remote desktop（リモートデスクトップ）とは？仕組みと安全な使い方を解説

remote desktop（リモートデスクトップ）とは、離れた場所にあるパソコンの画面を手元の端末に映し、キーボードやマウスの操作を送って遠隔で操作する仕組みです。Windowsの標準機能ではRDP（Remote Desktop Protocol）という通信規約が使われ、「Chrome リモート デスクトップ」のようにブラウザーから使えるサービスもあります。便利な一方で、設定を誤ったままインターネットに公開すると不正アクセスの入り口になりやすく、警察庁が公表した令和6年の調査では、ランサムウェア被害の侵入経路としてVPN機器に次いでリモートデスクトップサービスが挙げられています。本記事では、仕組み、接続先がクラウド上のサーバーの場合の注意点、Windows 11での設定方法、Chrome リモート デスクトップの安全性、つながらないときの対処、安全に使うための対策、VPNやVDIとの違いを解説します。

目次

開く

閉じる

1. remote desktop（リモートデスクトップ）とは｜仕組みをわかりやすく解説
2. 接続先がクラウド上のサーバーの場合｜AWSでのリモートデスクトップ接続と運用の選択肢
3. remote desktopの主な利用シーン｜テレワークから社内サポートまで
4. remote desktopを使う3つの方法と選び方
5. Windows 11でのリモートデスクトップの設定方法｜どこにある？
6. Chrome リモート デスクトップの使い方と安全性｜インストール手順
7. リモートデスクトップにつながらないときの対処法
8. リモートデスクトップのメリットと注意点
9. remote desktopのセキュリティリスク｜不正アクセスと脆弱性
10. remote desktopを安全に使う方法｜多要素認証・アクセス制限・VPN併用
11. 代替手段との比較｜VPN・クラウドデスクトップとの違い
12. よくある失敗パターンと改善策
13. よくある質問(FAQ)
14. まとめ
15. 参考文献

remote desktop（リモートデスクトップ）とは｜仕組みをわかりやすく解説

リモートデスクトップとは、ネットワークを通じて離れた場所にあるパソコンの画面を手元の端末に映し、キーボードやマウスの操作を送って遠隔で操作する仕組みです。実際の処理は接続先のパソコン（ホスト）が行い、手元の端末（クライアント）には画面の映像だけが届きます。

ホストとクライアントの役割

操作される側を「ホスト」、操作する側を「クライアント」と呼びます。アプリの実行やファイルの保存はすべてホスト側で行われ、クライアントは、ホストのモニター・キーボード・マウスを遠くまで延ばしたような役割です。ホストになるのは会社のパソコンに限らず、物理サーバーやクラウド上の仮想サーバーでも構いません。データがホスト側に残り、クライアントには基本的に保存されないため、持ち歩く端末を紛失したときの情報漏えいリスクを抑えやすい一方、回線の速度と安定性が操作感を左右します。

通信の流れとプロトコル

Windowsの標準機能では、RDP（Remote Desktop Protocol）というマイクロソフトの通信規約が使われ、初期設定ではTCPの3389番ポートで通信します。この3389番ポートがインターネットにそのまま公開されていると攻撃者に見つけられやすくなるため、後述するセキュリティ対策の中心的な論点になります。一方、市販のリモートアクセスツールやブラウザーで使うサービスの多くは、ホストとクライアントの双方がサービス事業者の中継サーバーに接続して通信する方式で、社内ネットワークに外部から入る穴を開けずに導入しやすいのが利点です。

接続先がクラウド上のサーバーの場合｜AWSでのリモートデスクトップ接続と運用の選択肢

接続先がAWSなどクラウド上のWindowsサーバーの場合も、リモートデスクトップ（RDP）で操作できます。この場合は、接続を受け付ける範囲の絞り込みと、サーバーの監視・運用を誰が担うかが論点になります。

