Abilitare Desktop remoto in Windows 11: configurazione e accesso sicuro

By Mirko Peters · 2026-11-12

Abilitare Desktop remoto in Windows 11: quali edizioni possono ospitare la connessione, i passaggi in Impostazioni, come aggiungere utenti, come connettersi da altri dispositivi e come tenere RDP lontano da internet.

Automatically translated with AI from the original post. Read the English original

Per abilitare Desktop remoto in Windows 11, apri Impostazioni, vai su Sistema, poi Desktop remoto, attiva l'interruttore e seleziona Conferma. Annota il nome del PC indicato in quella pagina, perché ti serve per connetterti. Il PC deve eseguire Windows 11 Pro, Enterprise o Education, perché Windows Home non può ospitare connessioni in ingresso. Questo articolo è pensato per amministratori IT e utenti esperti che vogliono raggiungere un PC Windows 11 da un altro dispositivo. Tratta le edizioni, la configurazione, chi è autorizzato ad accedere, come connettersi da Windows, Mac e telefoni, e come farlo senza esporre il PC a internet.

Punti chiave

• Per abilitare Desktop remoto in Windows 11, vai in Impostazioni, Sistema, Desktop remoto, attivalo e seleziona Conferma. Annota il nome del PC mostrato in quella pagina.
• Solo Windows Pro, Enterprise e Education possono ospitare connessioni in ingresso. Windows 11 Home può connettersi ad altri PC, ma non può fungere da host.
• Gli amministratori possono sempre connettersi. Gli altri account devono essere aggiunti all'elenco degli utenti Desktop remoto, e Microsoft consiglia l'autenticazione a livello di rete (NLA).
• Per raggiungere un PC dall'esterno della tua rete, Microsoft preferisce una VPN al port forwarding, perché il port forwarding apre il PC a internet.
• Windows App è il client Microsoft per Remote PC su Windows, macOS, iOS, Android e altri sistemi. Su Windows, Servizi Desktop remoto utilizza ancora l'app Desktop remoto.

Verifica prima l'edizione

È il passaggio che fa risparmiare più tempo. L'articolo di Microsoft Learn su come abilitare Desktop remoto spiega che il PC che riceve la connessione può eseguire Windows Professional, Enterprise o Education, e che Windows Home non può ospitare connessioni in ingresso. Un PC Home può comunque essere il client che si connette ad altri sistemi. La pagina di supporto Microsoft su come usare Desktop remoto conferma lo stesso dal lato client: può essere eseguito con qualsiasi edizione di Windows o con un altro sistema operativo.

Per verificare l'edizione, vai su Start, Impostazioni, Sistema, Informazioni e leggi la riga Edizione. Se riporta Home, l'interruttore Desktop remoto non farà ciò che ti serve. Le opzioni sono aggiornare l'edizione di quel PC oppure usare un altro modo per raggiungerlo. Questo articolo tratta solo la funzione integrata.

Attiva Desktop remoto

1. Accedi con un account che fa parte del gruppo Amministratori. Microsoft indica i privilegi amministrativi come prerequisito.
2. Seleziona Start, Impostazioni, Sistema, Desktop remoto.
3. Imposta Desktop remoto su Attivo.
4. Seleziona Conferma nel pop-up.
5. Annota il nome del PC mostrato nella pagina.

La pagina contiene anche una casella di controllo che rende il PC individuabile sulle reti private, in modo che un dispositivo remoto possa connettersi automaticamente. Secondo Microsoft è selezionata per impostazione predefinita. Quando provi a connetterti, il PC deve essere acceso e collegato alla rete, quindi un laptop andato in stop non è raggiungibile.

Abilitare Desktop remoto apre una porta sul PC, che lo rende accessibile ai dispositivi della rete locale. Il consiglio di Microsoft è di abilitarlo solo su reti attendibili, come una rete domestica, ed evitare i dispositivi che richiedono controlli di accesso rigorosi.

