Eine wichtige Sicherheitsregel gilt unabhängig vom Programm: Öffne den RDP-Port 3389 nicht einfach im Router für das Internet. Nutze für Microsoft Remote Desktop stattdessen ein VPN oder ein professionell eingerichtetes Remote Desktop Gateway. Drittanbieterprogramme vermitteln die Verbindung üblicherweise über ihre eigene Infrastruktur oder eine selbst betriebene Gegenstelle und benötigen daher normalerweise keine manuelle Portfreigabe.
Welches Fernzugriffsprogramm passt zu welchem Einsatz?
Ein universeller Sieger wäre irreführend, weil die Programme unterschiedliche Schwerpunkte setzen. Für den Vergleich sind fünf Kriterien maßgeblich: Eignung für Windows 11 Home, unbeaufsichtigter Zugriff, Aufwand außerhalb des Heimnetzes, Kontrolle über die Verbindungsinfrastruktur und Lizenzbedingungen.
| Programm | Windows 11 Home als Ziel-PC | Unbeaufsichtigter Zugriff | Zugriff über das Internet | Besonderheit | Wichtige Grenze |
|---|---|---|---|---|---|
| Microsoft Remote Desktop | Nein, nicht als regulärer RDP-Host | Ja | Sicher über VPN oder Gateway | Direkt in geeignete Windows-Editionen integriert | Host-Edition und Netzwerkkonfiguration beachten |
| Chrome Remote Desktop | Ja | Ja | Einfach über das Google-Konto | Geringer Einrichtungsaufwand | Bindung an Google-Konto und Google-Infrastruktur |
| AnyDesk | Ja | Ja | Ohne eigene Portfreigabe möglich | Kompakter Client und flexible Zugriffsrechte | Lizenzbedingungen richten sich nach der Nutzung |
| TeamViewer | Ja | Ja | Ohne eigene Portfreigabe möglich | Viele Funktionen für Fernhilfe und Geräteverwaltung | Für einfache Privatnutzung oft umfangreicher als nötig |
| RustDesk | Ja | Ja | Über öffentliche oder selbst betriebene Infrastruktur | Open Source und Möglichkeit zum Selbsthosting | Selbsthosting verlangt Server- und Netzwerkkenntnisse |
Die Lizenzmodelle und Funktionsgrenzen von AnyDesk, TeamViewer und anderen kommerziellen Anbietern können sich ändern. Prüfe vor der Installation auf der jeweiligen Produktseite, ob private, berufliche oder gemischte Nutzung vorliegt. Ein kostenloser Privatmodus darf nicht automatisch für die Arbeit am Firmen-PC oder für entgeltliche Unterstützung eingesetzt werden.
Microsoft Remote Desktop: die Windows-Lösung für kontrollierte Netzwerke
Microsofts Remote-Desktop-Technik eignet sich besonders für einen Windows-11-PC im Heim- oder Firmennetz, wenn eine geeignete Edition installiert ist. Der Ziel-PC, auf den zugegriffen wird, muss Remote-Desktop-Verbindungen als Host annehmen können. Windows 11 Pro, Enterprise und Education stellen diese Hostfunktion bereit; Windows 11 Home kann regulär nur als Client zum Aufbau einer Verbindung dienen.
Die Edition lässt sich unter Einstellungen > System > Info im Bereich der Windows-Spezifikationen prüfen. Die Remote-Desktop-Einstellung befindet sich bei unterstützten Editionen unter Einstellungen > System > Remotedesktop. Fehlt der Schalter auf Windows 11 Home, handelt es sich nicht um einen Defekt. In diesem Fall ist eines der anderen Programme die sinnvollere Wahl.
