Включите удалённый рабочий стол в Windows 11: настройка и безопасный доступ

By Mirko Peters · 2026-11-12

Включение удалённого рабочего стола в Windows 11: какие редакции могут быть хостом, шаги в «Параметрах», добавление пользователей, подключение с других устройств и how to держать RDP вне интернета.

Automatically translated with AI from the original post. Read the English original

Чтобы включить удалённый рабочий стол в Windows 11, откройте Параметры, перейдите в Система, затем в Удалённый рабочий стол, включите переключатель и выберите Подтвердить. Запишите имя компьютера на этой странице: оно понадобится для подключения. Компьютер должен работать под управлением Windows 11 Pro, Enterprise или Education, так как Windows Home не может принимать входящие подключения. Эта статья предназначена для ИT-администраторов и опытных пользователей, которые хотят подключаться к компьютеру с Windows 11 с другого устройства. Здесь рассматриваются редакции, настройка, то, кому разрешён доступ, подключение из Windows, macOS и с телефонов, а также как сделать это, не открывая компьютер в интернет.

Ключевые выводы

• Чтобы включить удалённый рабочий стол в Windows 11, откройте «Параметры», «Система», «Удалённый рабочий стол», включите переключатель и выберите «Подтвердить». Запишите имя компьютера, которое отображается на этой странице.
• Входящие подключения могут принимать только Windows Pro, Enterprise и Education. Windows 11 Home может подключаться к другим компьютерам, но не может быть хостом.
• Администраторы всегда могут подключиться. Другие учётные записи нужно добавить в список пользователей удалённого рабочего стола, а Microsoft рекомендует использовать проверку подлинности на уровне сети (Network Level Authentication).
• Чтобы подключиться к компьютеру извне вашей сети, Microsoft рекомендует VPN вместо перенаправления портов, так как перенаправление портов открывает компьютер в интернет.
• Windows App — это клиент Microsoft для удалённых компьютеров в Windows, macOS, iOS, Android и других системах. В Windows службы удалённых рабочих столов по-прежнему используют приложение «Подключение к удалённому рабочему столу».

Сначала проверьте редакцию

Этот шаг экономит больше всего времени. В статье Microsoft Learn о включении удалённого рабочего стола говорится, что компьютер, принимающий подключение, может работать под управлением Windows Professional, Enterprise или Education, а Windows Home не может принимать входящие подключения. Компьютер с Home по-прежнему может быть клиентом, который подключается к другим системам. На странице поддержки Microsoft о использовании удалённого рабочего стола сказано то же самое о клиентской стороне: клиент может работать в любой редакции Windows или в другой операционной системе.

Чтобы проверить редакцию, откройте Пуск, Параметры, Система, О системе и посмотрите строку Выпуск. Если там указано Home, переключатель Удалённый рабочий стол не даст нужного результата. Варианты: обновить редакцию на этом компьютере или использовать другой способ доступа к нему. Эта статья охватывает только встроенную функцию.

Включите удалённый рабочий стол

1. Войдите под учётной записью, которая входит в группу «Администраторы». Microsoft указывает административные привилегии как обязательное условие.
2. Выберите Пуск, Параметры, Система, Удалённый рабочий стол.
3. Переведите переключатель Удалённый рабочий стол в положение Вкл..
4. Выберите Подтвердить во всплывающем окне.
5. Запишите имя компьютера, которое отображается на странице.

На странице также есть флажок, который делает ПК видимым в частных сетях, чтобы удалённое устройство могло подключаться автоматически. Microsoft сообщает, что по умолчанию он установлен. ПК должен быть включён и подключён к сети в момент попытки подключения, поэтому ноутбук, перешедший в спящий режим, недоступен.

Включение удалённого рабочего стола открывает порт на вашем ПК, что делает его доступным для устройств в локальной сети. Рекомендация Microsoft — включать эту функцию только в доверенных сетях, например в домашней, и не использовать её для устройств, которым нужен строгий контроль доступа.

