Windows wird bereits mit einer Möglichkeit ausgeliefert, einen Computer aus der Ferne zu erreichen: Remote Desktop Protocol, besser bekannt als RDP. Es sind weder ein Download, noch eine Anmeldung, noch ein Drittanbieter-Konto erforderlich. Für viele IT-Admins ist das Grund genug, dabei zu bleiben.
Aber unbeaufsichtigter Fernzugriff ist etwas anderes, als sich aus dem Nachbarraum auf dem eigenen PC anzumelden. Es bedeutet, den Rechner eines Kunden, einen Server oder den Laptop eines Kollegen zu erreichen – Tage oder Wochen, nachdem irgendjemand etwas konfiguriert hat, und zwar von welchem Gerät auch immer man gerade dabei hat. Dort stößt der eingebaute Komfort von RDP an seine eingebauten Grenzen.
Der Vergleich unten zeigt, wo RDP beim unbeaufsichtigten Fernzugriff taugt, wo nicht, und wo der unbeaufsichtigte Fernzugriff von HelpWire die Lücke schließt.
Kurzfassung des Vergleichs HelpWire vs. RDP
• RDP ist kostenlos und nativ in Windows, jedoch nur in den Editionen Pro, Enterprise und Server. Die Home-Edition kann überhaupt keine eingehenden RDP-Verbindungen annehmen.
• RDP bietet keine integrierte Möglichkeit, ein Gerät außerhalb des lokalen Netzwerks zu erreichen. Sie benötigen ein VPN, Portweiterleitung oder einen vorgeschalteten Gateway-Dienst.
• RDP verbindet Windows mit Windows. Es gibt keine native Möglichkeit für unbeaufsichtigten Zugriff auf ein Mac- oder Linux-Zielsystem.
• HelpWire läuft unter Windows, macOS und Linux, verbindet sich standardmäßig direkt mit verschlüsseltem Relay-Fallback und erfordert keine Netzwerkkonfiguration auf beiden Seiten.
• HelpWire ist kostenlos für den Einstieg, mit unbeaufsichtigtem Zugriff inklusive, nicht hinter einer separaten Lizenzstufe versteckt.
Was “Unbeaufsichtigter Zugriff” über RDP bedeutet
RDP wurde für eine Aufgabe entwickelt: einem Windows-Benutzer zu ermöglichen, von einem anderen Windows-Computer aus auf seine eigene Sitzung oder auf eine Sitzung auf einem Windows Server zuzugreifen. Die Einrichtung für den unbeaufsichtigten Zugriff auf einen entfernten Computer bedeutet:
- Aktivieren von Remotedesktop auf dem Zielgerät (Einstellungen > System > Remotedesktop), was Windows Pro, Enterprise oder Server erfordert. Die Home-Edition kann ein Client sein, aber niemals ein Host.
- Sicherstellen, dass das Ziel von dem Ort, von dem aus Sie sich verbinden, erreichbar ist. In einem lokalen Netzwerk ist das automatisch der Fall. Von außerhalb muss jemand Port 3389 am Router öffnen, ein VPN einrichten oder ein Remotedesktop-Gateway konfigurieren.
- Herstellen der Verbindung über den Microsoft-Remotedesktop-Client (Windows oder die plattformübergreifenden Apps für Mac, iOS und Android) unter Verwendung der IP-Adresse des Geräts oder eines Hostnamens.
Nichts davon ist kompliziert für einen einzelnen Administrator, der einen Server in einem bekannten Netzwerk erreichen möchte. Es wird jedoch schnell aufwendig, sobald das Ziel darin besteht, Dutzende von Clientrechnern über verschiedene Netzwerke hinweg zu erreichen, von denen die meisten weder eine statische IP noch einen bereitstehenden VPN-Tunnel haben.
Wo HelpWire einen anderen Ansatz verfolgt
HelpWire betrachtet unbeaufsichtigten Zugriff als Ausgangspunkt, nicht als Erweiterung eines Protokolls, das für etwas anderes entwickelt wurde. Die Einrichtung: Ein Techniker sendet einem Kunden einen Link, das Gerät des Kunden lädt einen schlanken Hintergrund-Client herunter und öffnet ihn. Anschließend ist die Verbindung künftig verfügbar, ohne dass auf Kundenseite ein Port geöffnet oder ein Netzwerk konfiguriert werden muss.
Verbindungen verwenden standardmäßig einen direkten Peer-to-Peer-Pfad für geringere Latenz, mit einem verschlüsselten AWS-Relay als Fallback, wenn eine direkte Route nicht möglich ist. Sitzungen sind mit TLS/SSL und AES-256-Verschlüsselung geschützt, und der Client behält die Kontrolle auf seiner Seite: Er kann den unbeaufsichtigten Zugriff jederzeit über das Systemtray oder die Menüleiste widerrufen.
