リモートデスクトップとRDPとは?

どういうものか

リモートデスクトップでは、プログラムは遠隔のコンピューター上で動きます。手元に届くのは画面の映像だけで、キーボードとマウスの操作が送り返されます。ファイルは元の場所に残るため、特定の一台で動かす必要がある会計システムなどのソフトウェアに向いています。

RDPはMicrosoftのこのための通信プロトコルです。操作される側のコンピューターには、Windows ProまたはWindows Serverが必要です。Windows Homeは外部からの接続を受け付けられないためです。違いは当社のWindowsライセンスガイドで説明しています。接続には、組み込みのリモートデスクトップ接続アプリか、新しいWindows Appを使います。既定ではポート3389で待ち受けます。

企業での用途

• 自宅から職場のPCで作業:スタッフは自分のデスクトップを開き、プログラムとファイルを離席時のまま使えます。
• 一つのアプリケーションを共有:複数の人が、基幹業務ソフトウェアを動かすWindowsサーバーにサインインします。サーバーのライセンスに加えて、リモートデスクトップサービスのライセンスが必要です。
• サーバー管理:LinuxサーバーをSSHで管理するのと同じように、WindowsサーバーはRDPで管理します。
• サポート:技術者がユーザーと同じ画面を見て、訪問せずに問題を解決します。サポートツールは、この目的ではRDPではなく独自のリモートコントロールソフトウェアを使います。

唯一のルール:インターネットに公開しないこと

インターネットに開いたRDPポートは、ランサムウェアの最も一般的な侵入経路の一つです。自動スキャナーが数時間以内に見つけ、盗まれたパスワードや推測したパスワードを延々と試します。ポート番号を変えても効果はありません。

• VPNの内側に置く:スタッフはまずWireGuardやTailscaleなどのVPNでオフィスに接続し、RDPには内側からしか届かないようにします。
• またはゲートウェイを使う:リモートデスクトップゲートウェイなどの製品は、HTTPSで接続を受け付け、接続を渡す前に相手を確認します。
• 第二の認証要素を必須にする:VPNやゲートウェイで多要素サインインを求めれば、パスワードが盗まれても突破されません。
• Windowsを最新に保つ:リモートデスクトップの脆弱性は、毎月の更新で修正されます。
• 接続できる人を限定する:共有の管理者アカウントではなく、名前を決めたユーザーだけにします。

その他のリモートデスクトップ

• VNC:より古く単純なプロトコルで、Linuxや組み込み機器でよく使われます。RDPと同じ保護が必要です。
• リモートサポートツール:IT事業者がインストールし、依頼に応じて技術者がPCに接続できるようにするソフトウェアです。
• クラウドデスクトップ:Azure Virtual DesktopやWindows 365などのサービスは、Microsoftのクラウド上でデスクトップを動かし、どのデバイスにも配信します。

KawaConnectのリモートデスクトップの扱い方

当社は、スタッフが多要素サインイン付きのVPN経由でオフィスのコンピューターやサーバーに接続できるようリモートアクセスを構成し、ネットワークを引き継ぐ際には、インターネットに開いているリモートデスクトップのポートを閉じます。これは当社のネットワークセキュリティ業務の一部です。ヘルプデスクは、管理対象のPCの問題をリモートサポートツールで解決します。詳しくはマネージドITをご覧ください。

詳しく見る

• WikipediaのRemote Desktop ProtocolRDP、そのバージョン、セキュリティの歴史を中立的にまとめた概要です。
• How to use Remote Desktop有効化して接続するまでのMicrosoftの手順です。PC一台を設定する方向けです。
• Remote Desktop Services overview共有セッションホストとゲートウェイに関するMicrosoftのドキュメントです。
• CISA: StopRansomware guideリモートデスクトップを含む侵入経路の保護を扱う、米国政府のガイダンスです。