Die acht wichtigsten Fragen vor einer Verbindung
- Habe ich die Hilfe selbst angefordert? Seien Sie skeptisch, wenn jemand unaufgefordert anruft und behauptet, Ihr PC sei infiziert.
- Kenne ich die unterstützende Person? Prüfen Sie deren Identität über einen Ihnen bereits bekannten Kontaktweg.
- Ist die Software aus einer vertrauenswürdigen Quelle? Verwenden Sie die vorgesehene offizielle Download- oder Portaladresse. Vermeiden Sie Links aus überraschenden Nachrichten.
- Weiß ich, was gemacht werden soll? Lassen Sie sich Ziel und Umfang der Sitzung in verständlichen Worten erklären.
- Welche Freigaben sind nötig? Erteilen Sie nur die Berechtigungen, die für die konkrete Unterstützung erforderlich sind.
- Sind sensible Inhalte geschützt? Schließen Sie private Dokumente, Kennwortmanager und Anwendungen, die für die Hilfe nicht benötigt werden.
- Bleibe ich bei der Sitzung dabei? Verfolgen Sie bei betreuten Sitzungen die Schritte und fragen Sie bei unklaren Änderungen nach.
- Ist der Fernzugriff anschließend beendet? Trennen Sie die Sitzung und prüfen Sie, ob verbliebene Freigaben noch erforderlich sind.
Merksatz: Ein angeblicher Supportmitarbeiter, der unangekündigt anruft und Sie unter Druck setzt, ist kein Grund, den PC freizugeben. Beenden Sie das Gespräch und nehmen Sie selbst über eine Ihnen bekannte Nummer Kontakt auf.
Was sollten Unternehmen zusätzlich beachten?
Für Unternehmen zählen neben dem technischen Verbindungsaufbau klare Zuständigkeiten: Wer darf Support anfordern? Wer genehmigt Zugriffe? Welche personenbezogenen oder vertraulichen Daten könnten bei der Sitzung sichtbar sein? Wer dokumentiert Veränderungen? Ein dokumentierter Freigabeprozess ist besonders bei administrativen Aufgaben sinnvoll.
Wird ein externer Dienstleister eingesetzt, sollten Sicherheitsanforderungen, Rollen, Zugriffsfenster und gegebenenfalls datenschutzrechtliche Vereinbarungen vorab geklärt werden. Die richtige Ausgestaltung hängt vom konkreten Einsatzfall ab.
Windows und Remote Desktop absichern
Halten Sie Windows und die verwendete Fernwartungssoftware aktuell. Verwenden Sie für Konten starke, einzigartige Zugangsdaten und aktivieren Sie nach Möglichkeit zusätzliche Anmeldeschutzmaßnahmen. Das gilt insbesondere für administrative Konten.
Beim Microsoft-Remotedesktop (RDP) ist besondere Vorsicht geboten, wenn Rechner aus dem Internet erreichbar gemacht werden sollen. Microsoft weist ausdrücklich darauf hin, dass eine direkte Portweiterleitung Angriffsflächen öffnet, und empfiehlt einen geschützten Zugang, beispielsweise über ein VPN. Hinweise von Microsoft.
Worauf ist bei Stagegrid Remote zu achten?
Bei Stagegrid Remote Next beginnt die Bereitstellung über das offizielle Portal. Prüfen Sie vor der Nutzung die zur Version gehörenden Release Notes und stimmen Sie mit der unterstützenden Person ab, welcher Zugriff benötigt wird. Diese Website ersetzt keine unabhängige Sicherheitsprüfung eines konkreten Releases und macht keine pauschale Garantie zur Verschlüsselung oder Zertifizierung.
Für einen grundlegenden Einstieg ohne technisches Vorwissen empfehlen wir den Ratgeber zur Windows-Fernwartung. Wenn Sie gezielt nach Windows-RDP suchen, lesen Sie den Unterschied zwischen RDP und Fernsupport.