結論 —Remioなら、IT部門がなくても、個人のMacやPCに接続できます。遅延、対応エディション、アカウントの方式、攻撃対象領域、クロスプラットフォームのクライアント、料金を比較します。Microsoft Remote Desktopは、一世代のIT部門がリモートアクセスのポリシーを築いてきた、Windows内蔵のプロトコルです。Remioは、個人にも使いやすい方法をとります。RDPがホストになれないWindows Homeで動作し、RDPにサーバーがまったくないmacOSでもホストになれ、Active Directoryも、VPNも、RD Gatewayも、公開された3389ポートも不要です。数値は2026年5月時点のものです。
パフォーマンス、セキュリティ、アカウントの方式、プラットフォーム、セットアップ、ライセンスにわたる35項目。RDPのマルチユーザーでのホスティングと、企業のIDとの統合も表に載せています。
| 機能 | Remio | Microsoft Remote Desktop |
|---|---|---|
| パフォーマンス | ||
| LANでの処理遅延 | 処理約8 ms | 約40〜80 ms |
| WANでの一般的な遅延（同じ地域内） | 2桁台前半のms | 約80〜200 ms |
| 最大解像度 | 6K（6016 × 3384） | 4K（デフォルトにはまずならず、一般的には1080p） |
| フレームレートの上限 | 120 fps | 一般的に30 fps、AVCの調整で60 fps |
| 色の再現 | MacまたはNVIDIAのPC → MacとWindowsで4:4:4（それ以外は4:2:0） | 32ビット、4:4:4はAVC444を有効にした場合のみ |
| HDRのパススルー | 対応（Apple siliconを搭載したMacまたはWindows PC → HDR画面） | 非対応 |
| 映像コーデック | H.265 · H.264 | H.264（AVC444モード）、H.265（RDP 10） |
| トランスポート | UDP、直接のピアツーピア | 主にTCP 3389、UDPは任意 |
| セキュリティ | ||
| 通信の暗号化 | DTLS-SRTP、エンドツーエンド | TCP 3389上のTLS |
| データチャネルの暗号化 | エンドツーエンドで暗号化 | AES-128 / AES-256（ネゴシエーション） |
| 鍵交換 | セッションごとの使い捨てキー | RSA / TLSのハンドシェイク |
| 外から入るポートの要否 | なし | TCP 3389（ファイアウォールの規則が必要） |
| 侵害されるアカウントのデータベース | なし | Windowsアカウント（ローカルまたはAD/Entra） |
| 既知のランサムウェアの侵入経路 | 非対応 | はい（公開された3389経由のSamSam、Ryuk） |
| 基本構成でのMFA | PINペアリング（デバイスごと） | なし（Entra IDまたはサードパーティが必要） |
| アカウント & アクセス | ||
| アカウントの要否 | 非対応 | 必要（WindowsアカウントまたはAD/Entra） |
| ペアリングの方式 | 6桁のコード | ユーザー名 + パスワード（Windowsの資格情報） |
| IDの保存先 | なし | ローカルのSAM、Active Directory、またはEntra ID |
| 1台のホストへの同時ユーザー | ホスト1台につきクライアント1つ（現時点） | デフォルトは1つ、マルチユーザーにはRDS CALが必要 |
| 対応プラットフォーム | ||
| Windowsホスト | Home、Pro、Enterprise、Education | Pro、Enterprise、Educationのみ |
| macOSホスト | ネイティブ | 非対応 |
| Windowsクライアント | ネイティブ | ネイティブ（Windowsに内蔵） |
| macOSクライアント | ネイティブ | Microsoft RDアプリ（Mac App Store） |
| iOS / iPadOSクライアント | ネイティブ、Apple Pencilに対応 | Microsoft RDアプリ（Pencilの筆圧なし） |