RDP unterscheidet sich technisch und im Nutzungserlebnis von typischen Fernhilfeprogrammen. Eine Remote-Sitzung meldet sich mit einem Windows-Benutzerkonto am Ziel-PC an. Der lokale Bildschirm wird dabei normalerweise gesperrt, sodass nicht gleichzeitig eine zweite Person dieselbe sichtbare Sitzung bedienen kann. Für den eigenen PC ist das oft erwünscht; für eine gemeinsame Fehlersuche am gleichen Bildschirminhalt eignet sich ein Bildschirmfreigabeprogramm besser.
Innerhalb des Heimnetzes wird der Ziel-PC über seinen Gerätenamen oder seine lokale IP-Adresse angesprochen. Außerhalb des Netzes sollte die Verbindung erst über ein VPN in das Heimnetz geführt werden. Der PC muss eingeschaltet und erreichbar sein, das verwendete Windows-Konto benötigt ein Kennwort, und der Energiesparmodus darf die Erreichbarkeit nicht unterbrechen.
Microsoft Remote Desktop ist damit am besten für Nutzer geeignet, die Windows 11 Pro oder eine höhere Edition besitzen, eine saubere Netzwerklösung betreiben und eine echte Windows-Anmeldesitzung benötigen. Für Windows 11 Home oder einen möglichst mühelosen Internetzugriff ist es nicht die erste Wahl.
Chrome Remote Desktop: einfacher Zugriff auf den privaten PC
Chrome Remote Desktop ist eine passende Option, wenn der eigene Rechner mit Windows 11 Home läuft oder keine VPN-Konfiguration eingerichtet werden soll. Der Host wird auf dem Ziel-PC eingerichtet und einem Google-Konto zugeordnet. Für den dauerhaften Fernzugriff wird zusätzlich eine PIN festgelegt. Danach kann ein angemeldetes Gerät den PC über den Remote-Zugriff des Dienstes auswählen.
Der größte Vorteil liegt in der überschaubaren Einrichtung. Eine öffentliche IP-Adresse, dynamische DNS-Adresse oder Portweiterleitung ist üblicherweise nicht erforderlich. Der Dienst eignet sich deshalb für gelegentliche Zugriffe auf Dateien, Programme oder den Desktop eines privaten Rechners.
Die einfache Einrichtung bedeutet jedoch, dass das Google-Konto zu einem zentralen Teil der Absicherung wird. Ein einzigartiges Kontokennwort und eine aktivierte Bestätigung in zwei Schritten sind daher wichtig. Die Remote-PIN darf nicht mit der Windows-PIN oder einem anderen häufig verwendeten Code identisch sein.
Chrome Remote Desktop bietet weniger Verwaltungs- und Supportfunktionen als umfangreiche Fernwartungslösungen. Wer Sitzungen detailliert verwalten, Zugriffsrechte feiner abstufen oder mehrere fremde Geräte betreuen muss, stößt eher an Grenzen. Für einen oder wenige eigene Windows-11-PCs kann gerade diese reduzierte Ausrichtung ein Vorteil sein.
AnyDesk: kompakter Client mit feineren Sitzungsrechten
AnyDesk richtet sich sowohl an spontane Fernhilfe als auch an dauerhaft eingerichtete Verbindungen. Für den eigenen PC lässt sich unbeaufsichtigter Zugriff konfigurieren, sodass am Zielgerät niemand eine Anfrage bestätigen muss. Das Programm kann außerdem Berechtigungen für Eingaben, Zwischenablage, Dateiübertragung und weitere Sitzungsfunktionen steuern.
Damit liegt AnyDesk zwischen der schlichten Bedienung von Chrome Remote Desktop und den umfangreicheren Verwaltungsfunktionen von TeamViewer. Es eignet sich besonders, wenn neben dem Desktopzugriff regelmäßig Dateien übertragen werden sollen oder die Rechte einer Sitzung gezielt begrenzt werden müssen.
