Microsoft RDP ist in Windows eingebaut, aber an LAN oder VPN gebunden: Über das Internet ist es nur mit Portweiterleitung oder VPN erreichbar — aufwendig und riskant, wenn Port 3389 offen liegt. WinDesk verbindet P2P über das Internet ohne VPN und ohne Portweiterleitung, plattformübergreifend, mit Consent und gesicherter Host-Anmeldung. WinDesk ist eine eigenständige Alternative und nutzt nicht das RDP-Protokoll.
Zum Ausprobieren genügt der Free-Plan: dauerhaft gratis, ohne Konto und ohne Kreditkarte. Wer mehr braucht, wechselt für CHF 29.90 im Monat auf Pro.
Wenn deine Rechner im selben LAN oder Unternehmens-VPN liegen, ist RDP solide. Für den Zugriff über das Internet ohne offene Ports ist WinDesk der einfachere und sicherere Weg.
Im lokalen Netz genügt bei Microsoft RDP der Rechnername. Sobald der Zielrechner woanders steht, braucht es einen dieser vier Wege — und jeder davon ist Infrastruktur, die jemand einrichten, bezahlen und pflegen muss.
In zehn Minuten eingerichtet und der schlechteste der vier Wege: der Dienst steht damit offen im Internet. Automatisierte Anmeldeversuche treffen einen frisch geöffneten Port typischerweise innert Stunden, und Schwachstellen im RDP-Stack — die bekannteste war BlueKeep 2019 — treffen genau die Rechner, die so erreichbar sind. Sicherheitsbehörden raten seit Jahren davon ab.
Der fachlich saubere Weg und für eigene Mitarbeitende richtig. Er verlangt aber VPN-Infrastruktur, einen Client auf jedem Gerät und ein Konto für jede Person, die zugreift. Für den Support an einem Kundenrechner, dessen Netz dir nicht gehört, ist er untauglich: Du müsstest den Kunden in dein Netz lassen oder umgekehrt.
Kapselt RDP in HTTPS und vermeidet den offenen Port 3389. Dafür braucht es einen Windows Server mit der Gateway-Rolle, ein gültiges Zertifikat, eine öffentlich erreichbare Adresse und die Pflege beider Maschinen. Sinnvoll ab einer gewissen Grösse, unverhältnismässig für ein paar Rechner.
Eine zusätzliche Maschine als Zwischenstation, oft mit Guacamole oder SSH-Tunnel davor. Verlagert das Problem auf einen Rechner, der besonders gut gepflegt und überwacht sein will — und der bei einem Einbruch der Generalschlüssel ist.
Alle vier verlangen etwas, das betrieben werden muss. WinDesk braucht keinen davon: die Verbindung entsteht direkt zwischen den beiden Geräten, die Vermittlung läuft über unseren Schweizer Server, und Bildschirmdaten erreichen ihn nie.
P2P-Verbindung ohne Portweiterleitung, ohne VPN und ohne offenen Port 3389. WinDesk ist eine eigenständige Alternative, kein RDP-Protokoll.
Client und Host auf Windows, macOS und Linux. Ein RDP-Host ist an Windows Pro/Enterprise gebunden.
Ausdrücklicher Consent am Host und eine an den Sicherheitschip gebundene Host-Anmeldung (wo vorhanden) statt eines offen exponierten Ports.
Signierte App installieren und bestätigen — keine Firewall-Regeln, keine Portweiterleitung, keine Gateway-Konfiguration.
| Merkmal | Microsoft RDP0/0 | WinDesk0/0 |
|---|---|---|
| Zugang und Netz | ||
| Über das Internet ohne VPN oder Portweiterleitung | ✕ | ✓ |
| Ohne offenen eingehenden Port nutzbar | ✕ | ✓ |
| Hinter NAT und Firewall ohne Konfiguration | ✕ | ✓ |
| Direktverbindung zwischen den Geräten | ✓ | ✓ |
| Plattformen | ||
| Host unter Windows | ✓ | ✓ |
| Host unter Windows Home | ✕ | ✓ |
| Host unter macOS | ✕ | ✓ |
| Host unter Linux | ✕ | ✓ |
| Host auf Raspberry Pi (arm64) | ✕ | ✓ |
| Sicherheit und Betrieb | ||
| Verschlüsselte Sitzung | ✓ | ✓ |
| Zustimmung am Host vor der Sitzung | ~ | ✓ |
| Hardware-gebundene Geräte-Token | ✕ | ~ |
| Vermittlung über einen Schweizer Server | ✕ | ✓ |
| Geräteverwaltung ohne Active Directory | ✕ | ✓ |
| Ohne zusätzliche Server-Infrastruktur | ~ | ✓ |
| Einrichtung durch eine nicht-technische Person | ✕ | ✓ |
Microsoft, Windows und Remote Desktop sind Marken der Microsoft Corporation. WinDesk und die Lightnet Multimedia GmbH stehen in keiner geschäftlichen Verbindung zu Microsoft. WinDesk nutzt das RDP-Protokoll nicht; die Angaben beziehen sich auf Microsoft RDP in der Standardkonfiguration. Der vollständige Vergleich mit weiteren Werkzeugen steht in der Vergleichstabelle.