AWSの公式ドキュメント「RDP クライアントを使用して Windows インスタンスに接続する」では、ほとんどのWindows Amazon マシンイメージ（AMI）から作成したEC2インスタンスにRDPで接続できるとされています。前提条件として、インスタンスに関連付けたセキュリティグループで、自分のIPアドレスからの受信RDPトラフィックを許可しておくことが挙げられ、RDPクライアントのほかにSystems Manager Fleet ManagerやEC2 Instance Connectエンドポイントで接続する方法も紹介されています。社内のパソコンと違い、クラウド上のサーバーは設定次第でインターネットのどこからでも届く状態になるため、接続元を絞る設定が特に重要です。

入口を絞ったあとに残るのが、サーバーの稼働を見守り続ける仕事です。夜間や休日に障害が起きたときの一次対応、OSや設定の見直し、AWS利用料の支払い管理を少人数の情報システム担当だけで続けるのは、負担が大きくなりがちです。こうした業務を外部に任せる選択肢として、次の2つのサービスがあります。役割が異なるため優劣ではなく、商品ページにはAWS監視・運用 マネージドクラウド for AWSのライトプランに「AWS請求代行」の契約が必要とも記載されています。なお、リモートデスクトップを社内のパソコンだけで使う場合、これらのサービスは必須ではありません。

夜間や休日にAWS上のサーバーが止まったときの対応を自社だけで抱えるのが難しい場合の一例が、AWS監視・運用 マネージドクラウド for AWSです。商品ページによると、24時間365日の有人監視体制で、AWSアドバンストティアパートナーの専任チームが運用設計と監視を担当します。専任のアカウントSEによる技術支援（プレミアムサポート）はオプションで、利用途中からも申し込めます。注意したいのは、プランごとに最低利用期間が設けられていることと、運用設計や運用フローの構築があるため申し込みから利用開始までに期間がかかる点です。料金はプランによって異なるため、資料や公式サイトで確認してください。

以前の体制では3ヶ月に一度は何かしらのトラブルが発生していたのですが、GMO-GSHD社との取り組みで目に見えてサーバートラブルはなくなりました。

出典：HACラボ株式会社の導入事例（CloudCREW）

AWSの利用料の支払いと環境の見直しをあわせて相談したい場合の一例が、CloudCREW AWS請求代行です。商品ページによると、AWSの利用料を円建ての請求書（月末締めで毎月メール送付、支払いは銀行振込）で支払えるほか、AWS認定資格者によるアセスメント支援や、請求金額や契約情報を確認できる管理画面「クラウドポータル」が用意されています。請求代行以外の「AWS監視・運用」「セキュリティ監視・運用」「AWS対応脆弱性診断」は有料オプションです。注意したいのは、固定のプランがなく個別の契約になることと、基本サービスのみの利用でも与信審査があり、利用開始まで1か月以上かかる場合がある点です。料金は契約内容によって異なるため、資料や公式サイトで確認してください。

AWS請求代行サービスによってAWS利用料のコストを大きく抑えることができ、取り組み当初に抱えていた最も大きな課題を解決できています。

出典：株式会社パムの導入事例（CloudCREW）

remote desktopの主な利用シーン｜テレワークから社内サポートまで

リモートデスクトップが活躍する場面は、在宅勤務だけではありません。代表的な利用シーンを整理すると、それぞれで重視すべきポイントも見えてきます。

テレワーク・在宅勤務

最も一般的なのが、自宅や外出先から会社のパソコンに接続して仕事をする使い方です。社内にしか置けない業務システムや、会社のパソコンにしか入っていないソフトウェアを、オフィスにいるときと同じ画面で使えます。データを自宅の端末に持ち出さずに済むため、ファイルをUSBメモリなどで持ち帰るよりも情報管理の面で優れています。この場合は、社員一人ひとりが毎日接続するため、認証の強さと、接続できる人・端末の管理が重要になります。

出張先や他拠点から社内PCを操作する

出張先で急に社内の資料が必要になったときや、別の拠点にある専用端末を操作したいときにも使えます。経理システムや設計用のソフトなど、特定のパソコンにしか入っていない業務ソフトを使う場面で特に便利です。毎日ではなく必要なときだけ使う場合は、使わない期間に接続を受け付けない設定にしておくと、攻撃を受ける機会を減らせます。

