Remotehilfe in Intune und Schnellhilfe unter Windows
Support ohne Hürden
Veröffentlicht in Ausgabe 02/2026 - SCHWERPUNKT
Die Intune-Remotehilfe sowie die Schnellhilfe unter Windows 11 ermöglichen Ihnen einen unkomplizierten Zugriff auf entfernte PCs. Mobile Endgeräte, Homeoffice-Systeme und Außenarbeitsplätze entziehen sich einer klassischen Vor-Ort-Betreuung, zumal Unternehmensgeräte oft über mehrere Regionen verteilt stehen und unterschiedliche Netzpfade nutzen.
Mit Microsofts Remotezugriff unterstützen Sie Ihre Anwender konsistent, ohne VPN-Zwang, ohne lokale Administratorrechte und ohne Drittanbieter-Tools. Die Kombination aus Cloudanbindung, verschlüsseltem Zugriff und Identitätsprüfung erlaubt Ihrem Supportteam, Fehleranalysen und Konfigurationsänderungen direkt auf entfernten Geräten vorzunehmen. So erreichen Sie auch isolierte Anwender sofort, sobald sie Hilfe benötigen.
Fernunterstützung nutzen
Die Remoteunterstützung sowie die über den Microsoft Store verfügbare Schnellhilfe/Remotehilfe arbeiten mit direkter Codeeingabe, um Sitzungen abzusichern. Beide Varianten eignen sich besonders für spontane Supportfälle in kleineren Unternehmen oder in Umgebungen ohne zentrales Gerätemanagement. Die Intune-Remotehilfe geht deutlich weiter: Sie integriert sich eng in Entra ID, nutzt rollenbasierte Zugriffsmodelle, prüft Compliancevorgaben und gehört zur Intune-Suite.
Die Intune-Remotehilfe sowie die Schnellhilfe unter Windows 11 ermöglichen Ihnen einen unkomplizierten Zugriff auf entfernte PCs. Mobile Endgeräte, Homeoffice-Systeme und Außenarbeitsplätze entziehen sich einer klassischen Vor-Ort-Betreuung, zumal Unternehmensgeräte oft über mehrere Regionen verteilt stehen und unterschiedliche Netzpfade nutzen.
Mit Microsofts Remotezugriff unterstützen Sie Ihre Anwender konsistent, ohne VPN-Zwang, ohne lokale Administratorrechte und ohne Drittanbieter-Tools. Die Kombination aus Cloudanbindung, verschlüsseltem Zugriff und Identitätsprüfung erlaubt Ihrem Supportteam, Fehleranalysen und Konfigurationsänderungen direkt auf entfernten Geräten vorzunehmen. So erreichen Sie auch isolierte Anwender sofort, sobald sie Hilfe benötigen.
Fernunterstützung nutzen
Die Remoteunterstützung sowie die über den Microsoft Store verfügbare Schnellhilfe/Remotehilfe arbeiten mit direkter Codeeingabe, um Sitzungen abzusichern. Beide Varianten eignen sich besonders für spontane Supportfälle in kleineren Unternehmen oder in Umgebungen ohne zentrales Gerätemanagement. Die Intune-Remotehilfe geht deutlich weiter: Sie integriert sich eng in Entra ID, nutzt rollenbasierte Zugriffsmodelle, prüft Compliancevorgaben und gehört zur Intune-Suite.
Obwohl beide Werkzeuge ähnliche Bedienabläufe bieten, unterscheiden sie sich beim Sicherheitsrahmen, bei der Integration in Unternehmensprozesse und bei der Bandbreite der unterstützten Endgeräte. Die kostenlose Schnellhilfe/Remotehilfe finden Sie im Microsoft Store unter "ms-windows-store://pdp?&productid= 9p7bp5vnwkx5" und installieren sie direkt unter Windows 11; oft ist sie bereits vorhanden und lässt sich über "Remotehilfe" im Startmenü öffnen.
Die Intune-Remotehilfe erfordert dagegen eine gültige Lizenz, eine Bereitstellung über Intune und fügt sich vollständig in den Verwaltungs- und Sicherheitskontext Ihrer Organisation ein. Im Folgenden betrachten wir beide Werkzeuge im Detail.