| Androidクライアント | ネイティブ | Microsoft RDアプリ |
| visionOS / Apple Vision Pro | 対応（Vision ProでiPadアプリ） | 非対応 |
| セットアップ & リモートのインターネット | ||
| ルーターで外から入るポートを開ける必要は？ | 非対応 | あり（3389をポート転送、またはGatewayを使用） |
| WANを安全に使うのにVPNは必要？ | 非対応 | 推奨（または有料のRD Gateway） |
| NATトラバーサル | 内蔵、マネージドの中継にフォールバック | 内蔵なし（手動のポート転送） |
| 最初の接続までの時間 | 約60秒（ダウンロード、PIN、接続） | 10〜30分（RDPの有効化、ファイアウォール、ポート転送、VPN） |
| Active Directoryは必要か？ | 非対応 | 必須ではないが、ほとんどの企業の導入で使われている |
| ライセンス（2026年5月） | ||
| 個人利用 | $0（任意のProは月額$1.99） | $0（Proエディション + 無料のクライアントアプリ） |
| マルチユーザーのホスト（RDS / ターミナルサーバー） | — | RDS CALが必要（ユーザー単位またはデバイス単位） |
| クラウド上のWindowsデスクトップ | — | Windows 365 Cloud PC：1ユーザーあたり月額$31〜$66 |
| ホスト用のWindows Homeのアップグレード | 不要 | Home → Proへのアップグレードに約$99 |
個人にとっての使いやすさ、遅延、Windows Homeへの対応、そして小さな攻撃対象領域。
RDPがホストになれないWindows Homeで動作し、RDPにサーバーがまったくないmacOSでも動作します。直接のピアツーピア接続で、LANでの処理遅延は約8 msを達成し、長年ランサムウェアの温床になってきた、公開された3389の攻撃対象領域をなくします。ハードウェアデコードのH.265を備えた、iPadとAndroidのネイティブクライアント。Windowsの資格情報の代わりに6桁のコード。そしてVPNも、ポート開放も、Active Directoryも、Entraテナントも不要です。
6つのカテゴリーを、それぞれ1段落で。上の表の数値が見出しで、以下の段落が「なぜ」です。
RDPは1990年代後半に、信頼できる企業ネットワークでのシンクライアントのコンピューティング向けに設計され、パイプラインにはその名残があります。TCP優先のトランスポート、サーバー側の描画の最適化、損失の多い回線でも予測できる挙動。元のプロトコルは、フルフレームの映像ではなく、ビットマップのキャッシュと原始的な描画コマンドに頼っており、帯域の使用は抑えられた一方で、動きの多い作業では性能が低くなりました。RDP 8でRemoteFXが導入されましたが、CVE-2020-1374を受けて2020年に非推奨となり、デフォルトの導入から外されました。RDP 10は、H.264に加えて、フルカラーのエンコード用の任意のAVC444モードと、オプトインのUDPトランスポートを追加し、調整されたハードウェアでは、一般的なLANでの遅延を40〜80 msの範囲に縮めます。RemioはUDPだけをトランスポートに使い、ハードウェアH.265エンコードと、ゼロバッファの描画経路を備えています。失われたパケットは、まだ間に合うなら直ちに再送され、間に合わないなら、Remioは待たずにそれを飛ばして、新しいフレームを要求します。直接のLANでのピアツーピア接続では、4Kで処理が約8 ms（残りはディスプレイ自体の60 Hzのリフレッシュ周期）となり、入力は次のフレームが描画される前に届きます。この差は、きれいなローカルネットワークで最大になり、どちらのツールもパイプラインではなく回線がボトルネックになる、混雑したWANでは縮まります。カーソルの反応、マウスのクリックへの応答、そして「画面は自分のものだ」という素直な感覚において、処理8 msと60 msの違いは、透明に感じるか、気づくかの違いです。