情報システム部門のヘルプデスク・保守

情報システム担当者が、社員のパソコンの設定変更やトラブル対応を遠隔で行う使い方もあります。担当者がその場に行かなくても画面を見ながら対応できるため、拠点が多い会社や在宅勤務の社員が多い会社では対応時間を大きく減らせます。サーバーの保守でも、データセンターに出向かずに作業できます。この用途では、管理者権限を持つアカウントで接続することが多いため、そのアカウントが乗っ取られた場合の影響が大きい点に注意が必要です。

災害時・緊急時の事業継続

台風や感染症の流行などで出社が難しい状況でも、リモートデスクトップの環境が整っていれば、社内の業務システムを止めずに仕事を続けられます。事業継続計画（BCP）の一部として準備しておく場合は、緊急時に初めて使うのではなく、平常時から定期的に接続を試し、手順を社員に共有しておくことが大切です。

remote desktopを使う3つの方法と選び方

リモートデスクトップを使う方法は、OSの標準機能、ブラウザー型のサービス、法人向けのリモートアクセスツールの3つに大きく分けられます。費用や設定の難しさ、管理のしやすさが異なるため、利用人数と管理の要件で選びます。

方法	特徴	注意点
OSの標準機能（Windowsのリモートデスクトップなど）	追加費用がかからず、社内ネットワーク内での利用に向く	接続される側（ホスト）になれるのはWindowsのPro以上のエディション。社外から使うにはVPNなどの経路が別途必要
ブラウザー型のサービス（Chrome リモート デスクトップなど）	ChromeとGoogleアカウントがあれば始められ、Mac・Windows・Linuxのパソコンに設定できる	個人向けの設計が多く、会社として利用者や接続履歴を管理しにくい場合がある
法人向けリモートアクセスツール	多要素認証、接続ログ、ファイル転送の制限など管理機能が充実	利用台数や人数に応じた費用がかかる

法人向けのツールを比べるときは、機能の多さよりも、自社の運用に必要な項目がそろっているかを見ます。主な観点は次のとおりです。

• ファイル転送・クリップボード共有・印刷を、利用者ごとに制御できるか
• 接続ログ（誰が、いつ、どの端末に接続したか）を残し、確認できるか
• 多要素認証や接続元の制限に対応しているか
• 同時に接続できる人数と、1人が複数のパソコンを使い分けられるか
• クラウド上のサーバーも接続先にできるか、対応するOS・端末は何か

Windows 11でのリモートデスクトップの設定方法｜どこにある？

Windows 11では、接続される側のパソコンで「設定」の「システム」にある「リモート デスクトップ」をオンにし、接続する側で「リモート デスクトップ接続」を開いてPC名を入力します。接続される側にできるのは、WindowsのProエディション以上です。

接続される側（ホスト）の設定手順

マイクロソフトのサポートページ「リモート デスクトップの使い方」をもとにした手順です。企業のパソコンで設定する場合は、事前にシステム管理者に確認してください。

1. 「スタート」から「設定」を開き、「システム」の「バージョン情報」で、エディションが「Windows 11 Pro」などになっていることを確認する
2. 「設定」の「システム」にある「リモート デスクトップ」を開き、スイッチをオンにして「確認」を選ぶ
3. 同じ画面の「PC名」をメモする（接続するときに必要）

接続する側（クライアント）の手順

接続する側は、使う端末によって手順が異なります。Windowsのパソコンは、Home・Proのどちらのエディションでも接続する側になれます。

接続する端末	使うもの	手順
Windows	標準の「リモート デスクトップ接続」	タスクバーの検索ボックスに「リモート デスクトップ接続」と入力して開き、PC名を入力して「接続」を選び、アカウントでサインインする
macOS・iOS	Microsoft StoreまたはApp Storeで入手できる「Windows アプリ」	アプリを開いてPC名を追加し、接続を開始するPCを選ぶ
Android	Google Playの「リモート デスクトップ」アプリ	アプリを開いてPC名を追加し、PCを選んで接続の完了を待つ

Microsoft リモート デスクトップ（Windows アプリ）とは

「Microsoft Remote Desktop」と呼ばれるのは、Windowsに備わる遠隔接続の機能と、macOS・iOS・Androidなどから接続するためのマイクロソフトのアプリです。マイクロソフトは、リモート デスクトップ サービスへ接続する場合について、従来の「リモート デスクトップ クライアント」を置き換えるものとして「Windows アプリ」を案内しています。ただし、Windowsからの接続やWebブラウザーからの接続など、現時点ではリモート デスクトップ クライアントが必要な場合もあるため、最新の対応状況はMicrosoft Learnの案内で確認してください。