Schnellhilfe und Remotehilfe in Windows
Die Schnellhilfe/Remotehilfe läuft als leichtgewichtige Anwendung direkt unter Windows 11. Ihr Supportmitarbeiter startet die App, erzeugt einen temporären Sicherheitscode und übermittelt ihn dem Freigebenden. Dieser öffnet das Tool ebenfalls und gibt den Code ein. Nach der Bestätigung durch beide Seiten sehen Sie denselben Bildschirm, optional inklusive Steuerungsübergabe. UAC-Dialoge vermeidet die Anwendung jedoch konsequent, da sie keine erhöhten Rechte anfordert. Dadurch eignet sich Schnellhilfe ideal für private Systeme, Autopilot-Phasen oder Geräte, die außerhalb eines Managements laufen. Als Fallback im Tagesgeschäft funktioniert das Tool zuverlässig – zumal sich die Oberfläche kaum von der Intune-Remotehilfe unterscheidet.
Die Anwendung stellt ein kompaktes Interface bereit, die den schnellen Verbindungsaufbau und eine intuitive Bedienung in den Vordergrund rückt. Dadurch eignet sich Schnellhilfe/Remotehilfe besonders für Situationen, in denen Sie direkten Zugriff benötigen, aber weder eine komplexe Infrastruktur noch eine Entra-ID-Anmeldung zur Verfügung steht.
Über die Schaltfläche "Steuerung anfordern" übernehmen Supportmitarbeiter bei Bedarf die Bedienung des entfernten PCs – selbstverständlich erst nach Zustimmung des Nutzers. Die Symbolleiste bietet zusätzliche Hilfsmittel für eine präzise Unterstützung: Der Laserpointer hebt Elemente auf dem Desktop hervor, ohne dass Sie die Kontrolle anfordern müssen, während Markierungen wichtige Bereiche betonen. Ein integrierter Chat bleibt der kostenpflichtigen Variante vorbehalten.
Architektur der Intune-Remotehilfe
Die Intune-Remotehilfe arbeitet als Clouddienst und nutzt RDP über TLS 1.2 sowie Port 443 zu den Endpunkten von remotehelp.microsoft.com. Alle Beteiligten melden sich über Entra ID an; die Anwendung trennt klar zwischen Helfern und Freigebenden. Sie erlauben nur Konten aus demselben Mandanten und stellen damit sicher, dass ausschließlich berechtigte Personen eine Steuerung durchführen können. Intune verknüpft jede Sitzung mit rollenbasierten Vorgaben und prüft zusätzlich die Compliance des Zielgeräts. Weicht ein Gerät von Richtlinien ab, weist die Sitzung bereits vor dem Verbindungsaufbau darauf hin.
Wie bei der Windows-11-Remotehilfe erfordert auch hier jede vollständige Steuerung die ausdrückliche Zustimmung des Nutzers. Beenden Sie eine Sitzung mit voller Kontrolle, meldet das Gerät den Freigebenden automatisch ab. Auf diese Weise verhindern Sie, dass Unbefugte den Desktop übernehmen, falls der Anwender seinen Platz verlässt. Darüber hinaus profitieren Sie von einer integrierten Schnittstelle für administrative Aufgaben, einschließlich der Rechteerweiterung für UAC-Dialoge. Ein Chat steht ebenfalls bereit und lässt sich zentral ein- oder ausschalten.
Aktivieren im Intune Admin Center
Die grundlegende Einrichtung erledigen Sie im Intune Admin Center unter "Mandantenverwaltung / Remotehilfe". Im Unterschied zur in Windows 11 integrierten Schnellhilfe benötigen Sie hier eine gültige Lizenz. Die Microsoft-Intune-Suite enthält den Dienst bereits, während er sich im Intune-Plan 1 für etwa 3,50 Euro pro Benutzer ergänzen lässt [1]. Microsoft bietet zudem eine kostenlose 90-Tage-Testlizenz an [2]. Nach der Buchung weisen Sie im Microsoft 365 Admin Center die gewünschten Benutzer zu, damit diese die Funktionen der Intune Suite – einschließlich der Remotehilfe – nutzen können.