Lo stesso procedimento da PowerShell

Per uno script o per un PC che gestisci da remoto, l'impostazione corrisponde a un valore del Registro di sistema e a una regola del firewall. I comandi seguenti sono configurazioni standard di Windows e non provengono dalla pagina di Learn, quindi testali su un solo PC prima di distribuirli. Eseguili in una sessione avviata come amministratore:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 consente le connessioni.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 richiede l'autenticazione a livello di rete.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' abilita le regole predefinite del firewall.

Desktop remoto usa per impostazione predefinita la porta TCP 3389, indicata nell'articolo di Microsoft sull'accesso dall'esterno come porta tipica.

Decidi chi può connettersi

I membri del gruppo Administrators possono connettersi da remoto. Gli altri utenti devono essere aggiunti. Microsoft precisa che possono connettersi gli amministratori e gli utenti che aggiungi, quindi ogni account coinvolto deve avere una password robusta e univoca.

Nelle Impostazioni, sempre nella pagina Desktop remoto, usa la voce per selezionare gli utenti che possono accedere a distanza a questo PC (l'etichetta varia a seconda della build), scegli Aggiungi, digita il nome utente e seleziona OK. Dalla riga di comando, net localgroup "Remote Desktop Users" username /add fa lo stesso per un account locale.

Mantieni breve l'elenco. Se qualcuno non ha bisogno dell'accesso remoto, non deve comparirvi.

Autenticazione a livello di rete

Microsoft descrive l'autenticazione a livello di rete (NLA) come il requisito che gli utenti si autentichino prima che venga stabilita una sessione. Questo riduce il rischio di accessi non autorizzati e di software dannoso. Microsoft la consiglia per la maggior parte degli ambienti. I client meno recenti che non supportano NLA potrebbero richiedere la disattivazione temporanea, ma mantienila attiva ogni volta che puoi. Puoi trovare l'impostazione anche eseguendo SystemPropertiesRemote.exe, che apre la scheda Remoto delle Proprietà di sistema.

Connettiti da un altro dispositivo

Su Windows, cerca Connessione Desktop remoto nella barra delle applicazioni, aprila, inserisci il nome del PC e seleziona Connetti. Accedi con il tuo account sul PC remoto.

Su Mac, iPhone o iPad, la pagina di supporto Microsoft indica Windows App, che puoi installare da Microsoft Store o dall'App Store di Apple. Aggiungi il nome del PC, quindi selezionalo. Su Android, installa l'app Desktop remoto da Google Play.

La panoramica di Learn su Windows App lo descrive come il client Microsoft per connettersi a dispositivi e app Windows. Copre Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services e Remote PC, cioè un PC fisico a cui ti connetti da remoto, su Windows, macOS, iOS e iPadOS, Android e ChromeOS, e altri ancora. Due dettagli sono importanti per gli amministratori. Le connessioni Remote PC sulle piattaforme supportate funzionano senza accesso, mentre gli altri servizi richiedono un account di lavoro o dell'istruzione, e gli account Microsoft personali non sono supportati. Inoltre, Windows App non supporta Remote Desktop Services su Windows. Per questo, Microsoft consiglia di continuare a usare l'app Desktop remoto su Windows. Se la tua organizzazione esegue session host su Windows Server, questo dettaglio determina quale client distribuire.

Connettiti dall'esterno della tua rete

Le connessioni Desktop remoto sono peer-to-peer, quindi il client deve avere accesso di rete diretto al PC. In casa o in ufficio va bene. Dall'esterno, l'articolo di Microsoft su come accedere al PC dall'esterno della rete descrive due metodi.

Una VPN è quella preferita da Microsoft. Quando sei connesso, il client Desktop remoto si comporta come se fosse sulla stessa rete e il PC non viene mai esposto direttamente a internet pubblico. L'articolo non consiglia un servizio VPN specifico.