Bei der Einrichtung des unbeaufsichtigten Zugriffs muss ein starkes, ausschließlich dafür verwendetes Kennwort gewählt werden. Freigaben wie Zwischenablage oder Dateiübertragung sollten nur aktiv bleiben, wenn sie benötigt werden. Wer AnyDesk beruflich nutzt oder damit Geräte anderer Personen betreut, muss die dafür geltenden Lizenzbedingungen prüfen. Die bloße Installation auf einem privaten Rechner beantwortet nicht, ob eine Nutzung lizenzrechtlich noch als privat gilt.
AnyDesk ist eine gute Wahl für Nutzer, denen Chrome Remote Desktop zu eingeschränkt ist, die aber keine eigene Serverinfrastruktur betreiben möchten. Auf verwalteten Firmen-PCs können Sicherheitsrichtlinien die Installation oder den unbeaufsichtigten Zugriff sperren.
TeamViewer: stark bei Fernhilfe und mehreren Geräten
TeamViewer verbindet den klassischen Fernzugriff mit Funktionen für Support, Gerätezuordnung und Dateiübertragung. Das Programm ist besonders interessant, wenn nicht nur ein einzelner eigener PC erreicht werden soll, sondern regelmäßig mehreren Familienmitgliedern oder anderen berechtigten Personen geholfen wird. Je nach eingerichteter Variante können Geräte einem Konto zugeordnet und für einen dauerhaften Zugriff vorbereitet werden.
Für den gelegentlichen Zugriff auf nur einen privaten Windows-11-PC wirkt der Funktionsumfang mitunter größer als erforderlich. Seine Stärke zeigt TeamViewer eher in wiederkehrenden Supportabläufen: Eine andere Person kann eine Sitzung freigeben, während beide denselben Desktop sehen und den Arbeitsschritt nachvollziehen. Das unterscheidet sich von einer klassischen RDP-Anmeldung, bei der die lokale Windows-Sitzung normalerweise gesperrt wird.
Auch bei TeamViewer ist die Abgrenzung zwischen privater und kommerzieller Nutzung wichtig. Wer über das Programm auf einen geschäftlich genutzten PC zugreift oder regelmäßig berufliche Unterstützung leistet, sollte nicht von den Bedingungen einer privaten Nutzung ausgehen. Maßgeblich sind die zum Nutzungszweck passende Lizenz und die in der installierten Version angebotenen Sicherheitsoptionen.
TeamViewer passt am besten, wenn Fernhilfe, mehrere Geräte und eine etablierte Geräteverwaltung wichtiger sind als ein möglichst schlanker Client. Für einen einzigen privaten Rechner sind Chrome Remote Desktop oder AnyDesk häufig übersichtlicher.
RustDesk: mehr Kontrolle durch Open Source und Selbsthosting
RustDesk ist die interessanteste Option in diesem Vergleich, wenn Kontrolle über die Vermittlungsinfrastruktur eine hohe Priorität besitzt. Die Software ist quelloffen und kann mit öffentlicher Infrastruktur verwendet oder an einen selbst betriebenen Server angebunden werden. Das Selbsthosting unterscheidet RustDesk deutlich von Diensten, bei denen die Vermittlung vollständig an den jeweiligen Anbieter gebunden bleibt.
Dieser Vorteil ist nicht mit einer automatisch höheren Sicherheit gleichzusetzen. Ein eigener Server muss gepflegt, aktualisiert und gegen unbefugten Zugriff abgesichert werden. Außerdem müssen die verwendeten Clients tatsächlich auf die eigene Instanz eingestellt sein. Eine unvollständige Serverkonfiguration kann Verbindungen unzuverlässig machen oder den erwarteten Kontrollgewinn zunichtemachen.
Ohne Selbsthosting lässt sich RustDesk ähnlich wie andere Fernzugriffsprogramme nutzen. Für unbeaufsichtigten Zugriff müssen die dafür vorgesehenen Sicherheits- und Kennwortoptionen in der installierten Version eingerichtet werden. Da Oberfläche und verfügbare Funktionen von Version und Bereitstellung abhängen können, sollte die Versionsnummer auf allen beteiligten Geräten geprüft werden, bevor ältere Anleitungen nachgebaut werden.