Vergleich von HelpWire und RDP Dimension für Dimension
Welche Editionen und Plattformen funktionieren
RDP als Host für unbeaufsichtigten Zugriff ist auf die Editionen Windows Pro, Enterprise, Education oder Server beschränkt. Ein Gerät mit Windows Home kann auf diese Weise überhaupt nicht erreicht werden. Und macOS- oder Linux-Rechner haben kein natives RDP-Host-Äquivalent (unter Linux gibt es zwar Drittanbieter-Tools wie xrdp, sie sind jedoch eine separate Software, die installiert und abgesichert werden muss, nicht Teil von RDP selbst).
HelpWire wird unter Windows, macOS und Linux auf die gleiche Weise installiert, ohne Editionsbeschränkungen. Wenn die von Ihnen betreute Geräteflotte gemischt ist, ist das der Unterschied zwischen einem Tool und drei separaten Workarounds.
Erreichen eines Geräts außerhalb des lokalen Netzwerks
Hier stellt RDP die größten Anforderungen an diejenigen, die es einrichten. Die Verbindung zu einem Gerät in einem anderen Netzwerk herzustellen bedeutet, einen eingehenden Port zu öffnen, ein VPN aufzusetzen oder ein Remotedesktop-Gateway bereitzustellen. All dies erfordert laufende Wartung und ein solides Verständnis der Firewall-Regeln.
Das Verbindungsmodell von HelpWire erledigt dies ohne zusätzlichen Einrichtungsaufwand auf beiden Seiten: der Kunde installiert die App, genehmigt einmalig den unbeaufsichtigten Zugriff, und der Techniker verbindet sich anschließend direkt, ganz gleich, wo sich das Gerät des Kunden befindet.
Sicherheitsrisiko
Ein zum Internet hin offener RDP-Port ist ein bekanntes Angriffsziel. Sicherheitsforscher und Incident-Responder haben seit Jahren beobachtet, dass exponierte RDP-Endpunkte häufige Einstiegspunkte für Brute-Force-Angriffe und Ransomware-Kampagnen sind. Daher empfehlen die meisten Sicherheitsleitfäden, RDP hinter einem VPN oder Gateway zu betreiben, statt es direkt zu exponieren.
HelpWire erfordert nicht das Öffnen eines eingehenden Ports auf dem Clientgerät. Der Datenverkehr ist Ende-zu-Ende verschlüsselt, Verbindungen nutzen standardmäßig Direct Routing, mit einem in AWS gehosteten Fallback-Pfad.
Verwalten von mehr als einem Gerät
RDP kennt kein Konzept einer Client-Liste. Der Zugriff auf zehn verschiedene Rechner bedeutet, zehn IP-Adressen oder Hostnamen sowie die jeweils benötigten Anmeldedaten in einer Tabellenkalkulation oder einer persönlichen Notizen-App nachzuhalten.
HelpWire organisiert unbeaufsichtigte Geräte in einem Client-Verzeichnis. So kann ein Techniker, der eine wachsende Liste von Rechnern verwaltet, über ein einziges Dashboard jedes davon finden, erneut verbinden und nachverfolgen, mit einer Ereigniszeitleiste, die den Sitzungsverlauf pro Gerät anzeigt.
Was hinter dem Anmeldebildschirm passiert
RDP bietet Ihnen eine Desktop-Sitzung sowie Zwischenablage-/Laufwerksumleitung, wenn dies im Voraus konfiguriert wurde. Es gibt kein integriertes Fenster für die Dateiübertragung, keinen Chat innerhalb der Sitzung mit Personen, die sich möglicherweise in der Nähe befinden, und kein dediziertes Ereignisprotokoll für das, was während unbeaufsichtigter Sitzungen geschehen ist.
HelpWire umfasst die Dateiübertragung direkt im Steuerungsfenster, In-App-Chat und eine Ereigniszeitleiste pro Gerät. Es kann die Sitzung auch automatisch wiederherstellen, nachdem der entfernte Rechner neu gestartet wurde oder sich ein Benutzer abgemeldet hat, was für alle nützlich ist, die Updates unbeaufsichtigt einspielen.
Kosten
RDP selbst hat keine Lizenzgebühr, aber die dafür erforderliche Windows-Edition schon: Die Home-Edition kann überhaupt keine Sitzung hosten, und der Zugriff auf Computer außerhalb des lokalen Netzwerks bedeutet in der Regel, zusätzlich Budget für eine VPN-Infrastruktur oder einen Gateway-Dienst einzuplanen.
HelpWire bietet einen kostenlosen Tarif, für den keine Kreditkarte erforderlich ist, und beinhaltet unbeaufsichtigten Zugriff als Kernfunktion statt als kostenpflichtiges Add-on.