Chrome リモート デスクトップの使い方と安全性｜インストール手順

Chrome リモート デスクトップは、Googleが提供するサービスで、ChromeブラウザーとGoogleアカウントがあれば、Mac・Windows・Linuxのパソコンにリモートアクセスの設定ができます。接続される側にWindowsのHomeエディションを使いたい場合にも選ばれる方法です。

インストールと接続の手順

Googleのヘルプ「Chrome リモート デスクトップを使って他のパソコンにアクセスする」をもとにした手順です。

1. 接続される側のパソコンでChromeを開き、アドレスバーに「remotedesktop.google.com/access」と入力する
2. 「リモート アクセスの設定」でダウンロードをクリックし、画面の手順に従ってChrome リモート デスクトップをインストールする（パソコンのパスワードの入力を求められる場合がある）
3. 画面の案内に従って、接続用のPINを設定する
4. 接続する側の端末で同じアドレスを開き、「アクセス」から接続先のパソコンを選んでPINを入力し、矢印を選んで接続する
5. 終了するときは、タブを閉じるか、オプションから「切断」を選ぶ

Google Remote Desktopは危険？安全に使うための確認点

Googleは、リモート デスクトップのセッションはすべて暗号化されると案内しています。仕組みそのものが危険とは言い切れませんが、Googleアカウントや接続用のPINが破られれば、そのパソコンに接続されてしまいます。Googleアカウントの2段階認証、推測されにくいPIN、使わなくなったパソコンのリモート接続の無効化（ヘルプに手順あり）が基本の対策です。

会社のパソコンについては、管理者がChrome リモート デスクトップの使用を管理できると、Googleのヘルプにも記載されています。会社が把握していないところで個人が入れてしまうと、社内パソコンへの管理外の経路になるため、利用してよいかを会社で決めておくことが大切です。

リモートデスクトップにつながらないときの対処法

つながらないときは、接続先の電源とネットワーク、PC名、ファイアウォール、エディションの順に確認します。代表的な症状と確認すること、対処を整理しました。

症状	確認すること	対処
接続先が見つからない	PC名の入力ミス。接続先の電源がオフ、またはスリープになっていないか	接続先の「設定」の「システム」にあるリモート デスクトップの画面でPC名を確認し直す。電源とスリープの設定を見直す
ネットワークエラーになる	回線の状態。接続先のネットワークの種類（プロファイル）がパブリックになっていないか	接続先のネットワークをプライベートに設定する。社外から使う場合は、VPNで社内に入ってから接続する
設定は済んだのに接続できない	Windowsのファイアウォールで、受信が拒否されていないか	リモート デスクトップの通信を許可する設定になっているかを確認する。ルーターの3389番ポートを外部に開けて解決しようとしない
接続される側に設定できない	エディションがHomeではないか	Pro以上にアップグレードするか、Chrome リモート デスクトップなど別の方法を使う
キー入力が意図と違う	キーボードの配列がUS配列になっていないか	「設定」の「時刻と言語」で、日本語のキーボードレイアウトを確認する
Chrome リモート デスクトップが開かない・つながらない	ウイルス対策ソフトが通信を止めていないか。職場や学校のパソコンで、管理者が許可していないか	Googleのヘルプでは、UDP通信、TCPポート443、TCPとUDPのポート3478の通信を許可するよう案内している。管理者の制限がある場合は管理者に問い合わせる

つながらないからといって、ルーターの3389番ポートをインターネットに開放するのは避けてください。後述のとおり、ランサムウェアの侵入経路になりやすい設定です。通信経路は、VPNや中継型のツールで確保するのが基本です。

