Si vous cherchez à comprendre comment configurer le bureau à distance sur Windows 10 Home ou 11 afin d’accepter des connexions RDP, vous pouvez utiliser RDP Wrapper, ce qui peut s’avérer risqué.
RDP Wrapper : raccourci connu mais risqué
L’outil open-source, RDP Wrapper, est un utilitaire que vous pouvez utiliser pour configurer des connexions à distance sur votre ordinateur équipé de l’édition Windows Home. Cependant, Microsoft ne l’autorise officiellement que si vous utilisez une version supérieure, comme Windows Pro ou Enterprise.
La façon dont RDP Wrapper fonctionne est en créant une « enveloppe » autour des composants existants. Cela vous permet de transformer Windows Home en hôte acceptant les connexions bureau à distance entrantes, sans devoir modifier les fichiers système. Les utilisateurs ayant besoin d’un accès à distance sur leur ordinateur Windows Home trouvent cela plutôt pratique, ainsi qu’économique, car ils n’ont pas à payer pour passer à une version supérieure.
Consultez ce fil Reddit qui recueille des retours d’expérience avec cette solution de contournement.
« J’ai utilisé ce programme appelé RDPWrapper qui me permet essentiellement de me connecter… sans forcer les utilisateurs actifs à se déconnecter. »
— Reddit /r/sysadmin
« Je viens de l’installer aujourd’hui sur Win10 2004… Je l’ai simplement lancé et ça a fonctionné. »
—Reddit /r/selfhosted
Inutile de le préciser : aucune technologie n’est parfaite. RDP Wrapper présente des limitations en termes de sécurité et de fonctionnalités.
RDP Wrapper est maintenu par sa communauté de développeurs et n’est pas officiellement reconnu par Microsoft. Les utilisateurs signalent qu’il cesse souvent de fonctionner après les mises à jour et déclenche des alertes antivirales. Son utilisation (notamment en entreprise) pourrait introduire des risques de sécurité ou des problèmes de conformité.
Voyons quelques risques et limitations liés à l’utilisation de RDP Wrapper dans le chapitre suivant.
RDP Wrapper : risques et limites de l’accès Bureau à distance
RDP Wrapper est populaire et permet aux utilisateurs d’accéder au bureau à distance directement depuis leur édition Windows Home. Mais cela ne respecte pas les conditions de licence de Microsoft. De plus, cet outil maintenu par la communauté peut cesser de fonctionner de manière inattendue et introduire des risques de sécurité et de conformité. Ce n’est pas idéal dans les environnements professionnels, notamment ceux fortement réglementés.
1. Porte dérobée cachée
RDP Wrapper utilise un fichier personnalisé rdpwrap.dll pour s’injecter dans la pile RDP de Windows, au lieu de modifier les fichiers système. Ce faisant, l’outil contourne les restrictions de licence Microsoft afin que les utilisateurs puissent recevoir des connexions bureau à distance sur l’édition Windows Home.
Mais lors de la connexion RDP Windows 11 Home, votre ordinateur pourrait être exposé à de nouvelles vulnérabilités si RDP Wrapper n’est pas configuré correctement ou mis à jour régulièrement. Si les pirates détectent ces failles avant vous, ils peuvent les exploiter pour accéder à vos systèmes et fichiers.
« RDP Wrapper ajoute une faiblesse au système… ouvre une porte d’entrée aux pirates potentiels… laisser le système d’exploitation Windows dans un état plus vulnérable est une invitation aux acteurs malveillants à attaquer. »
— NComputing
De plus, de nombreux éditeurs de sécurité le signalent comme malware ou riskware parce qu’il n’est pas officiel.
« J’installe RDP Wrapper sur ma machine, et l’antivirus le supprime… j’ai ajouté des exclusions… il continue de le supprimer. »
— ESET Forums
Les préoccupations de sécurité liées à l’utilisation de RDP Wrapper sont bien réelles pour de nombreux utilisateurs. Cela est fréquemment discuté sur de nombreux forums et communautés en ligne, comme Security Stack Exchange. Les utilisateurs ont évoqué que l’utilisation de RDP Wrapper avec des correctifs inadaptés et des versions obsolètes entraîne des vulnérabilités en plus de celles posées par RDP.
2. Instabilité après les mises à jour
Parce que RDP Wrapper dépend d’adresses mémoire système et d’appels, les mises à jour Windows le font souvent cesser de fonctionner. Les utilisateurs signalent des dysfonctionnements fréquents :
« RDP Wrapper ne fonctionne pas encore avec Creators Update »
— Reddit /r/Windows10
« RDP Wrapper ne fonctionne pas, erreur 126 »
— Reddit /r/BeeSwarmSimulator
« Je n’arrive pas à faire fonctionner RDP Wrapper. »
— Reddit /r/WindowsHelp
Cela oblige les utilisateurs à chercher des correctifs sur GitHub et à effectuer une maintenance constante. Ce n’est pas fiable pour un usage en production et inadapté pour les utilisateurs non techniques.
3. Violation des conditions d’utilisation de Microsoft
RDP Wrapper permet les connexions hôtes sur Windows Home, ce que Microsoft restreint. Cela viole les conditions de licence et peut poser des problèmes de conformité, surtout en entreprise.
« RDP Wrapper est à la fois illégal et dangereux à utiliser. »
— ESET Forum
Microsoft n’a pas encore sévi, mais les utilisateurs professionnels risquent des sanctions et des atteintes à leur réputation si cela devait arriver.
4. Besoin de compétences techniques
RDP Wrapper n’est pas plug-and-play. Les utilisateurs non techniques peuvent faire face à des messages d’erreur obscurs comme « Etat de l’écouteur : non pris en charge ». Même les utilisateurs expérimentés doivent fouiller dans les discussions GitHub, les wikis et les fichiers de configuration pour le maintenir opérationnel. La maintenance est constante, surtout après les mises à jour Windows.
« Frustré par Remote Desktop sur Windows 10 Home (à vos risques et périls) »
— Reddit /r/Windows10
5. Dangereux pour les utilisateurs inexpérimentés/non techniques
Sans configuration appropriée, des ports RDP exposés ou une authentification faible peuvent offrir une porte d’entrée facile aux attaquants. Certains malwares installent même RDP Wrapper en silence, fournissant ainsi un accès de type backdoor aux attaquants.
« RDP Wrapper peut être dangereux s’il apparaît sur votre système à votre insu. »
— Reddit /r/antivirus
Le fait qu’il soit utilisé à la fois par des utilisateurs légitimes et des hackers souligne le risque, tout particulièrement pour les utilisateurs inexpérimentés.