Die Aktivierung steuern Sie über die Option "Aktiviert" im Menüpunkt "Remotehilfe aktivieren". Weitere Einstellungen erlauben Zugriff auf nicht registrierte Geräte und auf den integrierten Chat. Diese Freigaben eignen sich für BYOD-Umgebungen oder Szenarien, in denen Geräte lediglich über Entra ID angebunden sind. Standardmäßig bleibt der Chat aktiv, Sie können ihn jedoch jederzeit zentral abschalten. Nach der Aktivierung ergänzt der Dienst Ihren Mandanten um die erforderlichen Backend-Komponenten. Während der Synchronisation erscheinen eventuell noch Hinweise auf eine nicht vollständig aktivierte Konfiguration. Sobald die Daten vollständig bereitstehen, nutzen Sie die Remotehilfe direkt im Intune Admin Center.
Die Unterstützung nicht registrierter Geräte erweitert den Einsatzbereich der Intune-Remotehilfe spürbar. Sie führen damit auch Sitzungen auf Geräten durch, die nicht vollständig angebunden sind, sondern sich lediglich über Entra ID authentifizieren. Diese Funktion eignet sich für externe Auftragnehmer oder für Szenarien, in denen Sie ein Device nicht in das MDM aufnehmen können. Sie aktivieren die Option im Remotehilfe-Menü des Intune Admin Centers. Ab diesem Moment zeigt Intune beim Sitzungsstart nur eingeschränkte Informationen an, da weder Compliancedaten noch vollständige Geräteeigenschaften bereitstehen. Die Remotehilfe bleibt nutzbar, liefert aber weniger Verwaltungsdaten und kein verlässliches Monitoring. In diesem Modus benötigen Sie deshalb klare interne Richtlinien, um den Zugriff gezielt und ausschließlich für definierte Benutzergruppen zu erlauben.
Rollen und Berechtigungen innerhalb der Remotehilfe
Der Dienst nutzt die rollenbasierte Zugriffssteuerung von Intune. Die integrierte Rolle "Helpdesk-Operator" umfasst alle notwendigen Rechte: Bildschirmanzeige, vollständige Steuerung, Eingabe von UAC-Anmeldeinformationen, Zugriff auf unbeaufsichtigte Android-Geräte und das Starten von Unterstützungssitzungen. Jede Rolle erfordert sowohl Remotehilfe-Berechtigungen als auch die Rechte für Remoteaufgaben und den Remoteunterstützungs-Connector. Sie können eigene Rollen definieren, um die Vergabe feiner abzustufen. So trennen Sie beispielsweise Gruppen, die ausschließlich den Bildschirm betrachten dürfen, von Gruppen mit erweiterten Berechtigungen. Bereichsgruppen legen fest, für welche Geräte und Benutzer Ihr Supportteam zuständig ist.
Ausrollen der App
Den Installer laden Sie über "aka.ms/ downloadremotehelp" als eigenständiges EXE-Paket herunter. Mit dem Befehl
remotehelpinstaller.exe /quiet acceptTerms=1
installieren Sie die Anwendung ohne weitere Eingaben – auf Wunsch auch über die kostenlose Remotehilfe in Windows 11, etwa in Notfallsituationen. Für die Vorbereitung unter Intune nutzen Sie das Win32-Content-Prep-Tool. Es verarbeitet die Datei "remotehelpinstaller.exe", erzeugt daraus eine ".intunewin"-Datei und ergänzt alle Metadaten, die Intune für die Verwaltung der Anwendung benötigt. Anschließend importieren Sie das Paket nach Intune und weisen es gezielt Gerätegruppen zu, sodass nur definierte Systeme die App erhalten.
Eine Erkennungsregel prüft lokal die Version der Datei "RemoteHelp.exe" im Installationsverzeichnis und entscheidet, ob Intune eine Installation startet oder überspringt. Für Updates laden Sie eine neue ".intunewin"-Datei hoch und passen die Versionsangabe in der Erkennungsregel an. Alternativ nutzen Sie die automatische Aktualisierung über Microsoft Update, sofern Ihre Organisation diese Funktion erlaubt. Die Regel arbeitet mit der Datei "C:\Programme\Remote Help\RemoteHelp.exe" und unterstützt Rückgabecodes für Neustarts oder Fehler. Intune verteilt die App an die ausgewählten Gerätegruppen und kann sie auf Wunsch auch in Unternehmensportalen bereitstellen, damit Nutzer sie selbst installieren. Sie haben also mehrere Wege, die Anwendung auf Ihre Endgeräte zu bringen.
