Увімкнення віддаленого робочого столу в Windows 11: налаштування та безпечний доступ

By Mirko Peters · 2026-11-12

Увімкнення віддаленого робочого столу в Windows 11: які версії можуть приймати підключення, кроки в «Параметрах», додавання користувачів, підключення з інших пристроїв і як тримати RDP подалі від інтернету.

Automatically translated with AI from the original post. Read the English original

Щоб увімкнути віддалений робочий стіл у Windows 11, відкрийте Параметри, перейдіть до Система, потім Віддалений робочий стіл, увімкніть перемикач і виберіть Підтвердити. Запишіть ім'я ПК на цій сторінці, адже воно знадобиться для підключення. Комп'ютер має працювати під керуванням Windows 11 Pro, Enterprise або Education, оскільки Windows Home не може приймати вхідні підключення. Ця стаття призначена для ІТ-адміністраторів і досвідчених користувачів, які хочуть підключатися до ПК з Windows 11 з іншого пристрою. Вона охоплює версії, налаштування, те, хто має доступ, як підключатися з Windows, Mac і телефонів, а також як це зробити, не відкриваючи ПК для інтернету.

Головне

• Щоб увімкнути віддалений робочий стіл у Windows 11, перейдіть до «Параметри», «Система», «Віддалений робочий стіл», увімкніть його та виберіть «Підтвердити». Запишіть ім'я ПК, яке відображається на цій сторінці.
• Вхідні підключення можуть приймати лише Windows Pro, Enterprise і Education. Windows 11 Home може підключатися до інших ПК, але не може бути комп'ютером, до якого підключаються.
• Адміністратори завжди можуть підключитися. Інші облікові записи потрібно додати до списку користувачів віддаленого робочого столу, а Microsoft рекомендує автентифікацію на рівні мережі.
• Щоб підключитися до ПК поза межами вашої мережі, Microsoft радить використовувати VPN замість переадресації портів, адже переадресація портів відкриває ПК для інтернету.
• Windows App — це клієнт Microsoft для віддаленого ПК у Windows, macOS, iOS, Android та інших системах. У Windows служби віддаленого робочого стола досі використовують застосунок «Підключення до віддаленого робочого столу».

Спершу перевірте версію

Цей крок заощаджує найбільше часу. Стаття Microsoft Learn про увімкнення віддаленого робочого столу пояснює, що ПК, який приймає підключення, може працювати під керуванням Windows Professional, Enterprise або Education, а Windows Home не може приймати вхідні підключення. ПК з Home при цьому може бути клієнтом, який підключається до інших систем. На сторінці підтримки Microsoft про використання віддаленого робочого столу сказано те саме про клієнтський бік: він може працювати в будь-якій версії Windows або іншої операційної системи.

Щоб перевірити версію, перейдіть до Пуск, Параметри, Система, Відомості і прочитайте рядок Випуск. Якщо там написано Home, перемикач Віддалений робочий стіл не дасть потрібного результату. Ваші варіанти: оновити версію на цьому ПК або скористатися іншим способом доступу до нього. Ця стаття розглядає лише вбудовану функцію.

Увімкнення віддаленого робочого столу

1. Увійдіть в обліковий запис, який є членом групи Administrators. Microsoft називає адміністративні права передумовою.
2. Виберіть Пуск, Параметри, Система, Віддалений робочий стіл.
3. Перемкніть Віддалений робочий стіл у положення Увімкнено.
4. Виберіть Підтвердити у спливаючому вікні.
5. Запишіть ім'я ПК, яке відображається на сторінці.

На сторінці також є прапорець, який робить ПК видимим у приватних мережах, щоб віддалений пристрій міг підключатися автоматично. Microsoft стверджує, що за замовчуванням він увімкнений. Під час спроби підключення ПК має бути увімкнений і під'єднаний до мережі, тож ноутбук, який перейшов у режим сну, недоступний.

Увімкнення віддаленого робочого стола відкриває порт на вашому ПК, через що до нього можуть звертатися пристрої у локальній мережі. Порада Microsoft: вмикайте його лише в довірених мережах, наприклад у домашній, і уникайте пристроїв, для яких потрібен суворий контроль доступу.

Те саме з PowerShell

Для скрипта або ПК, яким ви керуєте віддалено, цей параметр реалізовано як значення реєстру та правило брандмауера. Наведені нижче команди є стандартними налаштуваннями Windows, а не взяті зі сторінки Learn, тож перевірте їх на одному ПК, перш ніж розгортати. Виконуйте їх у сеансі, запущеному від імені адміністратора:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 дозволяє підключення.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 вимагає автентифікацію на рівні мережі.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' відкриває вбудовані правила брандмауера.