リモートデスクトップのメリットと注意点

導入を検討する前に、メリットと運用上の注意点を並べて確認しておきましょう。

メリット	注意点
社外でも社内と同じ環境で業務ができる	ホスト側のパソコンの電源を入れておく必要がある（遠隔起動の仕組みがない場合）
データがホスト側に残り、手元の端末に保存されにくい	通信速度が遅いと画面の表示や操作が遅れる
手元の端末の性能が低くても業務ソフトを使える	ホストのパソコンが故障・停止すると作業ができなくなる
既存のパソコンを活用でき、比較的低コストで始められる	設定や管理が不十分だと不正アクセスの入り口になる

ホスト側の電源については、退社時にパソコンをスリープや電源オフにする運用の会社では、ネットワーク経由で電源を入れる機能（Wake on LAN）に対応したツールを選ぶか、接続用のパソコンだけ電源を入れておくルールを作る必要があります。また、ホスト側の画面には操作内容がそのまま表示される場合があるため、オフィスに残したパソコンの画面を第三者に見られないよう、画面を暗くする設定があるかどうかも確認しておくと安心です。

remote desktopのセキュリティリスク｜不正アクセスと脆弱性

リモートデスクトップは便利な一方で、社外から社内のパソコンに入れる経路そのものでもあります。警察庁が公表している令和7年版警察白書「ランサムウェアの情勢」によると、令和6年中にランサムウェア被害に遭った企業・団体へのアンケート（有効回答100件）で、VPN機器を利用されて侵入された事例が55件（55.0％）、リモートデスクトップサービスが利用されて侵入された事例が31件（31.0％）ありました。どのようなリスクがあるのかを具体的に把握しておきましょう。

リスク	起こりうること	主な原因
IDやパスワードの推測・総当たり	攻撃者が正規の社員になりすましてホストにログインする	短く単純なパスワード、使い回し、ログイン失敗回数の制限がない
認証情報の流出	フィッシングなどで盗まれたIDとパスワードで侵入される	パスワードだけの認証、多要素認証の未導入
ソフトウェアの脆弱性の悪用	認証をしなくても遠隔からプログラムを実行される	OSやリモートアクセスツールの更新プログラムを適用していない
ランサムウェア感染の拡大	侵入した1台を足がかりに社内のサーバーやパソコンのデータが暗号化される	ネットワークの区分けが不十分、管理者権限での常時接続
通信の盗聴	画面の内容や入力した情報を第三者に読み取られる	暗号化されていない公衆無線LANからの接続
手元の端末からの情報持ち出し	ファイルのダウンロードやコピーで社外端末にデータが残る	ファイル転送やクリップボード共有を制限していない

特に危険なのが、Windowsのリモートデスクトップの3389番ポートを、VPNなどを通さずにインターネットへ直接公開している状態です。インターネット上には、こうした公開ポートを自動で探して総当たりのログインを試すプログラムが常に動いているとされ、公開した時点で攻撃の対象になると考えておくべきです。過去には、リモートデスクトップの機能に、認証なしで遠隔からプログラムを実行される深刻な脆弱性が見つかり、更新プログラムの適用が強く呼びかけられた例もあります。

もう1つ見落とされやすいのが、「誰が使っているかわからないリモートデスクトップ」です。社員が業務の都合で個人的に無料のツールを入れ、会社が把握しないまま社内パソコンへの接続経路ができているケースがあります。こうした管理外の経路は、情報システム部門がどれだけ公式の環境を守っても防げません。

remote desktopを安全に使う方法｜多要素認証・アクセス制限・VPN併用

リスクの多くは、基本的な対策を重ねることで大きく下げられます。総務省の「テレワークにおけるセキュリティ確保」のページでは、テレワークセキュリティガイドラインが公開され、Chrome リモート デスクトップやWindowsのリモートデスクトップの設定解説資料も紹介されています。ここでは、すぐに確認できる対策を優先度の高い順に紹介します。

1. インターネットに直接公開しない

最も重要なのは、リモートデスクトップの通信をインターネットに直接さらさないことです。社外から使う場合は、VPNで社内ネットワークに入ったうえで接続するか、中継サーバーを経由する法人向けのリモートアクセスツールを使います。ルーターやファイアウォールで3389番ポートを外部に開放していないか、一度確認しておきましょう。ポート番号を変えるだけでは、探索プログラムに見つけられる可能性が残るため、十分な対策とはいえません。