То же самое из PowerShell

Для скрипта или ПК, которым вы управляете удалённо, эта настройка представляет собой значение реестра и правило брандмауэра. Следующие команды являются стандартной конфигурацией Windows, а не взяты со страницы Learn, поэтому сначала проверьте их на одном ПК, прежде чем развёртывать. Выполняйте их в сеансе, запущенном от имени администратора:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 разрешает подключения.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 требует проверку подлинности на уровне сети.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' включает встроенные правила брандмауэра.

По умолчанию удалённый рабочий стол прослушивает TCP-порт 3389, который в статье Microsoft о доступе извне назван типичным портом.

Определите, кому разрешено подключаться

Члены группы «Администраторы» могут подключаться удалённо. Других пользователей нужно добавить вручную. Microsoft отмечает, что подключаться могут администраторы и все добавленные пользователи, поэтому каждой задействованной учётной записи нужен надёжный и уникальный пароль.

В разделе «Параметры» на той же странице Удалённый рабочий стол выберите пункт для выбора пользователей, которые могут удалённо подключаться к этому ПК (название зависит от сборки), нажмите Добавить, введите имя пользователя и выберите ОК. Из командной строки net localgroup "Remote Desktop Users" username /add делает то же самое для локальной учётной записи.

Держите список коротким. Если человеку удалённый доступ не нужен, его в списке быть не должно.

Проверка подлинности на уровне сети

Microsoft описывает проверку подлинности на уровне сети (NLA) как требование к пользователям пройти аутентификацию до установки сеанса. Это снижает риск несанкционированного доступа и вредоносного ПО. Microsoft рекомендует использовать её в большинстве сред. Более старым клиентам, не поддерживающим NLA, может потребоваться временное отключение, но по возможности оставляйте её включённой. Найти эту настройку также можно, выполнив SystemPropertiesRemote.exe, которая откроет вкладку «Удалённый доступ» в свойствах системы.

Подключение с другого устройства

В Windows найдите Подключение к удалённому рабочему столу на панели задач, откройте его, введите имя ПК и нажмите Подключить. Войдите под своей учётной записью на удалённом ПК.

На Mac, iPhone или iPad, как указано на странице поддержки Microsoft, нужно установить приложение Windows App из Microsoft Store или App Store от Apple. Добавьте имя ПК, затем выберите ПК. На Android установите приложение Удалённый рабочий стол из Google Play.

В обзоре Windows App на Learn это описано как клиент Microsoft для подключения к устройствам и приложениям Windows. Он поддерживает Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services и Remote PC — физический ПК, к которому вы подключаетесь удалённо, — в Windows, macOS, iOS и iPadOS, Android и ChromeOS, а также на других платформах. Для администраторов важны две детали. Подключения к Remote PC на поддерживаемых платформах работают без входа в систему, но остальные сервисы требуют учётную запись рабочей или учебной организации, а личные учётные записи Microsoft не поддерживаются. Кроме того, Windows App не поддерживает Remote Desktop Services в Windows. Для этого Microsoft советует продолжать использовать приложение «Удалённый рабочий стол» в Windows. Если в вашей организации узлы сеансов работают на Windows Server, именно эта деталь определит, какой клиент вы развернёте.

Подключение из-за пределов вашей сети

Подключения по Удалённому рабочему столу работают по принципу «один к одному», поэтому клиенту нужен прямой сетевой доступ к компьютеру. Дома или в офисе этого достаточно. Для подключения извне статья Microsoft о доступе к своему компьютеру из-за пределов сети описывает два способа.

VPN — способ, который Microsoft предпочитает. При подключении клиент Удалённого рабочего стола работает так, будто находится в той же сети, а компьютер никогда не открыт для общедоступного интернета. В статье не рекомендуется конкретная служба VPN.

