Mengaktifkan Remote Desktop di Windows 11: Pengaturan dan Akses yang Aman

By Mirko Peters · 2026-11-12

Mengaktifkan Remote Desktop di Windows 11: edisi mana yang bisa menjadi host, langkah di Pengaturan, menambahkan pengguna, terhubung dari perangkat lain, dan menjaga RDP tetap tidak terbuka ke internet.

Automatically translated with AI from the original post. Read the English original

Untuk mengaktifkan Remote Desktop di Windows 11, buka Settings, pilih System, lalu Remote Desktop, aktifkan sakelarnya, dan pilih Confirm. Catat nama PC di halaman tersebut, karena Anda memerlukannya untuk terhubung. PC harus menjalankan Windows 11 Pro, Enterprise, atau Education, karena Windows Home tidak dapat menerima koneksi masuk. Artikel ini ditujukan bagi admin IT dan pengguna mahir yang ingin mengakses PC Windows 11 dari perangkat lain. Artikel ini membahas edisi yang didukung, proses pengaturan, siapa yang diizinkan masuk, cara terhubung dari Windows, Mac, dan ponsel, serta cara melakukannya tanpa mengekspos PC ke internet.

Poin Penting

• Untuk mengaktifkan Remote Desktop di Windows 11, buka Settings, System, Remote Desktop, aktifkan, lalu pilih Confirm. Catat nama PC yang ditampilkan di halaman tersebut.
• Hanya Windows Pro, Enterprise, dan Education yang dapat menerima koneksi masuk. Windows 11 Home dapat terhubung ke PC lain, tetapi tidak dapat menjadi host.
• Administrator selalu dapat terhubung. Akun lain harus ditambahkan ke daftar pengguna Remote Desktop, dan Microsoft merekomendasikan Network Level Authentication.
• Untuk mengakses PC dari luar jaringan Anda, Microsoft lebih menyarankan VPN daripada port forwarding, karena port forwarding membuka PC Anda ke internet.
• Windows App adalah klien Microsoft untuk Remote PC di Windows, macOS, iOS, Android, dan lainnya. Di Windows, Remote Desktop Services masih menggunakan aplikasi Remote Desktop.

Periksa edisi terlebih dahulu

Ini adalah langkah yang paling menghemat waktu. Artikel Learn Microsoft tentang mengaktifkan Remote Desktop menyatakan bahwa PC penerima koneksi dapat menjalankan Windows Professional, Enterprise, atau Education, dan bahwa Windows Home tidak dapat menerima koneksi masuk. PC Home tetap dapat menjadi klien yang terhubung ke sistem lain. Halaman dukungan Microsoft tentang cara menggunakan Remote Desktop menyatakan hal yang sama untuk sisi klien: klien dapat berjalan di edisi Windows apa pun atau sistem operasi lain.

Untuk memeriksa edisi, buka Start, Settings, System, About, lalu baca baris Edition. Jika tertulis Home, sakelar Remote Desktop tidak akan berfungsi sesuai harapan Anda. Pilihannya adalah meningkatkan edisi pada PC tersebut, atau menggunakan cara lain untuk mengaksesnya. Artikel ini hanya membahas fitur bawaan.

Aktifkan Remote Desktop

1. Masuk dengan akun yang menjadi anggota grup Administrators. Microsoft mencantumkan hak akses administratif sebagai prasyarat.
2. Pilih Start, Settings, System, Remote Desktop.
3. Ubah Remote Desktop menjadi On.
4. Pilih Confirm pada jendela pop-up.
5. Catat PC name yang ditampilkan di halaman tersebut.

Halaman ini juga memiliki kotak centang yang membuat PC dapat ditemukan di jaringan privat, sehingga perangkat jarak jauh dapat terhubung secara otomatis. Microsoft menyatakan kotak ini dicentang secara default. PC harus dalam keadaan menyala dan terhubung ke jaringan saat Anda mencoba terhubung, jadi laptop yang sudah masuk mode sleep tidak dapat dijangkau.

Mengaktifkan Remote Desktop membuka port di PC Anda, yang membuatnya dapat diakses oleh perangkat di jaringan lokal Anda. Saran Microsoft adalah hanya mengaktifkannya di jaringan tepercaya, seperti jaringan rumah, dan menghindari perangkat yang memerlukan kontrol akses yang ketat.

