このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

「Microsoft Remote Desktop」と「リモートデスクトップ接続」の違いについて

脆弱性情報 CVE-2023-28290 に関連して質問です。

「Microsoft Remote Desktop」と「リモートデスクトップ接続」は同じものでしょうか？

この二つの違いがよく分からず混乱しています。

ご質問ありがとうございます。

「Microsoft Remote Desktop」と「リモートデスクトップ接続」は、どちらもWindowsコンピュータにリモート接続するためのアプリケーションですが、異なるものです。

主な違いは以下の通りです。

Microsoft Remote Desktop (ストアアプリ版)比較的新しいアプリケーションで、モダンなUIが特徴です。Microsoft Storeからダウンロードしてインストールします。
リモートデスクトップ接続 (mstsc.exe)従来からWindowsに標準搭載されているアプリケーションです。長年デザインに大きな変更がありません。

機能的にはほぼ同等ですが、新しい「Microsoft Remote Desktop」の方がパフォーマンスや互換性の面で優れている場合があります。

ご指摘の脆弱性 CVE-2023-28290 に関しては、これはWindows Server側のリモートデスクトップサービスに存在する脆弱性です。そのため、どちらのアプリケーションを使用して脆弱なサーバーに接続した場合でも、情報漏洩のリスクにさらされる可能性があります。

マイクロソフト社からセキュリティ更新プログラムが公開されていますので、早急な適用をご検討ください。

大川慎吾

ご返信ありがとうございます。

つまり、「Microsoft Remote Desktop」と「リモートデスクトップ接続」は別物であるものの、脆弱性 CVE-2023-28290 に関しては、どちらを使っていても影響を受ける、という理解で正しいでしょうか？

はい、そのご理解で間違いありません。

この脆弱性は、接続元のクライアントアプリではなく、接続先のWindows Server側にある「リモートデスクトップサービス」に存在します。そのため、クライアント側でどちらのアプリケーションを使用していても影響を受けます。

大切なデータを保護するため、サーバーとクライアントの両方で、できるだけ早く更新プログラムを適用することを強くお勧めします。

補足情報として、お使いのWindows上で2つのアプリを簡単に見分ける方法を共有します。

リモートデスクトップ接続 (mstsc.exe)これは昔からWindowsに標準搭載されているものです。検索ボックスで「mstsc」と入力すると見つかります。アイコンは青いモニターのデザインです。
Microsoft Remote DesktopこちらはMicrosoft Storeからインストールする、より新しいアプリです。アイコンは赤地に白いPCと電波のマークが描かれたデザインです。

基本的には、古いシステムとの接続など特別な理由がない限り、新しい「Microsoft Remote Desktop」アプリの利用が推奨されます。