Перенаправление портов сопоставляет порт на публичном IP-адресе маршрутизатора с внутренним адресом компьютера, обычно порт 3389. Шаги зависят от маршрутизатора. Microsoft предупреждает, что это открывает компьютер для интернета, и не рекомендует такой вариант. Если всё же выбрать его, задайте компьютеру надёжный пароль и, если маршрутизатор позволяет, ограничьте правило известными исходными адресами, например адресами офисной сети. Назначьте компьютеру статический внутренний IP-адрес, чтобы правило перенаправления продолжало указывать на него, и рассмотрите динамический DNS, если провайдер меняет ваш публичный адрес. Если вы меняете порт, сопоставление на маршрутизаторе должно соответствовать тому порту, который прослушивает компьютер.

Если нужно обслуживать больше нескольких компьютеров, на странице Microsoft также упоминается шлюз удалённых рабочих столов (Remote Desktop Gateway), хотя в этой статье он не рассматривается.

Если подключение не работает

В статье Microsoft перечислены требования для успешного подключения; их удобно использовать как контрольный список, когда что-то не работает.

1. Удалённый компьютер включён и подключён к сети. Если он в спящем режиме или выключен, остальное не имеет значения.
2. У вас есть сетевой доступ к компьютеру — локально или через интернет.
3. Учётная запись пользователя имеет право на подключение: она является администратором или входит в список пользователей удалённого рабочего стола.
4. Подключения по Удалённому рабочему столу разрешены в брандмауэре.
5. Имя или адрес компьютера, которые вы ввели, указаны верно.

Для последнего пункта можно узнать внутренний IPv4-адрес компьютера. В статье Microsoft о доступе извне сказано: перейдите в Параметры, Сеть и Интернет, Состояние, Просмотр свойств сети, и посмотрите IPv4-адрес в конфигурации сети, статус которой — «Работает». Попробуйте подключиться по этому адресу вместо имени компьютера. Если это сработает, проблема в разрешении имён, а не в Удалённом рабочем столе.

Также проверьте, к какому сетевому профилю относится компьютер. Microsoft рекомендует использовать эту функцию в доверенных сетях, например домашней, а флажок обнаружения, упомянутый выше, относится к частным сетям. Если ноутбук переехал из офиса в другую сеть, убедитесь, что эта сеть действительно разрешена.

Когда удалённый доступ больше не нужен, снова выключите переключатель Удалённый рабочий стол на той же странице «Параметры». Выключенную функцию нельзя атаковать, а включить её снова можно за десять секунд.

Распространённые ошибки

• Попытка включить размещение подключений в Windows 11 Home. Сначала проверьте выпуск системы.
• Забыли, что компьютер должен быть включён и подключён к сети. Спящий ноутбук не может принять подключение.
• Перенаправление порта 3389 прямо в интернет. Используйте VPN.
• Добавление в список доступа всех сотрудников отдела. Добавляйте только тех, кому это действительно нужно.
• Отключение проверки подлинности на уровне сети для устранения проблемы клиента и оставление её выключенной.
• Не записали имя компьютера и попытались угадать его по другому устройству.

Смежные темы для изучения

• Почему пишет, что учётная запись не авторизована? Учётная запись должна быть администратором или входить в список пользователей удалённого рабочего стола.
• Что делать, если есть только Home? Используйте компьютер с Home как клиент. Для узла нужна версия Pro, Enterprise или Education.
• Как подключаться с телефона или планшета? Приложение Windows App для iOS и iPadOS или приложение Удалённый рабочий стол для Android.
• Как предоставить удалённый доступ многим пользователям? Это задача Remote Desktop Services или Windows 365, а Windows App — клиент для облачных служб.

Следующий шаг

Проверьте выпуск системы, включите функцию, добавьте только нужные учётные записи и подключитесь один раз изнутри сети, прежде чем думать об интернете. Если нужен доступ извне, начните с VPN. Это самый безопасный способ включить Удалённый рабочий стол в Windows 11, не предлагая миру порт для атаки.