Starten einer Sitzung über Intune
Die Intune-Oberfläche bietet eine direkte Einstiegsschaltfläche für neue Sitzungen. Sie starten die Intune-Remotehilfe über "Remote Help", während die integrierte Remotehilfe in Windows 11 im Startmenü weiterhin "Remotehilfe" heißt. Beide Oberflächen ähneln sich stark, sodass Sie die Bedienung sofort wiedererkennen. Wählen Sie ein Gerät aus, startet Intune eine "Neue Remotehilfe-Sitzung". Die Remotehilfe-App öffnet sich automatisch auf dem System des Helfers, während das Zielgerät gleichzeitig eine Benachrichtigung erhält. Sobald beide Seiten die App geöffnet haben, erfolgt der Codeaustausch oder die Bestätigung des Sitzungsaufbaus – exakt wie bei der kostenlosen Windows-11-Remotehilfe. Anschließend wählen Sie zwischen reiner Ansicht und vollständiger Steuerung. Nach der Zustimmung des Anwenders stehen zusätzliche Funktionen wie Skalierung, Sitzungschat und Markierungen bereit.
Der Remotestart erweitert die Intune-Remotehilfe um einen deutlichen Komfortgewinn. Intune kann auf verwalteten Geräten eine Benachrichtigung auslösen, die die Remotehilfe beim Freigebenden automatisch öffnet. Sie finden die Funktion im Geräteobjekt unter "Windows-Geräte". Sie eignet sich besonders, wenn Sie Supportprozesse ohne vorherige telefonische Abstimmung anstoßen möchten. Sobald der Helfer in Intune auf "Neue Remotehilfe-Sitzung" klickt, erhält das Zielgerät eine Systemmeldung und bittet den Benutzer um Bestätigung. Voraussetzung dafür sind eine aktive Intune Management Extension und ein unterstützter Windows-Build. Windows 10 unterstützt das weiterhin, muss jedoch auf einem aktuellen Stand sein, damit die Benachrichtigung zuverlässig erscheint. Der Remotestart spart Zeit, da Sie keinen Code übermitteln müssen und beide Seiten synchron in die Sitzung gehen.
Rechteerweiterung und UAC-Steuerung
UAC-Dialoge laufen normalerweise im sicheren Desktop und blockieren Eingaben, die Sie aus der Ferne auslösen. Die Intune-Remotehilfe bietet dafür einen erweiterten Modus. Aktiviert Ihr Supportmitarbeiter diese Funktion, überträgt die Sitzung den sicheren Desktop direkt und ermöglicht die Steuerung von UAC-Aufforderungen. Die Anwendung zeigt Hinweise an und empfiehlt, nach Abschluss der Arbeiten wieder in den Standardmodus zurückzukehren. Auf diese Weise führen Sie Installationen, Passwortänderungen und administrative Konfigurationsschritte zuverlässig auch aus der Ferne durch.
Markierungen, Laserpointer und Chat
Die Oberfläche der Intune-Remotehilfe stellt Ihnen auch Funktionen zum Hervorheben von Elementen bereit. Sie zeichnen Linien oder Kreise direkt über den Bildschirm des Freigebenden, während der Laserpointer kurze Hinweise ermöglicht. Diese Werkzeuge stehen Ihnen ebenfalls in der kostenlosen Remotehilfe unter Windows 11 zur Verfügung. Der integrierte Chat der Intune-Remotehilfe protokolliert den Verlauf der laufenden Sitzung und unterstützt mehrere Sprachen. Zusätzlich öffnen Sie per Schaltfläche den Task-Manager oder stoßen einen Neustart an. Diese Funktionen erleichtern Supportabläufe, in denen Sie Arbeitsschritte präzise zeigen und kommentieren müssen.