Il port forwarding associa una porta dell'indirizzo IP pubblico del router all'indirizzo interno del PC, di solito la porta 3389. I passaggi dipendono dal router. Microsoft avverte che in questo modo il PC viene esposto a internet, cosa che sconsiglia. Se lo fai comunque, imposta una password robusta sul PC e, dove il router lo consente, limita la regola a indirizzi di origine noti, ad esempio la rete dell'ufficio. Assegna al PC un indirizzo IP interno statico, così la regola di inoltro continua a puntare a lui, e valuta un DNS dinamico se il tuo provider cambia l'indirizzo pubblico. Se cambi la porta, la regola del router deve corrispondere a quella su cui il PC è in ascolto.

Per più di pochi PC, la pagina di Microsoft rimanda anche a Remote Desktop Gateway, anche se quell'articolo non lo tratta.

Se la connessione non riesce

L'articolo di Microsoft elenca i prerequisiti per una connessione funzionante, e possono servire anche come checklist quando qualcosa non va.

1. Il PC remoto è acceso e connesso alla rete. Se è in sospensione o spento, il resto non conta.
2. Hai accesso di rete al PC, in locale o tramite internet.
3. L'account utente è autorizzato a connettersi: è un amministratore o è nell'elenco degli utenti Desktop remoto.
4. Le connessioni Desktop remoto sono consentite dal firewall.
5. Il nome o l'indirizzo del PC inserito è corretto.

Per l'ultimo punto, puoi verificare l'indirizzo IPv4 interno del PC. L'articolo di Microsoft sull'accesso dall'esterno indica di andare su Impostazioni, Rete e internet, Stato, Visualizza le proprietà di rete, e di leggere l'indirizzo IPv4 della configurazione di rete con stato Operativo. Prova quell'indirizzo al posto del nome del PC. Se funziona, il problema è nella risoluzione dei nomi, non in Desktop remoto.

Controlla anche il profilo di rete a cui è collegato il PC. Microsoft consiglia di usare la funzione su reti attendibili, come la rete domestica, e la casella di rilevabilità citata sopra vale per le reti private. Se un portatile è passato dall'ufficio a un'altra rete, verifica che sia una rete che intendevi autorizzare.

Quando non ti serve più l'accesso remoto, disattiva di nuovo l'interruttore Desktop remoto nella stessa pagina Impostazioni. Una funzione disattivata non può essere attaccata, e riattivarla in seguito richiede dieci secondi.

Errori comuni

• Tentativo di abilitare l'host su Windows 11 Home. Verifica prima l'edizione.
• Dimenticare che il PC deve essere acceso e connesso. Un portatile in sospensione non può accettare connessioni.
• Inoltrare la porta 3389 direttamente a internet. Usa una VPN.
• Aggiungere all'elenco di accesso tutti gli utenti del reparto. Aggiungi solo quelli che ne hanno bisogno.
• Disattivare Network Level Authentication per risolvere un problema del client e lasciarla disattivata.
• Non annotare il nome del PC e tirare a indovinarlo dall'altro dispositivo.

Argomenti correlati da approfondire

• Perché viene visualizzato il messaggio che il mio account non è autorizzato? L'account deve essere un amministratore o far parte dell'elenco degli utenti Desktop remoto.
• E se ho solo Home? Usa il PC Home come client. L'host richiede Pro, Enterprise o Education.
• Come mi collego da telefono o tablet? Con l'app Windows App su iOS e iPadOS, o con l'app Desktop remoto su Android.
• Come concedo l'accesso remoto a molti utenti? È una questione di Remote Desktop Services o Windows 365, e Windows App è il client per i servizi cloud.

Prossimo passo

Verifica l'edizione, attiva la funzione, aggiungi solo gli account che ne hanno bisogno e connettiti una volta dall'interno della rete prima di pensare a internet. Se ti serve l'accesso dall'esterno, inizia con una VPN. È il modo più sicuro per abilitare Desktop remoto in Windows 11 senza offrire al mondo una porta da provare.