2. 多要素認証を導入する

パスワードに加えて、スマートフォンのアプリに表示される確認コードや生体認証など、別の要素を組み合わせる多要素認証を導入します。パスワードが盗まれても、それだけではログインできなくなるため、なりすましの対策として効果が大きい方法です。あわせて、パスワードは長く推測されにくいものにし、他のサービスとの使い回しを避けます。

3. 接続できる人・端末・時間を絞る

リモートデスクトップで接続できるユーザーを、業務で必要な人だけに限定します。接続元のIPアドレスや、会社が許可した端末だけを受け付ける設定にできれば、さらに安全性が高まります。一定回数ログインに失敗したらアカウントを一時的にロックする設定にしておくと、総当たり攻撃を防ぎやすくなります。退職者や異動者のアカウントは、すぐに無効にする手順を決めておきましょう。

4. OSとツールを常に最新の状態に保つ

ホスト側・クライアント側の両方で、OSやリモートアクセスツール、VPN機器の更新プログラムを速やかに適用します。脆弱性が公表されてから攻撃が始まるまでの期間は短くなる傾向があるため、更新を後回しにしない運用が大切です。情報処理推進機構（IPA）の「情報セキュリティ10大脅威」では、組織を狙う脅威の最新の傾向が毎年公表されています。自社の対策の優先順位をつける際の参考にするとよいでしょう。

5. ファイル転送やクリップボード共有を制限する

リモートデスクトップの利点は、データを手元の端末に残さないことです。ところが、ファイルのダウンロードやコピーが自由にできる設定のままでは、その利点が失われます。業務上必要な場合を除き、ファイル転送やクリップボードの共有、手元のプリンターへの印刷などを制限しておきましょう。

6. 接続ログを残し、定期的に確認する

誰が、いつ、どの端末から、どのパソコンに接続したかの記録を残し、定期的に確認します。深夜や休日の見慣れない接続、短時間に大量のログイン失敗があれば、不正アクセスの兆候かもしれません。記録を残していても見る仕組みがなければ気づけないため、確認の担当者と頻度を決めておくことが大切です。

ここまでの対策は、多要素認証やアクセス制限のように「接続の入り口」を守るものと、OSの更新や接続ログの確認のように「接続される側」を見守り続けるものに分かれます。前者は設定で済みますが、後者は一度決めて終わりではなく、台数が増えるほど手作業での確認に漏れが出やすくなります。自社の運用がどこまでできているか、次のセルフチェックで確認してみてください。

代替手段との比較｜VPN・クラウドデスクトップとの違い

社外から社内の環境を使う方法は、リモートデスクトップだけではありません。総務省のテレワークセキュリティガイドライン（第5版）では、テレワークの方式としてVPN方式、リモートデスクトップ方式、仮想デスクトップ（VDI）方式、クラウドサービス方式などが区別されています。よく比較される方式との違いを整理します。

方式	仕組み	向いているケース	留意点
リモートデスクトップ	社内の実在するパソコンを遠隔で操作する	社内のパソコンにある業務ソフトをそのまま使いたい	ホストのパソコンを1人1台用意し、電源と更新を管理する必要がある
VPN	暗号化された通信経路で手元の端末を社内ネットワークにつなぐ	手元の端末で社内のファイルサーバーやシステムを使いたい	データが手元の端末に残りやすい。VPN機器の脆弱性対策が必須
仮想デスクトップ（VDI）・クラウドデスクトップ	サーバーやクラウド上の仮想のパソコン環境に接続する	利用者が多く、環境をまとめて管理したい	構築や利用の費用がかかり、設計に専門知識が必要。画面を転送する方式のため、回線の帯域と遅延が操作感に影響する
クラウドサービスの直接利用	業務アプリそのものをクラウドで提供するサービスを使う	社内にサーバーを置かずに業務を完結させたい	サービスごとのアカウント管理と設定の確認が必要