Cara yang sama melalui PowerShell

Untuk skrip atau PC yang Anda kelola secara jarak jauh, pengaturan ini berupa nilai registry dan aturan firewall. Perintah berikut adalah konfigurasi Windows standar dan tidak diambil dari halaman Learn, jadi uji coba pada satu PC sebelum Anda menerapkannya secara luas. Jalankan perintah tersebut dalam sesi yang dimulai sebagai administrator:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 mengizinkan koneksi.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 mewajibkan Network Level Authentication.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' membuka aturan firewall bawaan.

Remote Desktop secara default mendengarkan di port TCP 3389, yang disebut artikel Microsoft tentang akses dari luar sebagai port yang umum digunakan.

Tentukan siapa yang boleh terhubung

Anggota grup Administrators dapat terhubung secara jarak jauh. Pengguna lain perlu ditambahkan terlebih dahulu. Microsoft mencatat bahwa administrator dan pengguna yang Anda tambahkan dapat terhubung, sehingga setiap akun yang terlibat memerlukan kata sandi yang kuat dan unik.

Di Settings, pada halaman Remote Desktop yang sama, gunakan entri untuk memilih pengguna yang dapat mengakses PC ini secara jarak jauh (label-nya berbeda tergantung build), pilih Add, ketik nama pengguna, lalu pilih OK. Dari baris perintah, net localgroup "Remote Desktop Users" username /add melakukan hal yang sama untuk akun lokal.

Jaga daftarnya tetap singkat. Jika seseorang tidak memerlukan akses jarak jauh, jangan masukkan orang tersebut ke dalam daftar.

Network Level Authentication

Microsoft menjelaskan Network Level Authentication (NLA) sebagai mekanisme yang mewajibkan pengguna melakukan autentikasi sebelum sesi dibuat. Hal ini mengurangi risiko akses tidak sah dan perangkat lunak berbahaya. Microsoft merekomendasikannya untuk sebagian besar lingkungan. Klien lama yang tidak mendukung NLA mungkin perlu menonaktifkannya sementara, tetapi aktifkan terus setiap kali memungkinkan. Anda juga dapat menemukan pengaturan ini dengan menjalankan SystemPropertiesRemote.exe, yang membuka tab Remote di System Properties.

Terhubung dari perangkat lain

Di Windows, cari Remote Desktop Connection di taskbar, buka aplikasi tersebut, masukkan nama PC, lalu pilih Connect. Masuk dengan akun Anda di PC jarak jauh.

Di Mac, iPhone, atau iPad, halaman dukungan Microsoft menyebutkan Windows App, yang dapat Anda instal dari Microsoft Store atau Apple App Store. Tambahkan nama PC, lalu pilih PC tersebut. Di Android, instal aplikasi Remote Desktop dari Google Play.

Ikhtisar Learn tentang Windows App menggambarkannya sebagai klien Microsoft untuk terhubung ke perangkat dan aplikasi Windows. Aplikasi ini mencakup Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services, dan Remote PC, yaitu PC fisik yang Anda hubungkan dari jarak jauh, pada Windows, macOS, iOS dan iPadOS, Android dan ChromeOS, serta platform lainnya. Ada dua hal yang penting bagi admin. Koneksi Remote PC pada platform yang didukung dapat berjalan tanpa masuk, tetapi layanan lainnya memerlukan akun kerja atau sekolah, dan akun Microsoft pribadi tidak didukung. Selain itu, Windows App tidak mendukung Remote Desktop Services di Windows. Untuk itu, Microsoft menyarankan tetap menggunakan aplikasi Remote Desktop di Windows. Jika organisasi Anda menjalankan session host di Windows Server, detail ini menentukan klien mana yang akan Anda terapkan.

Terhubung dari luar jaringan Anda

Koneksi Remote Desktop bersifat peer-to-peer, sehingga klien Anda memerlukan akses jaringan langsung ke PC. Di rumah atau di kantor, hal ini tidak masalah. Dari luar jaringan, artikel Microsoft tentang mengakses PC Anda dari luar jaringan menyebutkan dua metode.

VPN adalah metode yang lebih disukai Microsoft. Saat terhubung, klien Remote Desktop berperilaku seolah-olah berada di jaringan yang sama, dan PC Anda tidak pernah terpapar ke internet publik. Artikel tersebut tidak merekomendasikan layanan VPN tertentu.

