Włączanie pulpitu zdalnego w Windows 11: konfiguracja i bezpieczny dostęp

By Mirko Peters · 2026-11-12

Włączanie pulpitu zdalnego w Windows 11: które edycje mogą przyjmować połączenia, kroki w Ustawieniach, dodawanie użytkowników, łączenie z innych urządzeń oraz jak nie wystawiać RDP do internetu.

Automatically translated with AI from the original post. Read the English original

Aby włączyć pulpit zdalny w Windows 11, otwórz Ustawienia, przejdź do System, a następnie do Pulpit zdalny, włącz przełącznik i wybierz Potwierdź. Zapisz nazwę komputera widoczną na tej stronie, ponieważ jest ona potrzebna do połączenia. Komputer musi działać w systemie Windows 11 Pro, Enterprise lub Education, ponieważ Windows Home nie może przyjmować przychodzących połączeń. Ten artykuł jest przeznaczony dla administratorów IT i zaawansowanych użytkowników, którzy chcą połączyć się z komputerem z systemem Windows 11 z innego urządzenia. Omawia edycje, konfigurację, to, kto ma dostęp, jak łączyć się z systemów Windows, macOS i telefonów oraz jak to zrobić bez wystawiania komputera do internetu.

Najważniejsze wnioski

• Aby włączyć pulpit zdalny w Windows 11, przejdź do Ustawienia, System, Pulpit zdalny, włącz go i wybierz Potwierdź. Zanotuj nazwę komputera widoczną na tej stronie.
• Przyjmować przychodzące połączenia mogą tylko Windows Pro, Enterprise i Education. Windows 11 Home może łączyć się z innymi komputerami, ale nie może być hostem.
• Administratorzy zawsze mogą się połączyć. Inne konta trzeba dodać do listy użytkowników pulpitu zdalnego, a Microsoft zaleca uwierzytelnianie na poziomie sieci (NLA).
• Aby połączyć się z komputerem spoza swojej sieci, Microsoft preferuje VPN zamiast przekierowania portów, ponieważ przekierowanie portów otwiera komputer na działanie z internetu.
• Windows App to klient Microsoftu do zdalnego komputera w systemach Windows, macOS, iOS, Android i innych. W systemie Windows usługi pulpitu zdalnego nadal korzystają z aplikacji Połączenie pulpitu zdalnego.

Najpierw sprawdź edycję

To krok, który najbardziej oszczędza czas. Artykuł Microsoft Learn o włączaniu pulpitu zdalnego mówi, że komputer przyjmujący połączenie może działać w systemie Windows Professional, Enterprise lub Education, a Windows Home nie może przyjmować przychodzących połączeń. Komputer z systemem Home nadal może być klientem łączącym się z innymi systemami. Strona pomocy Microsoftu o korzystaniu z pulpitu zdalnego mówi to samo o stronie klienta: może on działać w dowolnej edycji systemu Windows lub w innym systemie operacyjnym.

Aby sprawdzić edycję, przejdź do Start, Ustawienia, System, Informacje i odczytaj wiersz Edycja. Jeśli widnieje Home, przełącznik Pulpit zdalny nie zrobi tego, czego oczekujesz. Masz wtedy dwie możliwości: uaktualnić edycję tego komputera lub użyć innego sposobu połączenia. Ten artykuł omawia wyłącznie wbudowaną funkcję.

Włącz pulpit zdalny

1. Zaloguj się na konto należące do grupy Administratorzy. Microsoft wymienia uprawnienia administracyjne jako warunek wstępny.
2. Wybierz Start, Ustawienia, System, Pulpit zdalny.
3. Ustaw przełącznik Pulpit zdalny na Włączone.
4. W wyświetlonym oknie wybierz Potwierdź.
5. Zanotuj nazwę komputera widoczną na stronie.

Na stronie znajduje się też pole wyboru, które sprawia, że komputer jest widoczny w sieciach prywatnych, dzięki czemu urządzenie zdalne może połączyć się automatycznie. Microsoft podaje, że domyślnie jest ono zaznaczone. Komputer musi być włączony i podłączony do sieci w chwili próby połączenia, więc laptop uśpiony nie jest osiągalny.

Włączenie Pulpitu zdalnego otwiera port na komputerze, dzięki czemu jest on dostępny dla urządzeń w sieci lokalnej. Microsoft zaleca włączanie tej funkcji wyłącznie w zaufanych sieciach, takich jak sieć domowa, oraz unikanie jej na urządzeniach wymagających ścisłej kontroli dostępu.

