Cos'è l'accesso non presidiato
In modalità presidiata qualcuno al dispositivo target deve autorizzare esplicitamente la connessione — comunicare ID sessione + PIN. In modalità non presidiata il WinDesk Host gira come servizio permanente in background, e puoi connetterti in qualsiasi momento senza approvazione.
Casi d'uso:
- Manutenzione server fuori orario d'ufficio
- Fornitore IT con dispositivi clienti in gestione
- Edge device, setup Pi, build machine
- Mac di famiglia che supporti spesso da remoto per i genitori
Prerequisiti
- Abbonamento WinDesk Pro (CHF 29.90/mese) — Free + Light non hanno accesso non presidiato
- Diritti amministratore sul dispositivo target (per installazione del servizio)
- Accesso internet al dispositivo target
- 5 minuti per dispositivo
Setup su Windows
1. Installare WinDesk Host come utente Pro (disinstalla
automaticamente un'eventuale variante Free)
2. Al primo avvio: login con account Pro
3. Nella finestra Host: « Attiva accesso non presidiato »
4. Confermare il dialogo UAC — installa il servizio Windows
5. Verificare nel portale web app.windesk.ch:
Dispositivi → nuova riga con hostname + « online »
6. Opzionale: assegnare il dispositivo a un gruppo, aggiungere una nota
Memorizzazione del token: con i meccanismi di protezione di Windows (DPAPI, in modalità servizio il TPM) sotto C:\ProgramData\WinDesk\. Il login dell'host è legato al chip di sicurezza, dove presente.
Setup su macOS Apple Silicon
1. Trascinare WinDesk Host.app dal DMG in /Applications
2. Primo avvio: OK notarizzazione Apple, niente dramma Gatekeeper
3. Autorizzare registrazione schermo + accessibilità (il wizard guida)
4. Login con account Pro nella finestra Host
5. « Attiva accesso non presidiato » — l'app Host imposta il servizio
come LaunchDaemon (/Library/LaunchDaemons/ch.windesk.host.plist)
6. Il login dell'host è legato alla Secure Enclave (Apple Silicon)
Su Apple Silicon: il login dell'host è legato alla Secure Enclave, dove presente. Ogni abbinamento è inoltre legato a un'impronta hardware dell'host.
Setup su Linux (Ubuntu/Debian)
1. sudo apt install ./WinDesk-Host_<Versione>_amd64.deb
(imposta il servizio windesk-host.service e lo avvia; lo script
postinst configura la regola udev per /dev/uinput)
2. Aprire WinDesk Host, accedere e collegare l'host nel dialogo dell'app
3. Verificare nel portale: Dispositivi → hostname → online
Su Linux il token è protetto con TPM 2.0 o con il portachiavi del sistema. Il login dell'host è legato al chip di sicurezza, dove presente.
Setup su Raspberry Pi (Pi 4/5)
1. sudo apt install ./WinDesk-Host_<Versione>_arm64.deb
(imposta il servizio windesk-host.service e lo avvia)
2. Aprire WinDesk Host, accedere e collegare l'host nel dialogo dell'app
Su Linux, Raspberry Pi incluso, l'host richiede una sessione grafica (X11 o Wayland con wlroots, GNOME o KDE).
Accesso dal client
Nel portale client a sinistra: Dispositivi. Vedi tutti gli host con stato online. Doppio clic → la connessione viene stabilita. Niente ID sessione, niente PIN necessario — l'abbinamento autentica l'host.
Configurazione sicurezza
Di default l'accesso non presidiato è:
- ✅ Cifrato AES-256-GCM
- ✅ Sessioni, abbinamenti e cambi di ruolo registrati
- ✅ E-mail di sicurezza per ogni nuovo collegamento
- ✅ Ogni abbinamento è legato a un'impronta hardware dell'host
- ✅ Una connessione non presidiata da un paese non autorizzato per l'host viene bloccata e ricevi un'e-mail per sbloccarla; i tentativi di login falliti ripetuti bloccano l'indirizzo IP
- ✅ Ricevi un'e-mail quando qualcun altro si connette al tuo host, e un avviso quando un accesso proviene da un paese insolito
Nel portale puoi configurare in più:
- Ruoli del team (Titolare, Amministratore, Supporter, Sola lettura); gli host che segni come privati non li vede nessun altro nel team
Emergenza: host compromesso
Se sospetti che un host sia compromesso:
- Nel portale: revoca l'abbinamento dell'host (Dispositivi → [Nome host])
- L'host perde l'accesso non presidiato. Una sessione già in corso non viene interrotta: la persona all'host la termina tramite l'indicazione sul bordo dello schermo
- Sull'host: riavvia WinDesk Host + nuovo pairing
Problemi frequenti
« L'host non appare online » nonostante il servizio sia attivo. Domanda firewall: traffico UDP in uscita verso *.windesk.ch:443 deve essere consentito.
« Il token diventa invalido dopo riavvio ». Su Windows: un reset Bitlocker-Recovery ha forse invalidato lo stato TPM. Soluzione: nuovo pairing.
« Più host con lo stesso nome ». Se hai reinstallato un host, il vecchio rimane spesso nel portale. Eliminare manualmente.
Avviare WinDesk Pro · Funzionalità Pro in dettaglio · Per problemi setup: support@windesk.ch.