RDP ist nicht falsch. Es ist an eine Voraussetzung gebunden, die oft nicht gilt.
WinDesk Host auf die Zielgeräte, RDP bleibt aktiv. Die beiden stören sich nicht: sie nutzen verschiedene Ports und verschiedene Wege.
Alle Sitzungen über WinDesk führen, RDP als Rückfallebene behalten. So merkst du im Alltag, ob etwas fehlt.
Portweiterleitung auf 3389 entfernen oder die Gateway-Veröffentlichung abbauen. Das ist der Schritt, der die Angriffsfläche tatsächlich verkleinert.
Innen weiter RDP, wenn es dort passt. Ein Wechsel muss nicht vollständig sein, um etwas zu bringen.
Free-Plan ohne Konto, ohne Kreditkarte. Faktenbasierter Vergleich mit Microsoft RDP in der Vergleichstabelle.
Microsoft RDP ist in Windows Pro/Enterprise eingebaut und im LAN oder über VPN stark. Über das Internet ist RDP jedoch nur mit Portweiterleitung oder VPN erreichbar — ein direkt exponierter Port 3389 ist ein bekanntes Angriffsziel. WinDesk verbindet P2P über das Internet ohne VPN und ohne Portweiterleitung, plattformübergreifend, mit Consent und einer an den Sicherheitschip gebundenen Host-Anmeldung.
Zugriff über das Internet ohne VPN oder offenen Port 3389, plattformübergreifend (Windows, macOS, Linux), ausdrücklicher Consent-Flow am Host und einfache Einrichtung auch für nicht-technische Nutzer. WinDesk ist eine eigenständige Alternative und nutzt nicht das RDP-Protokoll.
Im LAN oder über ein bestehendes Unternehmens-VPN ist RDP ausgereift, tief in Windows und Active Directory integriert und ohne Zusatz-Software nutzbar. Wenn deine Rechner ohnehin im selben Netz oder VPN liegen, ist RDP eine solide Wahl.
Nicht in der einfachen Form. Ein direkt weitergeleiteter Port 3389 wird automatisiert gefunden und angegriffen; Schwachstellen im RDP-Stack treffen genau diese Rechner. Sicher wird RDP über das Internet erst mit VPN, Remote Desktop Gateway oder Bastion — also mit Infrastruktur, die betrieben werden muss. WinDesk umgeht die Frage, weil kein eingehender Port nötig ist.
Nur über einen Umweg: VPN, Remote Desktop Gateway oder einen Jump-Host. RDP selbst kennt keine NAT-Traversierung, kann also nicht von sich aus durch einen Router hindurch eine Verbindung aufbauen. WinDesk kann das: beide Seiten bauen von innen nach aussen auf, die Vermittlung bringt sie zusammen.
Nein. WinDesk ist eine eigenständige Anwendung mit eigenem Protokoll, eigener Bildübertragung und eigener Verschlüsselung. Sie ersetzt RDP für den Zugriff über das Internet, sie erweitert es nicht.
mstsc.exe ist das Programm, mit dem Windows eine RDP-Sitzung startet — die Verbindungsanwendung für Remotedesktop. Wer eine Alternative zu mstsc sucht, sucht meist keine andere Anwendung, sondern einen Weg zum Zielrechner, der ohne VPN und ohne offenen Port auskommt.
Nein. WinDesk läuft als Host auch auf Windows Home, auf macOS, auf Linux und auf dem Raspberry Pi. Ein RDP-Host setzt dagegen Windows Pro oder Enterprise voraus — Windows Home kann keine RDP-Sitzung annehmen.
Ja, ohne Konfiguration. Client und Host bauen die Verbindung jeweils von innen nach aussen auf; unser Schweizer Server führt die beiden zusammen. Über ihn läuft nur die Vermittlung — Bild, Ton und Eingaben gehen direkt zwischen den Geräten.
RDP ist ein Protokoll für den Zugriff im eigenen Netz, gedacht für verwaltete Windows-Umgebungen. Fernwartungs-Software ist auf den Weg über das Internet ausgelegt: NAT-Traversierung, Zustimmung am Host, Plattformunabhängigkeit und Bedienbarkeit für Menschen, die keine Firewall konfigurieren.
Ja. Beide belegen verschiedene Ports und kommen sich nicht in die Quere. Das ist der empfohlene Weg für den Umstieg: erst nebeneinander, dann den Weg von aussen schliessen, RDP im lokalen Netz behalten.
Der Free-Plan ist kostenlos und braucht kein Konto: zwei Stunden Sitzungszeit pro Monat. Pro kostet CHF 29.90 pro Monat und enthält den unbeaufsichtigten Zugriff, zahlbar ab dem ersten Monat. Eine Testphase gibt es nicht — zum Ausprobieren dient der Free-Plan. Alle Angaben auf der Preisseite.