Microsoftは、Windows、macOS、iOS、iPadOS、Android向けに、無料のRDクライアントアプリを提供しており、RDPを動かしているWindowsのホストに接続するには、まったく問題なく機能します。できないのは、ホストになることです。MacのRDアプリは接続を受け付けられず、iPadのRDアプリも受け付けられず、macOS向けのRDPサーバーはそもそも存在しません。接続したいマシンが、ホームオフィスのMac miniなら、RDPは単純に当てはまりません。Remioは、同じプラットフォームに、ハードウェアビデオデコードを備えたネイティブのクライアントを提供します。macOS、Apple Pencilでのポイント、タップ、スクロールに対応したiOSとiPadOS、Android、Windows、そしてiPadアプリ経由のApple Vision Pro。ホストは、macOS、Windows、Linuxで動作します。MicrosoftのRDのiPadアプリは機能しますが、タブレットを小さなモニターとして扱います。ネイティブのジェスチャー操作も、Remioにあるような、Magic Keyboardのトラックパッドとの統合もありません。
RDPは、Windowsアカウント、つまりローカルのSAMのエントリ、Active Directoryのユーザー、あるいはEntra IDのIDで認証します。そのアカウントのデータベースが資格情報ストアで、資格情報が盗まれたり推測されたりすれば、攻撃者はユーザーと同じアクセス権を持ちます。MicrosoftはRDPでデフォルトでMFAを要求しません。それは別に設定しなければならないEntra IDの機能で、ローカルのWindowsアカウントでの基本的なRDPには、MFAの手段がそもそもありません。パスワードの使い回し、弱いパスワードへのブルートフォース、無関係な侵害からの資格情報の流出は、3389に届いた瞬間に、すべてRDPのリスクになります。Remioにはアカウントのデータベースがありません。2台のデバイスのペアリングは、いつでも更新できる6桁のコードで行われ、認可されるのはIDではなく特定のデバイスです。Remio側には、フィッシングされたり、侵害されたり、推測されたりする資格情報ストアがありません。ペアリングの記録は各デバイスに保存され、エンドツーエンドの暗号化は、セッションごとの新しい使い捨ての鍵を、デバイス同士で直接ネゴシエートして使うため、フォールバックで使われるRemio自身の中継でも、ペイロードを復号できません。
RDPは、外から入る接続のために、TCPのポート3389で待ち受けます。LANの外からRDPのホストに接続するには、3389をインターネットに直接公開するか（Microsoftも、あらゆるセキュリティのガイドも、FBIも、避けるよう勧めています）、VPNの背後、有料のリモート デスクトップ ゲートウェイの背後、あるいはAzure Bastionの背後に置く必要があります。SamSam、Ryuk、REvil、そして数多くのランサムウェアのファミリーは、2010年代後半に、公開された3389のエンドポイントを主な侵入経路として使い、Shodanは今も、ある日をとっても、数十万の公開されたRDPのサービスを表示しています。Microsoftが文書化している対策は、3389を決して公開せず、代わりにRDPの通信を、別に認証するVPNか、RD Gatewayのサービス経由にすることですが、それには、独自の設定とライセンスの負担が加わります。Remioは直接のピアツーピア接続を確立し、NATトラバーサルを自動で処理します。ルーターで開ける外から入るポートも、インターネットからスキャンされるポートもありません。直接のP2Pが不可能なとき、つまり、双方が対称型NAT、厳格な企業のファイアウォール、モバイル回線のネットワークでは、接続はマネージドの中継にフォールバックし、それでもペイロードは復号できません。一般的なユーザーのセットアップは、両方のデバイスにRemioをダウンロードし、6桁のコードでペアリングして、接続するだけです。インストールから最初のフレームまで、約60秒です。