なお、VPNとリモートデスクトップは対立するものではなく、組み合わせて使うことがよくあります。ガイドラインでも、リモートデスクトップ方式の構成として、VPNで接続したあとにOS標準の「リモート デスクトップ接続」を使う形と、クラウドサービスを介して接続してVPN環境を不要にする形が示されています。VPNで安全な通信経路を確保し、その中でリモートデスクトップを使えば、ポートをインターネットに公開せずに済み、データも手元に残しにくくなります。少人数でまず始めるならリモートデスクトップやクラウドサービス、利用者が多く端末の管理負担を減らしたいなら仮想デスクトップ、というように、規模と管理体制から選ぶとよいでしょう。仮想デスクトップの違いは、仮想デスクトップとは？VDI・DaaSの違いと選び方で詳しく解説しています。

RDP・リモートデスクトップサービス（RDS）・VDIの違い

似た用語が多いため、意味を整理しておきます。

用語	意味	位置づけ
RDP	Remote Desktop Protocol。画面や操作をやり取りするための通信規約	Windowsのリモートデスクトップが内部で使う仕組み
リモート デスクトップ接続	Windowsに標準で備わる、RDPで接続するためのクライアントアプリ	接続する側が使う
リモート デスクトップ サービス（RDS）	Windows Serverの役割（ロール）に基づく基盤。承認されたユーザーに、デスクトップや個別のアプリをネットワーク経由で配信する	多数の利用者に環境を配る企業向けの仕組み。エンドポイントはRDPで画面を表示する
VDI	専用サーバーなどのVDI基盤に、利用者ごとの仮想のデスクトップ環境を集約する方式	個人のパソコンではなく、集約した仮想環境に接続する

用語の定義は、Microsoft Learn「Windows Server のリモート デスクトップ サービスの概要」とテレワークセキュリティガイドラインをもとにしています。遠隔操作全般の仕組みや種類は、遠隔操作とは？仕組み・種類・費用相場と安全に使うための注意点も参考になります。

よくある失敗パターンと改善策

実際の導入現場で起こりやすい失敗を整理しました。自社の運用を見直すときのチェックリストとして使えます。

失敗パターン	よくある状態	改善策
急ごしらえの公開	在宅勤務を急いで始めるために、ルーターでポートを開けたまま使い続けている	VPNや中継型のツールに切り替え、開放したポートを閉じる
個人判断の無料ツール	社員が会社に申請せずに無料ツールを入れている	利用してよいツールを決め、端末に入っているソフトを定期的に確認する
共有アカウント	部署で1つのIDとパスワードを共有して接続している	一人ひとりにアカウントを発行し、ログで利用者を特定できるようにする
更新の放置	オフィスに置いたままのホスト用パソコンの更新が何か月も止まっている	更新状況を一覧で確認し、自動更新や定期的な再起動のルールを作る
自宅端末の管理不足	私物のパソコンから、ウイルス対策のない状態で接続している	接続を許可する端末の条件を決め、会社支給の端末に限定することも検討する

失敗の多くは、設定そのものより「あとから見る人がいない」ことで起こります。接続先がクラウド上のサーバーの場合は、24時間365日の有人監視体制を商品ページに記載しているAWS監視・運用 マネージドクラウド for AWSのように、見守りと障害対応を外部に任せる方法もあります。自社で担える範囲と任せる範囲を分けて考えると、運用の負担を見積もりやすくなります。

よくある質問(FAQ)

Q1. Chrome リモート デスクトップ（Google Remote Desktop）は危険ですか？

A. 仕組みそのものが危険とは言い切れません。Googleは、リモート デスクトップのセッションはすべて暗号化されると案内しています。ただし、Googleアカウントや接続用のPINが破られれば接続されてしまうため、2段階認証、推測されにくいPIN、使わなくなったパソコンのリモート接続の無効化が欠かせません。会社のパソコンでは管理者が利用を管理していることもあるため、個人の判断で入れず、会社の許可を確認してください。

Q2. Microsoft Remote Desktopとは何ですか？

A. Windowsに備わる遠隔接続の機能と、macOS・iOS・Androidなどから接続するためのマイクロソフトのアプリを指す呼び方です。接続される側にはWindowsのProエディション以上が必要で、接続する側はWindows、macOS、iOS、Androidから選べます。macOSやiOSからは「Windows アプリ」、Androidからは「リモート デスクトップ」アプリを使います。