RustDesk ist am besten für technisch versierte Nutzer geeignet, die Open-Source-Software bevorzugen oder später eine eigene Vermittlungsinstanz betreiben möchten. Wer lediglich vom Notebook auf den heimischen PC zugreifen will, erhält mit Chrome Remote Desktop oder einem kommerziellen Dienst meist den kürzeren Einrichtungsweg.
Die Auswahl in vier klaren Entscheidungen
- Windows 11 Home ist auf dem Ziel-PC installiert: Microsoft Remote Desktop scheidet als reguläre Hostlösung aus. Für einen einfachen privaten Zugriff bietet sich Chrome Remote Desktop an; für mehr Sitzungsrechte kommen AnyDesk, TeamViewer oder RustDesk infrage.
- Windows 11 Pro ist vorhanden und ein VPN besteht bereits: Microsoft Remote Desktop ist meist die naheliegendste Lösung, sofern eine separate Windows-Anmeldesitzung gewünscht ist.
- Eine andere Person soll denselben Desktop sehen und bei der Bedienung helfen: AnyDesk oder TeamViewer passen besser als RDP. Für ausschließlich spontane Windows-Hilfe kann auch die in Windows enthaltene Schnellhilfe sinnvoll sein, sie ersetzt jedoch keinen dauerhaft eingerichteten unbeaufsichtigten Zugang.
- Die Vermittlungsinfrastruktur soll selbst kontrolliert werden: RustDesk mit eigener Serverinstanz ist der passende Kandidat, verlangt aber erheblich mehr Administration als ein gehosteter Dienst.
Für viele private Windows-11-Rechner ergibt sich damit eine einfache Erstwahl: Chrome Remote Desktop für geringe Einrichtungshürden, Microsoft Remote Desktop für Windows 11 Pro in einem kontrollierten Netz und RustDesk für erfahrene Nutzer mit Wunsch nach Selbsthosting. AnyDesk und TeamViewer sind besonders dann sinnvoll, wenn Fernhilfe, Dateiübertragung oder differenzierte Sitzungsrechte stärker ins Gewicht fallen.
Den Windows-11-PC für unbeaufsichtigten Zugriff vorbereiten
Das ausgewählte Programm allein reicht nicht aus. Der Ziel-PC muss eingeschaltet, mit dem Netzwerk verbunden und so konfiguriert sein, dass er während der Abwesenheit erreichbar bleibt. Ein vollständig heruntergefahrener Rechner kann ohne zusätzlich eingerichtetes Wake-on-LAN nicht per Software erreicht werden. Auch Wake-on-LAN funktioniert nur, wenn Hardware, Netzwerktreiber, Firmware und Netzwerkweg es unterstützen.
- Installiere die Hostkomponente ausschließlich auf dem PC, den du fernsteuern möchtest.
- Aktiviere unbeaufsichtigten Zugriff nur für ein geschütztes Konto und verwende ein einzigartiges Kennwort oder eine separate PIN.
- Prüfe unter Einstellungen > System > Strom und Akku > Bildschirm und Energiesparmodus, ob der Rechner während der benötigten Zeit in den Energiesparmodus wechseln würde. Die genaue Darstellung kann je nach Windows-Version und Gerät abweichen.
- Teste die Verbindung zunächst von einem zweiten Gerät im selben Raum und danach über ein anderes Netz, beispielsweise über die Mobilfunkverbindung des Smartphones.
- Kontrolliere nach dem Test, ob Anmeldung, Tastatureingabe, Bildschirmauflösung und erforderliche Dateiübertragung wie erwartet funktionieren.
- Bewahre Wiederherstellungs- oder Notfallzugänge nicht unverschlüsselt auf demselben PC auf.
