di supporto IT integrate come NinjaOne consentono agli utenti di inviare richieste di supporto per ottenere assistenza remota: gli operatori possono collegarsi rapidamente dall’interfaccia dell’helpdesk e dispongono inoltre di un accesso persistente ai dispositivi remoti per le attività amministrative.
Applica controlli di sicurezza
Windows Remote Desktop è un vettore di attacco molto comune quando viene lasciato esposto su internet. Per ridurre l’esposizione, applica i controlli seguenti:
- Non esporre mai RDP direttamente su internet. Tutti gli endpoint con RDP abilitato dovrebbero trovarsi dietro una VPN o un Remote Desktop Gateway (RD Gateway). La porta TCP 3389 viene costantemente scansionata e sottoposta ad attacchi brute force da strumenti automatizzati.
- Disabilita RDP sugli endpoint che non ne hanno bisogno. Usa i Criteri di gruppo per applicare questa regola su larga scala.
- Abilita l’autenticazione a livello di rete (NLA) per richiedere le credenziali prima che venga stabilita una sessione RDP completa.
- Limita le caratteristiche ad alto rischio a meno che non siano espressamente necessarie per un’attività.
- Applica il principio del minimo privilegio (PoLP). Gli account per l’accesso remoto devono avere solo le autorizzazioni necessarie all’attività da svolgere.
Quando usi questo strumento, limita l’accesso alla tua intranet e alla VPN, oppure proteggi con un gateway gli endpoint con Remote Desktop abilitato. Usa le policy per limitare le caratteristiche ad alto rischio come il trasferimento di file, il reindirizzamento delle unità e la condivisione degli appunti, a meno che non siano indispensabili per un’attività specifica.
Anche i client remoti Windows più recenti stanno aggiungendo protezioni a livello di sessione che vale la pena attivare dove disponibili: Windows App, ad esempio, offre ora una protezione dell’input da tastiera lato client, pensata per ridurre l’esposizione ad attacchi di keylogging e di iniezione di sequenze di tasti durante le sessioni remote.
Valuta strumenti di terze parti con protezioni più solide e opzioni più flessibili per connettersi dall’esterno della tua rete (e da/verso dispositivi mobili) senza dover esporre servizi rischiosi, oppure prevedi infrastrutture aggiuntive come gateway o VPN.
Standardizza consenso e notifiche
Scegli strumenti che ti permettano di tenere gli utenti informati sulle attività svolte sui loro dispositivi. Devono sapere quando si tratta di un tecnico autorizzato che li sta assistendo da remoto e quando invece segnalare attività insolite, nel caso di un tentativo di accesso remoto inatteso. Vista la diffusione delle truffe legate al supporto remoto, la formazione degli utenti è fondamentale: è meglio che segnalino per errore richieste o attività di accesso remoto legittime, piuttosto che approvare o ignorare un accesso malevolo.
Il consenso e la notifica all’utente si possono ottenere a livello di software, attivando dei prompt, oppure come parte del processo di comunicazione attraverso il tuo helpdesk.
Usare il desktop remoto per ogni scenario crea problemi di sicurezza e di usabilità.
Come raccogliere le prove delle sessioni remote per gli audit
Raccogli i log di Remote Assistance e Remote Desktop in un’unica posizione centralizzata, così da poterli verificare ed esaminare. Automatizza report periodici che riepilogano le sessioni remote per individuare possibili abusi. Queste informazioni possono essere archiviate nella tua piattaforma di documentazione IT per un accesso rapido e sicuro.
Ecco un elenco dei dati che dovresti raccogliere:
- Metadati della connessione: data, ora, durata, IP di origine, endpoint di destinazione
- Identità dell’operatore: quale account tecnico ha avviato la sessione
- Registrazioni del consenso: per le sessioni con l’utente presente, la conferma che l’utente ha approvato la connessione
- Riepiloghi delle attività: note o registrazioni dello schermo per le sessioni con privilegi elevati o sensibili
- Eccezioni e anomalie: sessioni fuori dall’orario di lavoro, ripetuti tentativi di connessione falliti o accessi a sistemi sensibili
NinjaOne integra gli strumenti di supporto remoto con l’accesso in un clic dal tuo ticket desk
Scegliere lo strumento di accesso remoto sbagliato, o la confusione degli utenti finali tra Remote Assistance e Remote Desktop, può tradursi rapidamente in inefficienze operative e clienti insoddisfatti.
Gli strumenti di accesso remoto integrati in Windows sono affidabili, ma poco flessibili e possono risultare macchinosi per gli utenti che devono avviare una richiesta di supporto. Con NinjaOne, l’accesso remoto è strettamente integrato con una suite completa di strumenti per MSP. Quando un utente invia un ticket di supporto, puoi collegarti direttamente al suo dispositivo dal ticket con un clic e comunicare con lui per assicurarti che capisca cosa sta succedendo. Tutte le connessioni sono crittografate, le attività vengono registrate e l’accesso è protetto da controlli dedicati. È supportato l’uso di più monitor e NinjaOne può connettersi da remoto a quasi tutti i dispositivi e sistemi operativi.