To samo w programie PowerShell

W przypadku skryptu lub komputera zarządzanego zdalnie ustawienie to sprowadza się do wartości w rejestrze i reguły zapory. Poniższe polecenia są standardową konfiguracją systemu Windows, a nie pochodzą ze strony Learn, więc przetestuj je najpierw na jednym komputerze, zanim wdrożysz je dalej. Uruchom je w sesji rozpoczętej jako administrator:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 zezwala na połączenia.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 wymaga uwierzytelniania na poziomie sieci (NLA).
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' otwiera wbudowane reguły zapory.

Pulpit zdalny domyślnie nasłuchuje na porcie TCP 3389, który artykuł Microsoft o dostępie z zewnątrz podaje jako typowy port.

Określ, kto może się łączyć

Członkowie grupy Administratorzy mogą łączyć się zdalnie. Pozostali użytkownicy muszą zostać dodani. Microsoft zaznacza, że połączyć się mogą administratorzy oraz dodani użytkownicy, dlatego każde konto, którego to dotyczy, potrzebuje silnego, unikalnego hasła.

W Ustawieniach, na tej samej stronie Pulpit zdalny, użyj pozycji służącej do wyboru użytkowników, którzy mogą zdalnie uzyskiwać dostęp do tego komputera (etykieta różni się w zależności od kompilacji), wybierz Dodaj, wpisz nazwę użytkownika i wybierz OK. Z poziomu wiersza poleceń polecenie net localgroup "Remote Desktop Users" username /add robi to samo dla konta lokalnego.

Utrzymuj krótką listę. Jeśli ktoś nie potrzebuje dostępu zdalnego, nie powinien na niej figurować.

Uwierzytelnianie na poziomie sieci

Microsoft opisuje uwierzytelnianie na poziomie sieci (NLA) jako wymaganie, aby użytkownicy uwierzytelnili się przed nawiązaniem sesji. Zmniejsza to ryzyko nieautoryzowanego dostępu i złośliwego oprogramowania. Microsoft zaleca jego używanie w większości środowisk. Starsze klienty, które nie obsługują NLA, mogą wymagać tymczasowego wyłączenia tej funkcji, ale zachowuj ją włączoną zawsze, gdy to możliwe. Ustawienie można też znaleźć, uruchamiając polecenie SystemPropertiesRemote.exe, które otwiera kartę Zdalne w Właściwościach systemu.

Połączenie z innego urządzenia

W systemie Windows wyszukaj Połączenie pulpitu zdalnego na pasku zadań, otwórz je, wpisz nazwę komputera i wybierz Połącz. Zaloguj się na zdalnym komputerze swoim kontem.

Na komputerze Mac, iPhonie lub iPadzie strona pomocy Microsoft wskazuje aplikację Windows App, którą instaluje się ze Sklepu Microsoft lub App Store. Dodaj nazwę komputera, a następnie wybierz komputer. Na Androidzie zainstaluj aplikację Pulpit zdalny z Google Play.

Przegląd Windows App na stronie Learn opisuje ją jako klienta Microsoft do łączenia się z urządzeniami i aplikacjami z systemem Windows. Obejmuje ona Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services oraz Remote PC, czyli fizyczny komputer, z którym łączysz się zdalnie, w systemach Windows, macOS, iOS i iPadOS, Android i ChromeOS oraz innych. Dwa szczegóły są istotne dla administratorów. Połączenia z Remote PC na obsługiwanych platformach działają bez logowania, ale pozostałe usługi wymagają konta służbowego lub szkolnego, a osobiste konta Microsoft nie są obsługiwane. Ponadto Windows App nie obsługuje Remote Desktop Services w systemie Windows. W tym przypadku Microsoft zaleca dalsze korzystanie z aplikacji Pulpit zdalny w systemie Windows. Jeśli Twoja organizacja uruchamia hosty sesji na Windows Server, ten szczegół determinuje, który klient wdrożysz.

Połączenie spoza swojej sieci

Połączenia Pulpitu zdalnego działają w modelu peer-to-peer, więc klient musi mieć bezpośredni dostęp sieciowy do komputera. W domu lub w biurze wystarczy. Z zewnątrz artykuł Microsoftu o dostępie do komputera spoza sieci wymienia dwie metody.

VPN to metoda, którą Microsoft preferuje. Po nawiązaniu połączenia klient Pulpitu zdalnego zachowuje się tak, jakby znajdował się w tej samej sieci, a komputer nigdy nie jest wystawiony na publiczny internet. Artykuł nie poleca konkretnej usługi VPN.

