Qu'est-ce que l'accès non surveillé
En mode supervisé, quelqu'un à l'appareil cible doit autoriser explicitement la connexion — communiquer ID de session + PIN. En mode non surveillé le WinDesk Host tourne en service permanent en arrière-plan, et tu peux te connecter à tout moment sans validation.
Cas d'usage :
- Maintenance serveur hors heures de bureau
- Prestataire IT avec appareils clients en gestion
- Edge devices, setups Pi, machines de build
- Mac familial que tu supportes souvent à distance pour tes parents
Prérequis
- Abonnement WinDesk Pro (CHF 29.90/mois) — Free + Light n'ont pas l'accès non surveillé
- Droits administrateur sur l'appareil cible (pour l'installation du service)
- Accès internet à l'appareil cible
- 5 minutes par appareil
Setup sur Windows
1. Installer WinDesk Host comme utilisateur Pro (désinstalle
automatiquement une éventuelle variante Free)
2. Au premier démarrage : connexion avec compte Pro
3. Dans la fenêtre Host : « Activer accès non surveillé »
4. Confirmer le dialogue UAC — installe le service Windows
5. Vérifier dans le portail web app.windesk.ch :
Appareils → nouvelle ligne avec nom d'hôte + « en ligne »
6. Optionnel : assigner l'appareil à un groupe, ajouter une note
Stockage du jeton : sous C:\ProgramData\WinDesk\, protégé par le TPM en mode service. La connexion de l'hôte est liée à la puce de sécurité de l'appareil, lorsqu'elle existe.
Setup sur macOS Apple Silicon
1. Glisser WinDesk Host.app du DMG vers /Applications
2. Premier démarrage : OK notarisation Apple, pas de drame Gatekeeper
3. Autoriser enregistrement d'écran + accessibilité (l'assistant guide)
4. Connexion avec compte Pro dans la fenêtre Host
5. « Activer accès non surveillé » — l'app Host installe le service
(LaunchDaemon /Library/LaunchDaemons/ch.windesk.host.plist)
6. La connexion de l'hôte est liée à la Secure Enclave (Apple Silicon)
Sur Apple Silicon : la connexion de l'hôte est liée à la Secure Enclave. Chaque association est en outre liée à une empreinte matérielle de l'hôte.
Setup sur Linux (Ubuntu/Debian)
1. sudo apt install ./WinDesk-Host_<version>_amd64.deb
(installe le service windesk-host.service et le démarre ; le script
postinst configure la règle udev pour /dev/uinput)
2. Ouvrir WinDesk Host, se connecter et associer l'hôte dans la
boîte de dialogue de l'app
3. Vérifier dans le portail : Appareils → nom d'hôte → en ligne
Sur Linux avec TPM 2.0 : la connexion de l'hôte est liée au TPM (tpm2-tools). Sous Linux, l'hôte a besoin d'une session graphique (X11 ou Wayland avec wlroots, GNOME ou KDE).
Setup sur Raspberry Pi (Pi 4/5)
1. sudo apt install ./WinDesk-Host_<version>_arm64.deb
(installe le service windesk-host.service et le démarre)
2. Ouvrir WinDesk Host, se connecter et associer l'hôte dans la
boîte de dialogue de l'app
Le Pi a besoin d'une session graphique (X11 ou Wayland avec wlroots, GNOME ou KDE). Les setups Pi sont un cas d'usage explicite pour makers et labos d'enseignement.
Accès depuis le client
Dans le portail client à gauche : Appareils. Tu vois tous les hôtes avec statut en ligne. Double-clic → la connexion s'établit. Pas d'ID de session, pas de PIN nécessaire — l'association de l'hôte authentifie l'appareil.
Configuration sécurité
Par défaut l'accès non surveillé est :
- ✅ Chiffré AES-256-GCM
- ✅ Sessions consignées dans le journal du portail
- ✅ E-mail de sécurité à chaque nouvelle association
- ✅ Blocage par pays : une connexion non surveillée provenant d'un pays non autorisé pour l'hôte est bloquée, et tu reçois un e-mail pour l'autoriser ; des échecs de connexion répétés bloquent l'adresse IP
- ✅ E-mail lorsque quelqu'un d'autre se connecte à ton hôte, et avertissement lorsqu'un accès provient d'un pays inhabituel (anti-scam)
Dans le portail tu peux configurer en plus :
- Hôtes privés : les hôtes que tu marques comme privés ne sont visibles pour personne d'autre dans l'équipe
Urgence : hôte compromis
Si tu suspectes qu'un hôte est compromis :
- Dans le portail : Appareils → [Nom hôte] → Bloquer
- L'association est supprimée ; l'hôte perd l'accès non surveillé
- Sur l'hôte : redémarrer WinDesk Host + nouveau pairing
Problèmes fréquents
« Hôte n'apparaît pas en ligne » malgré service actif. Question pare-feu : trafic UDP sortant vers *.windesk.ch:443 doit être autorisé.
« Le jeton devient invalide après reboot ». Sur Windows : un reset Bitlocker-Recovery a peut-être invalidé l'état TPM. Solution : nouveau pairing.
« Plusieurs hôtes avec le même nom ». Si tu as réinstallé un hôte, l'ancien reste souvent dans le portail. Supprimer manuellement.
Démarrer WinDesk Pro · Fonctionnalités Pro en détail · Pour problèmes setup : support@windesk.ch.