Desktop remoto è un metodo di accesso di Microsoft che consente a un utente autenticato di controllare un altro computer Windows attraverso la rete. Viene usato per amministrazione remota, supporto help desk e flussi di lavoro con jump host. Prima che si apra una sessione, Windows verifica identità, autorizzazione e policy locale, quindi costruisce un contesto di sicurezza per l'utente. Se uno di questi passaggi fallisce, la connessione viene negata anche quando il percorso di rete è raggiungibile.
In ambito di sicurezza informatica, Desktop remoto è importante perché è sia utile sia ad alto rischio. Gli attaccanti spesso prendono di mira i servizi di Desktop remoto esposti con tentativi di indovinare la password, credenziali rubate o abuso di token per muoversi lateralmente all'interno di una rete. I difensori riducono questo rischio limitando chi può connettersi, richiedendo autenticazione forte, collocando l'accesso dietro VPN o gateway e monitorando gli accessi anomali. In pratica, Desktop remoto dovrebbe essere trattato come un piano di controllo privilegiato, non solo come una funzionalità di comodità, perché errori nella sua configurazione possono rapidamente diventare un punto di ingresso o un'interruzione del servizio.