Gegenüberstellung des unbeaufsichtigten Fernzugriffs in HelpWire und RDP
| HelpWire | RDP (Windows-nativ) | |
| Unterstützte Plattformen | Windows, macOS, Linux | Nur Windows-Host (Pro/Enterprise/Server) + plattformübergreifende Clients, keine Hosts |
| Funktioniert unter Windows Home | Ja | Nein – Host-Funktion nicht verfügbar |
| Zugriff außerhalb des lokalen Netzwerks | Integriert, keine Konfiguration erforderlich | Erfordert VPN, Portweiterleitung oder RD-Gateway |
| Freigabe eingehender Ports | Nicht erforderlich | Port 3389 offen, sofern nicht über ein VPN/Gateway getunnelt |
| Client-/Geräteverzeichnis | Ja | Keine – manuelle Nachverfolgung |
| Dateiübertragung | Im Sitzungsfenster integriert | Erfordert vorkonfigurierte Laufwerksumleitung |
| Chat in der Sitzung | Ja | Nein |
| Automatische Wiederverbindung nach Neustart | Ja | Abhängig von der Konfiguration (standardmäßig nicht automatisch) |
| Ereignis-/Sitzungsverlauf | Zeitachse pro Gerät | Windows-Ereignisanzeige-Protokolle, nicht sitzungsspezifisch |
| Einrichtung auf dem Remote-Gerät | Link senden, einmalige Genehmigung | RDP-Einstellung aktivieren, Netzwerkzugriff konfigurieren |
| Kosten | Kostenloser Einstieg | Kostenlose Funktion auf einer kostenpflichtigen Windows-Edition, aber Netzwerkzugriff verursacht zusätzliche Infrastrukturkosten |
Wann RDP noch sinnvoll ist
Für einen einzelnen Administrator, der auf einen Windows Server zugreift, der das Büronetzwerk nie verlässt, bereits hinter einem VPN sitzt, das die Organisation aus anderen Gründen betreibt, und nur Windows-zu-Windows-Zugriff benötigt, erledigt RDP die Aufgabe, ohne dass etwas Zusätzliches installiert werden muss. Organisationen, die bereits auf Active Directory und Gruppenrichtlinien standardisiert sind, bekommen die Verwaltung des RDP-Zugriffs außerdem in die Infrastruktur integriert, die sie ohnehin warten.
Die Reibung zeigt sich, sobald das Setup eine Mischung aus Betriebssystemen, Rechnern in Netzwerken außerhalb Ihrer Kontrolle (Kundenstandorte, Heimnetzwerke entfernter Mitarbeiter) oder die Notwendigkeit umfasst, auf Geräte zuzugreifen, ohne eingehende Ports zu öffnen.
Häufige Szenarien
Ein MSP, der Client-Rechner über verschiedene Netzwerke hinweg unterstützt. RDP würde ein VPN oder ein Gateway pro Kundenstandort bedeuten, ein Betriebsaufwand, der mit jedem neuen Kunden wächst. HelpWires Client-Verzeichnis und das konfigurationslose Verbindungsmodell sind genau für dieses Szenario ausgelegt.
Ein Einzeltechniker, der eine Mischung aus Windows- und Mac-Clients betreut. RDP kann die Mac-Clients als unbeaufsichtigtes Ziel überhaupt nicht erreichen. HelpWire deckt beide über dasselbe Konto ab.
Ein internes IT-Team, das außerhalb der Geschäftszeiten Updates einspielt. RDP-Sitzungen enden typischerweise, wenn der entfernte Rechner neu startet, was einen neuen Verbindungsversuch erfordert. HelpWires Reboot & Reconnect nimmt die Sitzung automatisch wieder auf.
Die Wahl zwischen den beiden
RDP ist eine vernünftige Wahl für Zugriffe ausschließlich auf Windows-Systeme im selben Netzwerk, die bereits hinter der von einer Organisation betriebenen Infrastruktur liegen. Außerhalb dieses Szenarios verschiebt sich der Großteil der Einrichtung von „verbinden und loslegen“ zu „ein VPN konfigurieren, einen Port öffnen oder ein Gateway bereitstellen“, und Mac- oder Linux-Ziele sind völlig außer Reichweite.
HelpWires unbeaufsichtigter Fernzugriff überspringt diese Einrichtung: unter Windows, macOS und Linux installieren, standardmäßig direkt verbinden und jedes Gerät über ein einziges Clientverzeichnis verwalten, ohne Kosten für den Einstieg.
Häufig gestellte Fragen
Nicht ohne zusätzliche Einrichtung. RDP bietet keine integrierte Möglichkeit, aus dem Internet von einem unbekannten Standort aus eine Verbindung herzustellen. Um ein Gerät außerhalb des lokalen Netzwerks zu erreichen, muss zunächst ein VPN, eine Portweiterleitung oder ein Remote-Desktop-Gateway konfiguriert werden.
Die direkte Freigabe von RDP ins Internet ohne ein vorgeschaltetes VPN oder Gateway wird in Sicherheitsempfehlungen allgemein dringend abgeraten, da RDP ein dokumentiertes Ziel für automatisierte Angriffe ist. HelpWire vermeidet dies vollständig: Auf dem Client-Gerät muss kein eingehender Port geöffnet werden.
Von Haus aus nicht. RDP-Hosting ist eine ausschließlich unter Windows verfügbare Funktion. Um unbeaufsichtigt auf Nicht-Windows-Systeme zuzugreifen, benötigen Sie andere Software, z. B. HelpWire, das Windows, macOS und Linux über ein einziges Konto unterstützt.
Nein. HelpWire lässt sich auf jeder unterstützten Windows-Edition sowie auf macOS und Linux installieren, ohne dass eine bestimmte Edition erforderlich ist.
