Microsoft RDP est intégré à Windows mais lié au LAN ou au VPN : via Internet, il n'est joignable que par redirection de port ou VPN — fastidieux et risqué quand le port 3389 est exposé. WinDesk connecte en P2P via Internet sans VPN ni redirection de port, multi-plateforme, avec consentement et connexion de l'hôte liée à la puce de sécurité. WinDesk est une alternative indépendante et n'utilise pas le protocole RDP.
Essaie WinDesk avec le plan Free : gratuit en permanence, sans compte ni carte. Pour passer à Light ou Pro, tu enregistres une carte et paies dès le premier mois.
Si tes machines sont sur le même LAN ou VPN d'entreprise, RDP est solide. Pour un accès via Internet sans ports ouverts, WinDesk est la voie la plus simple et la plus sûre.
Sur un réseau local, Microsoft RDP se contente du nom de la machine. Dès que la machine cible se trouve ailleurs, il faut l’une de ces quatre voies — et chacune est une infrastructure que quelqu’un doit installer, payer et entretenir.
Mise en place en dix minutes et la pire des quatre : le service se retrouve exposé sur internet. Les tentatives de connexion automatisées trouvent un port fraîchement ouvert en quelques heures, et les failles de la pile RDP — la plus connue reste BlueKeep en 2019 — frappent précisément ces machines. Les autorités de sécurité le déconseillent depuis des années.
La voie techniquement propre, et la bonne pour tes propres collaborateurs. Elle exige toutefois une infrastructure VPN, un client sur chaque appareil et un compte pour chaque personne qui se connecte. Pour dépanner la machine d’un client sur un réseau qui ne t’appartient pas, elle est inutilisable.
Encapsule RDP dans HTTPS et évite le port 3389 ouvert. En contrepartie il faut un Windows Server avec le rôle de passerelle, un certificat valide, une adresse publique et l’entretien des deux machines. Pertinent à partir d’une certaine taille, disproportionné pour quelques postes.
Une machine supplémentaire comme relais, souvent avec Guacamole ou un tunnel SSH devant. Cela déplace le problème sur un ordinateur qui doit être particulièrement bien entretenu et surveillé — et qui devient le passe-partout en cas d’intrusion.
Les quatre exigent quelque chose à exploiter. WinDesk n’a besoin d’aucune : la connexion se forme directement entre les deux appareils, la mise en relation passe par notre serveur suisse, et les données d’écran ne l’atteignent jamais.
Connexion P2P sans redirection de port, sans VPN et sans port 3389 ouvert. WinDesk est une alternative indépendante, pas le protocole RDP.
Client et hôte sur Windows, macOS et Linux. Un hôte RDP est lié à Windows Pro/Enterprise.
Un consentement explicite sur l'hôte et une connexion de l'hôte liée à la puce de sécurité au lieu d'un port exposé.
Installer une app signée et confirmer — pas de règles de pare-feu, pas de redirection de port, pas de configuration de passerelle.
| Fonctionnalité | Microsoft RDP0/0 | WinDesk0/0 |
|---|---|---|
| Accès et réseau | ||
| Par internet sans VPN ni redirection de port | ✕ | ✓ |
| Utilisable sans port entrant ouvert | ✕ | ✓ |
| Derrière NAT et pare-feu sans configuration | ✕ | ✓ |
| Connexion directe entre les appareils | ✓ | ✓ |
| Plateformes | ||
| Hôte sous Windows | ✓ | ✓ |
| Hôte sous Windows Home | ✕ | ✓ |
| Hôte sous macOS | ✕ | ✓ |
| Hôte sous Linux | ✕ | ✓ |
| Hôte sur Raspberry Pi (arm64) | ✕ | ✓ |
| Sécurité et exploitation | ||
| Session chiffrée | ✓ | ✓ |
| Consentement sur l’hôte avant la session | ~ | ✓ |
| Jetons d’appareil liés au matériel | ✕ | ~ |
| Mise en relation via un serveur suisse | ✕ | ✓ |
| Gestion des appareils sans Active Directory | ✕ | ✓ |
| Sans infrastructure serveur supplémentaire | ~ | ✓ |
| Installation par une personne non technique | ✕ | ✓ |
Microsoft, Windows et Remote Desktop sont des marques de Microsoft Corporation. WinDesk et Lightnet Multimedia GmbH ne sont pas affiliés à Microsoft. WinDesk n’utilise pas le protocole RDP ; les indications décrivent Microsoft RDP dans sa configuration par défaut. Le comparatif complet avec d’autres outils figure dans le tableau comparatif.