macOS und die Remotehilfe
Unter macOS steht die Anwendung als PKG bereit und nutzt Microsoft AutoUpdate für Aktualisierungen. Sie benötigt Freigaben für Bedienungshilfen und Bildschirmaufnahmen. Intune liefert diese Berechtigungen über ein Einstellungsprofil aus, das auf der Bundle-ID "com.microsoft.remotehelp" basiert. Die Richtlinie setzt die Autorisierung auf "zugelassen" und übernimmt den Codeanforderungsausdruck für die Signaturprüfung. Dadurch entfällt die manuelle Zustimmung der Nutzer beim ersten Start. Die Steuerung ähnelt der Windows-Variante weitgehend; Push-basierte Sitzungsaufrufe aus Intune entfallen jedoch.
Android-Unterstützung mit Samsung und Zebra
Unter Android benötigen Sie mehrere Berechtigungen. Die Kameraerlaubnis dient dem Aufbau der Sitzung und wird über App-Konfigurationsrichtlinien verteilt. Zebra-Geräte setzen auf OEMConfig-Profile, die Dienste wie com. zebra.eventinjectionservice oder com. zebra.remotedisplayservice aktivieren und Systemüberlagerungen für die Remotehilfe-App erlauben. Samsung-Geräte verlangen die Zustimmung des Knox-KLMS-Agents. Die Ansicht eignet sich auch für Scannergeräte oder dedizierte Unternehmenshardware. Für vollständig verwaltete Geräte steht zusätzlich der unbeaufsichtigte Modus bereit.
Web-App für eingeschränkte Sitzungen
Die Web-App der Intune-Remotehilfe stellt eine reine Ansicht bereit und eignet sich für Systeme, auf denen Sie die native Anwendung nicht installieren können oder die vorübergehend nicht funktionieren. Der Helfer nutzt "aka.ms/rhh", der Freigebende "aka.ms/rh". Beide Browser müssen SSO unterstützen, was aktuelle Browser problemlos leisten. Unter Linux funktioniert der Zugriff teilweise, eine Garantie gibt es jedoch nicht. In dieser Ansicht sehen Sie den Bildschirm, Eingaben sind aber nicht möglich. Sie führen den Nutzer dadurch Schritt für Schritt, ohne die Kontrolle selbst zu übernehmen.
Reporting und Protokollierung im Intune Admin Center
Das Intune Admin Center stellt Berichte zu allen Sitzungen bereit. Sie sehen aktive Verbindungen, die Gesamtzahl der Sitzungen, die durchschnittliche Dauer und die Historie einzelner Helfer. Jede Sitzung enthält Angaben zum Gerät, zum Benutzerkonto sowie zu Start- und Endzeitpunkten. Intune protokolliert außerdem Verbindungsfehler, unerwartete Trennungen und fehlende Berechtigungen. Achten Sie darauf, dass die Intune Management Extension auf den Geräten aktiv ist, damit Sie Sitzungen direkt aus Intune heraus starten können.
Die Remotesitzung nutzt Port 443. Falls Ihr Proxy SSL-Inspektion einsetzt, müssen Sie "remotehelp.microsoft.com" ausnehmen. Eine stabile TLS-1.2-Verbindung bildet die Grundlage für den Sitzungsaufbau. Können Geräte die Endpunkte nicht erreichen, entstehen Abbrüche oder Codes werden nicht zugestellt. Unternehmen, die HTTPS tiefgehend inspizieren, benötigen daher Ausnahmen für die entsprechenden Domains, damit die Verbindung weder stockt noch vollständig scheitert.
Integration in Conditional Access und ServiceNow
Für die Einbindung in den bedingten Zugriff benötigen Sie den Dienstprinzipal des Remote Assistance Service. Sie erstellen diese Identität per PowerShell mit "New-MgServicePrincipal". Anschließend erscheint die Ressource im Assistenten für Conditional Access. Darauf aufbauend definieren Sie Richtlinien, die etwa MFA für Helfer erzwingen oder nur konforme Geräte zulassen. So senken Sie das Risiko, das von kompromittierten Supportkonten ausgehen kann.
