Belangrijkste punten
- Remote Assistance wordt gestart door de gebruiker: de eindgebruiker moet u uitnodigen om een sessie te starten. Gebruik het voor ad-hocondersteuning, onbeheerde devices of wanneer toestemming van de gebruiker vereist is.
- Remote Desktop biedt onbeheerde, volledige controle: gebruik het voor serverbeheer, doorlopend IT Management en langdurige sessies waarbij de gebruiker niet aanwezig hoeft te zijn.
- Stem de tool af op het scenario: onbeheerde of persoonlijke devices → Remote Assistance. Werkstations in een domein, servers en thuiswerkers → Remote Desktop (RDP).
- Beveilig elke verbinding: vereis MFA, werk met accounts volgens het minste voorrecht, dwing een VPN of RD Gateway af en schakel onnodige functies zoals schijfomleiding en het delen van het klembord uit.
- Log en controleer alle sessies: leg voor elke verbinding op afstand vast wie de operator was, hoe lang de sessie duurde en welke activiteiten plaatsvonden, ten behoeve van compliance, audits en incidentrespons.
De keuze tussen Remote Assistance en Remote Desktop kan verwarrend zijn voor wie de twee oplossingen voor bediening op afstand van Windows-pc’s niet kent. Technici van interne IT-supportteams en managed service providers (MSP’s) moeten het verschil kunnen uitleggen en kunnen onderbouwen waarom ze in een bepaald scenario voor een bepaalde tool kiezen.
In deze gids leest u wat het verschil is tussen Remote Assistance en Remote Desktop in het besturingssysteem (OS) Windows, waarvoor elk van beide bedoeld is en welke platformonafhankelijke alternatieven betere prestaties en een betere integratie met uw overige IT-supporttools bieden.
Standaardiseer op één platform voor remote access om support te vereenvoudigen en consistentie te waarborgen.
Wat is het verschil tussen Remote Desktop en Remote Assistance?
Remote Assistance en Remote Desktop zijn twee verschillende supporttools die in het besturingssysteem Windows zijn ingebouwd. Beide oplossingen bieden veilige remote access om pc’s via een netwerk of het internet te bedienen, maar hun use cases lopen uiteen: ze hebben een ander doel en eigen functies.
Met zowel Remote Assistance als Remote Desktop ziet u het scherm van het andere device (of dat nu een desktop-pc, tablet of laptop is) en alle verwerking vindt plaats op het device op afstand. Beide worden beveiligd met de ingebouwde gebruikersaccounts en beveiliging van Windows. Het is goed om te weten dat de twee tools verschillend met het scherm omgaan: Remote Assistance deelt de bestaande, aangemelde sessie van de gebruiker, zodat u allebei hetzelfde scherm ziet, terwijl een standaardverbinding via Remote Desktop (RDP) met een Windows-client doorgaans het lokale scherm vergrendelt en een aparte sessie opent – u ziet dus niet het fysieke scherm van de gebruiker.
Er bestaan ook tools van derden met dezelfde functionaliteit. Zo zijn er meerdere gratis en betaalde VNC-producten, terwijl RustDesk en TeamViewer software aanbieden die op remote support gericht is. Geavanceerde tools zoals NinjaOne combineren remote access met een reeks IT-supporttools, waaronder de mogelijkheid om met één klik rechtstreeks vanuit een supportticket verbinding te maken met het device van een gebruiker op afstand.
Wat is Windows Remote Assistance?
Met Windows Remote Assistance helpt u een andere gebruiker terwijl die achter zijn device zit. De verbinding wordt door de gebruiker gestart: de eindgebruiker moet u uitnodigen om verbinding te maken, waarna u de bediening overneemt of hem door het oplossen van het probleem heen praat. De eindgebruiker kan u volledige controle geven of u alleen laten meekijken.
Windows Remote Assistance is het meest geschikt voor:
- Gebruikers die ondersteuning vragen vanaf hun onbeheerde devices
- Ad-hocsupporttaken en snelle oplossingen
- Gebruikers begeleiden in plaats van de bediening direct overnemen
Waarvoor wordt Remote Desktop gebruikt?
Remote Desktop geeft u daarentegen volledige, onbeheerde toegang tot en controle over het device op afstand. In plaats van dat een eindgebruiker u uitnodigt om zijn device te benaderen, maakt u met uw eigen referenties verbinding met een endpoint dat altijd klaarstaat om verbindingen te accepteren.