RDP n’est pas un mauvais choix. Il est lié à une condition qui souvent n’est pas remplie.
WinDesk Host sur les appareils cibles, RDP reste actif. Les deux ne se gênent pas : ports différents, voies différentes.
Passer toutes les sessions par WinDesk, garder RDP en repli. C’est l’usage quotidien qui révèle ce qui manque.
Supprimer la redirection vers 3389 ou démonter la publication de la passerelle. C’est l’étape qui réduit réellement la surface d’attaque.
Continuer avec RDP à l’intérieur si cela convient. Un changement n’a pas besoin d’être total pour être utile.
Plan Free sans compte, sans carte bancaire. Comparaison factuelle avec Microsoft RDP dans le tableau comparatif.
Microsoft RDP est intégré à Windows Pro/Enterprise et solide en LAN ou via VPN. Via Internet toutefois, RDP n'est joignable que par redirection de port ou VPN — un port 3389 exposé directement est une cible d'attaque connue. WinDesk connecte en P2P via Internet sans VPN et sans redirection de port, multi-plateforme, avec consentement et connexion de l'hôte liée à la puce de sécurité.
Accès via Internet sans VPN ni port 3389 ouvert, multi-plateforme (Windows, macOS, Linux), un flux de consentement explicite sur l'hôte et une mise en place simple même pour les non-techniciens. WinDesk est une alternative indépendante et n'utilise pas le protocole RDP.
En LAN ou via un VPN d'entreprise existant, RDP est mature, profondément intégré à Windows et Active Directory, et utilisable sans logiciel supplémentaire. Si tes machines sont déjà sur le même réseau ou VPN, RDP est un choix solide.
Pas sous sa forme simple. Un port 3389 redirigé directement est trouvé et attaqué automatiquement, et les failles de la pile RDP frappent précisément ces machines. RDP ne devient sûr sur internet qu’avec un VPN, une passerelle Bureau à distance ou un bastion — donc avec une infrastructure à exploiter. WinDesk contourne la question, puisqu’aucun port entrant n’est nécessaire.
Seulement par un détour : VPN, passerelle Bureau à distance ou hôte de rebond. RDP ne sait pas traverser le NAT et ne peut donc pas établir seul une connexion à travers un routeur. WinDesk le peut : les deux côtés se connectent vers l’extérieur et le serveur de mise en relation les réunit.
Non. WinDesk est une application autonome avec son propre protocole, sa propre transmission d’image et son propre chiffrement. Elle remplace RDP pour l’accès par internet, elle ne l’étend pas.
mstsc.exe est le programme avec lequel Windows démarre une session RDP — le client Connexion Bureau à distance. Qui cherche une alternative à mstsc cherche rarement un autre client, mais un chemin vers la machine cible qui se passe de VPN et de port ouvert.
Non. WinDesk fonctionne comme hôte sous Windows Home également, ainsi que sous macOS, Linux et sur le Raspberry Pi. Un hôte RDP exige en revanche Windows Pro ou Enterprise — Windows Home ne peut pas accepter de session RDP.
Oui, sans configuration. Le client et l’hôte se connectent chacun vers l’extérieur ; notre serveur suisse les met en relation. Seule la mise en relation y passe — image, son et saisies vont directement d’un appareil à l’autre.
RDP est un protocole d’accès à l’intérieur de ton propre réseau, conçu pour des environnements Windows administrés. Un logiciel de support à distance est pensé pour le trajet par internet : traversée du NAT, consentement sur l’hôte, indépendance de plateforme et utilisation par des personnes qui ne configurent pas de pare-feu.
Oui. Ils occupent des ports différents et ne se gênent pas. C’est la voie recommandée pour changer : d’abord côte à côte, puis fermer la voie extérieure et garder RDP sur le réseau local.
Le plan gratuit ne coûte rien et ne demande pas de compte : deux heures de session par mois. Pro coûte CHF 29.90 par mois et comprend l’accès non surveillé ; il n’y a pas de période d’essai, la carte est enregistrée et facturée dès le premier mois. Tout est sur la page des tarifs.