Przekierowanie portów mapuje port na publicznym adresie IP routera na wewnętrzny adres komputera, zwykle port 3389. Kroki zależą od routera. Microsoft ostrzega, że takie rozwiązanie udostępnia komputer w internecie, dlatego go nie zaleca. Jeśli mimo to z niego korzystasz, ustaw silne hasło na komputerze i – jeśli router na to pozwala – ogranicz mapowanie do znanych adresów źródłowych, na przykład sieci biurowej. Przypisz komputerowi statyczny wewnętrzny adres IP, aby reguła przekierowania nadal wskazywała właściwy komputer, i rozważ dynamiczny DNS, jeśli dostawca internetu zmienia Twój publiczny adres. Jeśli zmienisz port, mapowanie na routerze musi odpowiadać portowi, na którym nasłuchuje komputer.

W przypadku większej liczby komputerów strona Microsoftu wskazuje też bramę Remote Desktop Gateway, choć artykuł nie omawia jej szczegółowo.

Jeśli połączenie się nie udaje

Artykuł Microsoftu wymienia wymagania wstępne działającego połączenia. Można ich użyć jako listy kontrolnej, gdy coś nie działa.

1. Zdalny komputer jest włączony i podłączony do sieci. Jeśli śpi lub jest wyłączony, pozostałe kwestie nie mają znaczenia.
2. Masz dostęp sieciowy do komputera – lokalnie lub przez internet.
3. Konto użytkownika ma uprawnienia do połączenia: jest administratorem lub znajduje się na liście użytkowników Pulpitu zdalnego.
4. Połączenia Pulpitu zdalnego są dozwolone w zaporze sieciowej.
5. Nazwa lub adres komputera, który wpisałeś, jest poprawny.

Przy ostatnim punkcie możesz sprawdzić wewnętrzny adres IPv4 komputera. Artykuł Microsoftu o dostępie z zewnątrz zaleca przejście do Ustawienia, Sieć i Internet, Stan, Wyświetl właściwości swojej sieci, a następnie odczytanie adresu IPv4 konfiguracji sieci, której stan to Operacyjny. Spróbuj wpisać ten adres zamiast nazwy komputera. Jeśli zadziała, problem leży w rozpoznawaniu nazw, a nie w Pulpicie zdalnym.

Sprawdź też, do którego profilu sieciowego należy komputer. Microsoft zaleca korzystanie z tej funkcji w zaufanych sieciach, na przykład w sieci domowej, a opcja wykrywalności opisana wyżej dotyczy sieci prywatnych. Jeśli laptop przeniesiono z biura do innej sieci, upewnij się, że jest to sieć, którą chciałeś dopuścić.

Gdy zdalny dostęp przestanie być potrzebny, wyłącz ponownie przełącznik Pulpit zdalny na tej samej stronie Ustawień. Funkcji, która jest wyłączona, nie da się zaatakować, a włączenie jej później zajmuje dziesięć sekund.

Częste błędy

• Próba włączenia hostowania w systemie Windows 11 Home. Najpierw sprawdź wydanie.
• Zapomnienie, że komputer musi być włączony i połączony z siecią. Uśpiony laptop nie może przyjąć połączenia.
• Przekierowanie portu 3389 bezpośrednio do internetu. Zamiast tego użyj VPN.
• Dodawanie do listy dostępu wszystkich użytkowników z działu. Dodawaj tylko tych, którzy go potrzebują.
• Wyłączenie uwierzytelniania na poziomie sieci (NLA), aby naprawić problem z klientem, i pozostawienie tego wyłączonym.
• Niezapisanie nazwy komputera i zgadywanie jej na podstawie innego urządzenia.

Powiązane tematy warte poznania

• Dlaczego pojawia się komunikat, że konto nie jest autoryzowane? Konto musi być administratorem lub znajdować się na liście użytkowników Pulpitu zdalnego.
• Co, jeśli mam tylko wersję Home? Użyj komputera z Home jako klienta. Hostem musi być wydanie Pro, Enterprise lub Education.
• Jak połączyć się z telefonu lub tabletu? Aplikacja Windows App na systemy iOS i iPadOS lub aplikacja Pulpit zdalny na Androida.
• Jak udzielić dostępu zdalnego wielu użytkownikom? To pytanie dotyczy usług Remote Desktop Services lub Windows 365, a klientem do usług w chmurze jest aplikacja Windows App.

Następny krok

Sprawdź wydanie, włącz funkcję, dodaj tylko konta, które jej potrzebują, i połącz się raz z wnętrza swojej sieci, zanim pomyślisz o internecie. Jeśli potrzebujesz dostępu z zewnątrz, zacznij od VPN. To najbezpieczniejszy sposób na włączenie Pulpitu zdalnego w systemie Windows 11 bez udostępniania światu portu do testowania.