Installationsfehler analysieren Sie derweil am zuverlässigsten über die Logverzeichnisse der Intune Management Extension und über den lokalen Temp-Ordner des angemeldeten Benutzers. Sitzungsprobleme protokolliert Windows im Ereignisprotokoll unter dem Punkt "RemoteHelp". Unerwartete Abbrüche oder fehlende UAC-Weiterleitungen deuten oft auf unzureichende Berechtigungen oder ein nicht unterstütztes System hin. Netzwerkfehler identifizieren Sie über fehlgeschlagene TLS-Verbindungen. Unter Android benötigen Sie passende OEMConfig-Profile und Systemberechtigungen; Zebra-Geräte verlangen zudem eine geeignete BSP-Version. Bei Samsung führt eine fehlende Genehmigung des Knox-Agents häufig zu Startproblemen. In solchen Fällen prüfen Sie die MDM-Richtlinien oder passen die Berechtigungen direkt auf dem Gerät an.
Die Intune-Remotehilfe kann auch offene Tickets aus ServiceNow anzeigen. Beim Sitzungsstart liest sie vorhandene Vorgänge des Zielgeräts aus. Dadurch ordnen Sie Störungen schneller ein und bearbeiten Tickets ohne Systemwechsel. Diese Integration reduziert Kontextwechsel und steigert die Geschwindigkeit im Support spürbar.
Praxisorientierte Nutzungsszenarien
Die Intune-Remotehilfe bietet ein überzeugendes Werkzeug für strukturierte Supportumgebungen. Ihre Supportteams starten Sitzungen direkt aus Intune, greifen auf vollständig verwaltete Geräte zu, nutzen UAC-Erweiterungen für administrative Aktionen und führen technische Prüfungen im laufenden Systemkontext aus. Der Ablauf integriert sich reibungslos in bestehende Betriebsprozesse, weil Rollenmodelle, Complianceinformationen und Richtlinien aus Intune und Entra ID durchgehend greifen.
Die kostenlose Variante für Windows 11 ergänzt diesen Ansatz um eine flexible Option für Geräte ohne Verwaltung und ohne Mandantenbindung. Sie erreichen damit auch externe Arbeitsstationen, private Endgeräte oder Systeme in frühen Bereitstellungsphasen – vorausgesetzt, die Verbindung steht und Schnellhilfe ist vorinstalliert oder über den Microsoft Store verfügbar. Beide Varianten adressieren unterschiedliche Szenarien, verfolgen aber denselben Ansatz: Sie schaffen einen konsistenten Zugriffspfad, beschleunigen Supportabläufe, reduzieren Abhängigkeiten und ermöglichen administrative Maßnahmen ohne zusätzliche Werkzeuge.
Fazit
Die Remoteunterstützung in Microsoft-Umgebungen mit der Intune-Remotehilfe und der Schnellhilfe in Windows 11 erleichtert tägliche Supportaufgaben spürbar. Die Intune-Remotehilfe dient als zentraler Baustein im Unternehmensumfeld mit Microsoft 365 und Intune, da Rollenmodelle, Compliancedaten, Conditional Access und Reporting eng zusammenarbeiten. Die Schnellhilfe in Windows 11 ergänzt diesen Ansatz durch eine sofort verfügbare Variante für Geräte ohne Verwaltung.
Beide Werkzeuge ermöglichen so den Zugriff auf entfernte Geräte, vereinfachen administrative Aufgaben und strukturieren Supportwege ohne externe Software. Gleichzeitig gewinnen Sie durch konsistente Prozesse mehr Sicherheit und Transparenz im gesamten Supportablauf. Die erweiterten UAC-Funktionen der Intune-Remotehilfe erlauben Ihnen zudem administrative Eingriffe, die mit der kostenlosen Schnellhilfe nicht möglich sind. Auch die Integration in Intune-Rollen, Complianceprüfungen und Sitzungsprotokolle sorgt dafür, dass Supportabläufe nachvollziehbar bleiben und sich technische Abweichungen frühzeitig erkennen lassen.
(dr)
Links
[1] Intune-Preise: https://it-a.eu/q2z81
[2] 90-Tage-Testlizenz für Intune: https://it-a.eu/q2z82