Q3. Windows 11のリモートデスクトップはどこにありますか？

A. 接続される側のパソコンでは、「設定」の「システム」にある「リモート デスクトップ」でオンにします。接続する側では、タスクバーの検索ボックスに「リモート デスクトップ接続」と入力して起動します。Homeエディションは接続する側にはなれますが、接続される側にはなれません。

Q4. Chrome リモート デスクトップはどうやってインストールしますか？

A. Chromeのアドレスバーに「remotedesktop.google.com/access」と入力し、「リモート アクセスの設定」のダウンロードをクリックして、画面の手順に従ってインストールします。設定後は、接続する側の端末でも同じアドレスを開き、接続先のパソコンを選んでPINを入力すると接続できます。

Q5. RDPとリモートデスクトップは何が違いますか？

A. RDP（Remote Desktop Protocol）は、Windowsのリモートデスクトップが画面や操作をやり取りするために使う通信規約の名前です。リモートデスクトップは、その通信規約などを使って遠隔操作をする機能や使い方全体を指す言葉です。Windows Serverには、RDPを使って多くの利用者にデスクトップやアプリを届ける「リモート デスクトップ サービス（RDS）」という基盤もあります。

Q6. VPNとリモートデスクトップはどちらを使えばよいですか？

A. 手元の端末で社内のファイルやシステムを使いたい場合はVPN、社内のパソコンにある業務ソフトをそのまま使いたい場合やデータを手元に残したくない場合はリモートデスクトップが向いています。両者を組み合わせ、VPNの中でリモートデスクトップを使う構成もよく採用されています。

まとめ

remote desktop（リモートデスクトップ）は、離れた場所のパソコンを手元から操作できる便利な仕組みですが、社外から社内に入れる経路でもあるため、安全に使うための準備が欠かせません。最後に、本記事のポイントを振り返ります。

1. 処理は接続先（ホスト）で行われ、手元の端末には画面だけが送られる仕組みである
2. 方法はOS標準・ブラウザー型・法人向けツールの3つ。Windows 11でホストにできるのはPro以上で、Homeの場合はChrome リモート デスクトップなども選べる
3. インターネットに直接公開せず、多要素認証とアクセス制限で接続の入り口を守る
4. 更新状況や接続ログの確認など、接続される側の管理を続ける。接続先がクラウド上のサーバーなら、監視・運用を外部に任せる2つのサービスの資料も比較検討する
5. つながらないときは、電源・PC名・ファイアウォール・エディションの順に確認し、ポート開放で解決しようとしない

まずは、自社のルーターでリモートデスクトップのポートが外部に開いていないか、接続に多要素認証を使っているかの2点を確認するところから始めてみてください。

参考文献

• 総務省「テレワークにおけるセキュリティ確保」https://www.soumu.go.jp/main_sosiki/cybersecurity/telework/
• 警察庁「令和7年版警察白書 ランサムウェアの情勢」https://www.npa.go.jp/hakusyo/r07/honbun/html/bb3313000.html
• 独立行政法人情報処理推進機構（IPA）「情報セキュリティ10大脅威」https://www.ipa.go.jp/security/10threats/index.html
• Microsoft サポート「リモート デスクトップの使い方」https://support.microsoft.com/ja-jp/windows/experience/connectivity-networking/how-to-use-remote-desktop
• Microsoft Learn「Windows Server のリモート デスクトップ サービスの概要」https://learn.microsoft.com/ja-jp/windows-server/remote/remote-desktop-services/welcome-to-rds
• Microsoft Learn「Windows Server でリモート デスクトップ サービスに接続する」https://learn.microsoft.com/ja-jp/windows-server/remote/remote-desktop-services/connect-remote-desktop-services
• Google Chrome ヘルプ「Chrome リモート デスクトップを使って他のパソコンにアクセスする」https://support.google.com/chrome/answer/1649523?hl=ja&co=GENIE.Platform%3DDesktop
• Amazon Web Services「RDP クライアントを使用して Windows インスタンスに接続する」https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/connect-rdp.html
• CloudCREW「HACラボ株式会社様事例」https://managed.gmocloud.com/case/hac-lab.html
• CloudCREW「株式会社パム様事例」https://managed.gmocloud.com/case/pam.html