Remote Desktop is het meest geschikt voor:
- IT-supporttaken waarvoor volledige, directe controle nodig is zonder toestemming van de eindgebruiker
- Serverbeheer (op locatie en in de cloud)
- Langdurige sessies waarbij de toegang behouden moet blijven, ook als de gebruiker er niet is
| Remote Assistance versus Remote Desktop | |
| Windows Remote Assistance | Windows Remote Desktop |
|
|
Waar u op moet letten bij de keuze van een remote desktop-oplossing
In grote organisaties zijn de meeste devices beheerd en hebben IT-supportmedewerkers doorgaans toegang via Remote Desktop met hun beheerdersreferenties voor het netwerk. Toch zijn er momenten waarop ze Remote Assistance nodig hebben voor gebruikers met onbeheerde devices of wanneer er een situatie ontstaat waarin ze niet via de gebruikelijke weg verbinding kunnen maken.
Bij kleinere use cases vertrouwt u misschien volledig op supportverzoeken die de gebruiker zelf start via Remote Assistance. Dat maakt het echter lastig om in noodgevallen toegang te krijgen of onbeheerde beheertaken uit te voeren.
Weten wat voor soort devices en gebruikers u gaat ondersteunen is essentieel om de juiste remote access-oplossing te kiezen. Net zo belangrijk is het om u niet te beperken tot de tools die in het OS Windows zijn ingebouwd en oplossingen van derden te beoordelen die ook de andere soorten devices in moderne IT-omgevingen afdekken (denk aan ondersteuning voor meerdere monitoren of verbindingen met mobiele devices).
Welke oplossing u ook kiest, zorg dat deze zo is geconfigureerd dat alle verbindingen versleuteld zijn. Zorg er ook voor dat de accounts waarmee sessies op afstand worden geverifieerd beschermd zijn (bijvoorbeeld met MFA) en dat remote access via role-based access control (RBAC) alleen wordt verleend aan de technici die het nodig hebben.
Configureer daarnaast het loggen van sessies, inclusief verbindingsgegevens zoals tijdstippen, duur, de identiteit van de operator, bestandsoverdrachten en andere activiteiten. Deze gegevens kunt u gebruiken voor audits of om onverantwoord gebruik van tools voor remote access op te sporen of u voert ze in SOAR/SIEM-tools om verdacht gedrag te signaleren.
Met deze basisvereisten in gedachten kunt u de belangrijkste factoren op het gebied van beveiliging, functionaliteit en use cases afwegen om te bepalen welke tool u wanneer inzet.
Koppel use cases aan de juiste tool
Gebruik onderstaande tabel om per veelvoorkomend supportscenario de juiste tool te kiezen, in plaats van steeds per geval te beslissen:
| Scenario | Aanbevolen tool | Reden |
| Gebruiker met een persoonlijke laptop heeft hulp nodig | Remote Assistance | Door de gebruiker gestart; onbeheerd device |
| Serveronderhoud (on-premises of in de cloud) | Remote Desktop | Onbeheerde toegang vereist |
| Medewerker die vanuit huis werkt | Remote Desktop | Permanente, langdurige sessie |
| Een gebruiker begeleiden bij het installeren van software | Remote Assistance | Aanwezigheid en toestemming van de gebruiker verdienen de voorkeur |
| Noodtoegang tot een vergrendeld endpoint | Remote Desktop (of een tool van derden) | Geen gebruiker beschikbaar om de sessie te starten |
| BYOD-device (niet aan het domein gekoppeld) | Remote Assistance of een tool van derden | RDP-referenties waarschijnlijk niet geconfigureerd |
Met geïntegreerde IT-supportplatformen zoals NinjaOne kunnen gebruikers supportverzoeken indienen om hulp op afstand te vragen, waarna medewerkers snel vanuit de helpdeskinterface verbinding maken. Daarnaast bieden ze permanente toegang tot devices op afstand voor beheerdoeleinden.
Dwing beveiligingsmaatregelen af
Windows Remote Desktop is een veelgebruikte aanvalsvector wanneer het openstaat naar het publieke internet. Pas de volgende maatregelen toe om de blootstelling te beperken:
- Stel RDP nooit rechtstreeks bloot aan het internet. Alle endpoints met RDP horen achter een VPN of Remote Desktop Gateway (RD Gateway) te staan. TCP-poort 3389 wordt actief gescand en met geautomatiseerde tools aangevallen via brute force.