Microsoft Remote Desktopのホストのサービスは、Windows Homeでは利用できません。Pro、Enterprise、Educationのみです。これは、個人のユーザーが最も一貫して驚く制限の一つです。接続したいPCが、家電量販店で買ったままの、Windows 11 Homeのノートパソコンなら、MicrosoftストアでWindowsをProにアップグレードするのに約$99を払わない限り、リモート デスクトップを有効にできません。Homeのエディションは、外向きに接続できます。標準のリモート デスクトップのクライアントは問題なく動きます。しかし、接続を受け付けられません。これは、リモートアクセスが必要になるまでそれに気づかない個人のユーザーにとって、最もよくある決め手です。RDP Wrapper Libraryをインストールするといった回避策はありますが、署名されていないサードパーティのパッチで、Windows Defenderは今では「望ましくない可能性があるもの」として検出します。Remioは、Homeを含む、Windows 10と11のすべてのエディションで動作します。Microsoftのエディションの区分に結びつくプロトコルではなく、アプリケーションだからです。Homeが1台、Macが1台ある家庭では、RDPは答えになり得ません。Remioなら、どちらの方向も、すぐに使えます。
RDPは、最も狭い意味では無料です。Windows Proにはホストのサービスが含まれ、MicrosoftのRDクライアントアプリは、すべてのプラットフォームで無料でダウンロードできます。その周りには、人を戸惑わせる、実際の費用構造があります。1台のWindows Serverでのマルチユーザーのホスティングには、リモート デスクトップ サービスと、ユーザー単位またはデバイス単位のクライアント アクセス ライセンスが必要で、価格は1席あたり約$100〜$150に、基盤となるWindows Serverのライセンスが加わります。インターネットへの安全な公開には、通常、VPNのサブスクリプション、Windows Server上の有料のRD Gatewayのロール、あるいは時間単位で課金されるAzure Bastionが必要です。クラウドでのWindowsへのアクセスについてのMicrosoftの現在の方向性は、スペックの段階に応じて1ユーザーあたり月額$31〜$66のWindows 365 Cloud PCで、これは、かつて自宅のマシンで自前のRDPサーバーを動かしていたユーザーのための、サポートされた道です。Azure Virtual Desktopは、基盤となるVMに加えて課金され、さらに設定が増えます。Remioの中核となるリモートデスクトップは、個人、プロ、複数デバイスのどの段階でも無料で、ユーザー単位にもデバイス単位にも上限がなく、企業向けの営業の階段も、Cloud PCへの方向転換も、テレメトリーに基づく収益化もありません。最大6K・120 fps、エンドツーエンドの暗号化、マルチプラットフォームのクライアント、マネージドの中継へのフォールバック（MacとNVIDIAのPCからMacとWindowsへの本物の4:4:4カラーも、今利用できます。対応する組み合わせは今後も増えます）は、誰もが初日から手にするものです。Remio Proは、双方向のファイル転送や追加の仮想ディスプレイなどの追加機能のための、別の任意のサブスクリプション（月額$1.99）です。
Remioは、WindowsまたはMacのデスクトップ全体を、あらゆるデバイスのネイティブアプリにストリーミングします。Apple、Android、Windowsのどれでも同じです。公開ポートも、描画経路のChromiumのランタイムもありません。フレームは、OSの想定どおりに、ハードウェアデコーダーから画面へ進みます。LANでの処理遅延が約8 msなのは、そのためです。
6桁のコードでペアリング。Windowsのエディションのアップグレードも、VPNも、ポート3389もありません。
リモートデスクトップのセッションが実際にどう感じられるかを決める10の仕様。コーデック、トランスポート、暗号化、各ホストが動作する場所です。
最終確認 2026年5月 · Microsoft LearnのRDPドキュメントとremio.net/security-whitepaperをもとに作成
Microsoft Remote Desktopを置き換える前によくいただく6つの質問に、率直にお答えします。
同じ数値、同じ構成で、ほかの13のツールとも比べられます。今使っているものに一番近いものを選んでください。
すべての比較は、比較ハブでご覧いただけます。
一度ダウンロードして、PINでペアリングし、自分のLANで遅延を確かめてください。Windowsのエディションのアップグレードも、ポート転送も、VPNも、RD Gatewayも、Entraテナントも不要です。