Bei einem Notebook muss außerdem berücksichtigt werden, was beim Schließen des Deckels geschieht. Wechselt das Gerät dadurch in den Energiesparmodus, bricht der Fernzugriff ab. Eine Änderung dieses Verhaltens sollte nur erfolgen, wenn das Notebook an einem gut belüfteten Platz steht. Ein laufendes Gerät darf nicht geschlossen in einer Tasche verbleiben.
Fernzugriff absichern, ohne den PC auszusperren
Ein Fernzugang erweitert die Angriffsfläche des Windows-11-PCs. Die wirksamste Absicherung besteht aus mehreren kleinen Maßnahmen: aktuelles Windows, aktuelle Fernzugriffssoftware, ein separates starkes Kennwort, Mehr-Faktor-Authentifizierung beim zugehörigen Onlinekonto und möglichst wenige freigegebene Funktionen.
Bei Microsoft Remote Desktop sollte keine direkte Routerfreigabe für TCP-Port 3389 eingerichtet werden. Ein VPN stellt zunächst eine geschützte Verbindung zum Heimnetz her; erst danach wird RDP über die interne Adresse verwendet. Wer weder VPN noch Gateway sicher administrieren kann, sollte für den privaten Zugriff einen Dienst wählen, der ohne eingehende Portweiterleitung arbeitet.
Bei AnyDesk, TeamViewer, Chrome Remote Desktop und RustDesk sollte regelmäßig geprüft werden, welche Geräte oder Sitzungen mit dem Konto verknüpft sind. Nicht mehr verwendete Geräte werden entfernt, alte Zugriffskennwörter geändert und unnötige Berechtigungen deaktiviert. Eine überraschende Anmeldebestätigung, ein unbekanntes Gerät oder eine nicht selbst gestartete Sitzung ist ein Grund, den Fernzugang sofort zu sperren und die Zugangsdaten von einem vertrauenswürdigen Gerät aus zu ändern.
Auf einem Firmen-PC darf Fernzugriffssoftware nur mit Zustimmung der zuständigen Administration installiert werden. Solche Programme können Sicherheitsrichtlinien, Datenschutzvorgaben oder Protokollierungspflichten berühren. Eine technisch funktionierende Installation ist deshalb nicht automatisch eine erlaubte Nutzung.
Erreichbarkeit vor einer Reise zuverlässig testen
Ein Test innerhalb des eigenen WLANs beweist nicht, dass der Zugriff von außerhalb funktioniert. Schalte am verwendeten Mobilgerät das WLAN aus oder nutze ein anderes externes Netzwerk. Stelle anschließend die Verbindung her, sperre und entsperre die Remote-Sitzung und öffne eine unkritische Datei. So lässt sich prüfen, ob Anmeldung, Bildübertragung und Bedienung auch über den vorgesehenen Internetweg funktionieren.
Der aussagekräftigste Test erfolgt nach einem Neustart des Ziel-PCs. Der Fernzugriff muss verfügbar sein, ohne dass vor Ort zunächst jemand eine Anwendung startet oder einen Dialog bestätigt. Funktioniert die Verbindung erst nach einer lokalen Anmeldung, wurde die Hostkomponente möglicherweise nicht für den Systemstart oder nicht als unbeaufsichtigter Zugang eingerichtet.
Notiere vor längerer Abwesenheit den Gerätenamen, die verwendete Fernzugriffs-ID und den zuständigen Kontonamen, aber niemals alle Kennwörter zusammen in einer ungeschützten Datei. Bleibt der Rechner trotz erfolgreichem Test später unerreichbar, sind Stromausfall, Energiesparmodus, verlorene Netzwerkverbindung oder ein ausstehender lokaler Bestätigungsdialog mögliche Ursachen. Ohne eine zweite Person vor Ort oder eine separat abgesicherte Fernwartungsmöglichkeit lässt sich ein vollständig ausgeschalteter oder vom Netz getrennter PC nicht per Remote-Desktop-Programm reparieren.