- Schakel RDP uit op endpoints die het niet nodig hebben. Gebruik Groepsbeleid om dit op grote schaal af te dwingen.
- Schakel Verificatie op netwerkniveau (NLA) in zodat er referenties nodig zijn voordat een volledige RDP-sessie tot stand komt.
- Beperk functies met een hoog risico tenzij ze voor een taak specifiek nodig zijn.
- Pas het principe van het minste voorrecht toe. Accounts voor remote access horen alleen de rechten te hebben die voor de betreffende taak nodig zijn.
Beperk bij gebruik van deze tool de toegang tot uw intranet en VPN of bescherm endpoints met Remote Desktop via een gateway. Gebruik beleidsregels om functies met een hoog risico zoals bestandsoverdracht, schijfomleiding en het delen van het klembord te beperken, tenzij dit voor een specifieke taak absoluut noodzakelijk is.
Moderne Windows-clients voor verbindingen op afstand voegen ook beveiligingen op sessieniveau toe die het inschakelen waard zijn waar ze beschikbaar zijn. Zo biedt Windows App inmiddels bescherming van toetsenbordinvoer aan clientzijde, bedoeld om de blootstelling aan keylogging en keystroke-injectie tijdens sessies op afstand te verkleinen.
Overweeg tools van derden met sterkere beveiliging en flexibelere mogelijkheden om van buiten uw netwerk verbinding te maken (en van en naar mobiele devices) zonder risicovolle services bloot te stellen of zet aanvullende infrastructuur in zoals gateways of VPN’s.
Standaardiseer toestemming en meldingen
Kies tools waarmee u gebruikers op de hoogte houdt van activiteit op hun devices. Ze moeten weten wanneer een goedgekeurde technicus hen op afstand helpt en wanneer ze ongebruikelijke activiteit moeten melden bij een onverwachte poging tot remote access. Gezien het aantal supportfraudes op afstand is voorlichting van gebruikers cruciaal: liever melden ze goedgekeurde verzoeken of activiteit ten onrechte dan dat ze kwaadaardige toegang goedkeuren of negeren.
Toestemming en melding kunt u regelen op softwareniveau door prompts te tonen of als onderdeel van de communicatie via uw Helpdesk.
Remote desktop voor elk scenario gebruiken levert problemen op met beveiliging en gebruiksgemak.
Bewijs van sessies op afstand vastleggen voor audits
Verzamel de logs van Remote Assistance en Remote Desktop op één centrale plek zodat u ze kunt controleren en beoordelen. Automatiseer periodieke rapportages met een overzicht van sessies op afstand om mogelijk misbruik op te sporen. Deze informatie kunt u opslaan in uw platform voor IT documentatie, zodat ze veilig en snel beschikbaar is.
Dit zijn de gegevens die u zou moeten verzamelen:
- Verbindingsmetadata: datum, tijd, duur, bron-IP, bestemmingsendpoint
- Identiteit van de operator: welk technicusaccount de sessie heeft gestart
- Toestemmingsregistratie: bij sessies met een aanwezige gebruiker de bevestiging dat de gebruiker de verbinding heeft goedgekeurd
- Activiteitenoverzichten: aantekeningen of schermopnames van sessies met verhoogde rechten of gevoelige inhoud
- Uitzonderingen en afwijkingen: sessies buiten kantooruren, herhaalde mislukte verbindingspogingen of toegang tot gevoelige systemen
NinjaOne integreert tools voor remote support met toegang in één klik vanuit uw ticketdesk
De verkeerde tool voor remote access kiezen of verwarring bij eindgebruikers tussen Remote Assistance en Remote Desktop leidt al snel tot inefficiëntie en gefrustreerde klanten.
De ingebouwde Windows-tools voor remote access zijn degelijk, maar ze missen flexibiliteit en zijn voor gebruikers vaak omslachtig om een supportverzoek mee te starten. Bij NinjaOne is remote access nauw geïntegreerd met een volledig pakket MSP-tools. Wanneer een gebruiker een supportticket indient, maakt u met één klik vanuit dat ticket rechtstreeks verbinding met zijn device en communiceert u met hem zodat hij begrijpt wat er gebeurt. Alle verbindingen zijn versleuteld, activiteit wordt gelogd en toegang is beveiligd met toegangscontroles. Meerdere monitoren worden ondersteund en NinjaOne kan op afstand verbinding maken met vrijwel elk device en besturingssysteem.