Port forwarding memetakan port pada alamat IP publik router Anda ke alamat internal PC, biasanya port 3389. Langkahnya bergantung pada jenis router. Microsoft memperingatkan bahwa cara ini membuka PC Anda ke internet, dan hal ini tidak direkomendasikan. Jika Anda tetap melakukannya, atur kata sandi yang kuat pada PC, dan batasi pemetaan hanya ke alamat sumber yang dikenal, misalnya jaringan kantor Anda, jika router mendukungnya. Berikan PC alamat IP internal statis agar aturan forwarding selalu mengarah ke PC tersebut, dan pertimbangkan dynamic DNS jika ISP Anda mengubah alamat publik. Jika Anda mengubah port, pemetaan pada router harus sesuai dengan port yang didengarkan PC.

Untuk kebutuhan lebih dari beberapa PC, halaman Microsoft juga merujuk ke Remote Desktop Gateway, meskipun artikel tersebut tidak membahasnya.

Jika koneksi gagal

Artikel Microsoft mencantumkan prasyarat untuk koneksi yang berfungsi, dan daftar ini juga berguna sebagai daftar periksa saat terjadi masalah.

1. PC jarak jauh dalam keadaan menyala dan terhubung ke jaringan. Jika PC sedang tidur atau mati, tidak ada hal lain yang berpengaruh.
2. Anda memiliki akses jaringan ke PC, baik secara lokal maupun melalui internet.
3. Akun pengguna diizinkan untuk terhubung: akun tersebut merupakan administrator atau tercantum dalam daftar pengguna Remote Desktop.
4. Koneksi Remote Desktop diizinkan melalui firewall.
5. Nama atau alamat PC yang Anda masukkan sudah benar.

Untuk poin terakhir, Anda dapat memeriksa alamat IPv4 internal PC. Artikel Microsoft tentang akses dari luar menyebutkan untuk membuka Settings, Network & Internet, Status, View your network properties, lalu membaca alamat IPv4 dari konfigurasi jaringan yang statusnya Operational. Coba alamat tersebut sebagai pengganti nama PC. Jika berhasil, masalahnya ada pada resolusi nama, bukan pada Remote Desktop.

Periksa juga profil jaringan tempat PC berada. Panduan Microsoft menyarankan agar fitur ini digunakan pada jaringan tepercaya, seperti jaringan rumah, dan kotak centang yang dapat ditemukan (discoverability) yang disebutkan di atas berlaku untuk jaringan privat. Jika laptop berpindah dari kantor ke jaringan lain, pastikan jaringan tersebut memang Anda izinkan.

Ketika Anda tidak lagi memerlukan akses jarak jauh, matikan kembali sakelar Remote Desktop pada halaman Settings yang sama. Fitur yang nonaktif tidak dapat diserang, dan mengaktifkannya kembali nanti hanya butuh sepuluh detik.

Kesalahan umum

• Mencoba mengaktifkan hosting di Windows 11 Home. Periksa edisi Anda terlebih dahulu.
• Lupa bahwa PC harus menyala dan terhubung. Laptop yang sedang tidur tidak dapat menerima koneksi.
• Meneruskan port 3389 langsung ke internet. Gunakan VPN.
• Menambahkan setiap pengguna di departemen ke daftar akses. Tambahkan hanya mereka yang membutuhkannya.
• Menonaktifkan Network Level Authentication untuk memperbaiki masalah klien lalu membiarkannya tetap nonaktif.
• Tidak mencatat nama PC, lalu menebaknya dari perangkat lain.

Topik terkait untuk dijelajahi

• Mengapa muncul pesan bahwa akun saya tidak diizinkan? Akun harus berupa administrator atau tercantum dalam daftar pengguna Remote Desktop.
• Bagaimana jika yang saya miliki hanya Home? Gunakan PC Home sebagai klien. Host memerlukan Pro, Enterprise, atau Education.
• Bagaimana cara terhubung dari ponsel atau tablet? Gunakan Windows App di iOS dan iPadOS, atau aplikasi Remote Desktop di Android.
• Bagaimana cara memberikan akses jarak jauh kepada banyak pengguna? Itu merupakan pertanyaan Remote Desktop Services atau Windows 365, dan Windows App adalah klien untuk layanan cloud tersebut.

Langkah berikutnya

Periksa edisi, aktifkan fitur, tambahkan hanya akun yang membutuhkannya, dan lakukan uji koneksi sekali dari dalam jaringan Anda sebelum memikirkan internet. Jika Anda memerlukan akses dari luar, mulailah dengan VPN. Itulah cara paling aman untuk mengaktifkan Remote Desktop di Windows 11 tanpa memberikan port untuk diserang siapa pun.