Віддалений робочий стіл за замовчуванням прослуховує TCP-порт 3389, який у статті Microsoft про доступ ззовні названо типовим портом.

Визначте, хто може підключатися

Члени групи Administrators можуть підключатися віддалено. Решту користувачів потрібно додати окремо. Microsoft зазначає, що підключатися можуть адміністратори та додані вами користувачі, тому кожен задіяний обліковий запис потребує надійного унікального пароля.

У Параметрах на тій самій сторінці Віддалений робочий стіл скористайтеся пунктом для вибору користувачів, які можуть віддалено підключатися до цього ПК (назва відрізняється залежно від збірки), натисніть Додати, введіть ім'я користувача та виберіть OK. З командного рядка net localgroup "Remote Desktop Users" username /add робить те саме для локального облікового запису.

Тримайте список коротким. Якщо комусь не потрібен віддалений доступ, його не має бути в списку.

Автентифікація на рівні мережі

Microsoft описує автентифікацію на рівні мережі (NLA) як вимогу автентифікуватися до встановлення сеансу. Це знижує ризик несанкціонованого доступу та зловмисного програмного забезпечення. Microsoft рекомендує її для більшості середовищ. Старим клієнтам, які не підтримують NLA, може знадобитися тимчасове вимкнення, але вмикайте її щоразу, коли це можливо. Знайти цей параметр також можна, виконавши SystemPropertiesRemote.exe, що відкриває вкладку Remote у властивостях системи.

Підключення з іншого пристрою

У Windows знайдіть Підключення до віддаленого робочого стола на панелі завдань, відкрийте його, введіть ім'я ПК і виберіть Підключити. Увійдіть зі своїм обліковим записом на віддаленому ПК.

На Mac, iPhone або iPad сторінка підтримки Microsoft називає Windows App, який встановлюється з Microsoft Store або App Store від Apple. Додайте ім'я ПК, потім виберіть ПК. На Android встановіть застосунок Віддалений робочий стіл з Google Play.

В оглядовій статті Learn про Windows App він описаний як клієнт Microsoft для підключення до пристроїв і застосунків Windows. Він охоплює Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services і Remote PC, тобто фізичний ПК, до якого ви підключаєтеся віддалено, на Windows, macOS, iOS і iPadOS, Android і ChromeOS та інших платформах. Для адміністраторів важливі дві деталі. Підключення до Remote PC на підтримуваних платформах працює без входу, але для інших служб потрібен обліковий запис робočої або навчальної організації, а особисті облікові записи Microsoft не підтримуються. І Windows App не підтримує Remote Desktop Services у Windows. Для цього Microsoft радить і далі використовувати застосунок Віддалений робочий стіл у Windows. Якщо ваша організація запускає хости сеансів на Windows Server, саме ця деталь визначає, який клієнт розгортати.

Підключення ззовні вашої мережі

Підключення до віддаленого робочого столу працюють за принципом «рівний — рівному», тож клієнту потрібен прямий мережевий доступ до ПК. Вдома або в офісі це не проблема. Ззовні стаття Microsoft про доступ до свого ПК поза межами мережі описує два способи.

VPN — це спосіб, який Microsoft надає перевагу. Під час підключення клієнт віддаленого робочого столу поводиться так, ніби він перебуває в тій самій мережі, а ваш ПК ніколи не відкривається для публічного інтернету. У статті не рекомендується конкретна служба VPN.

Перенаправлення портів зіставляє порт на публічній IP-адресі вашого маршрутизатора з внутрішньою адресою ПК, зазвичай порт 3389. Кроки залежать від маршрутизатора. Microsoft попереджає, що це відкриває ваш ПК для інтернету, і такий підхід не рекомендується. Якщо ви все одно це робите, встановіть на ПК надійний пароль і, якщо маршрутизатор дозволяє, обмежте зіставлення відомими вихідними адресами, наприклад мережею вашого офісу. Призначте ПК статичну внутрішню IP-адресу, щоб правило перенаправлення постійно вказувало на нього, і розгляньте динамічний DNS, якщо провайдер змінює вашу публічну адресу. Якщо ви змінюєте порт, зіставлення на маршрутизаторі має відповідати тому порту, на якому слухає ПК.

Для більшої кількості ПК сторінка Microsoft також згадує Remote Desktop Gateway, але в цій статті він не розглядається.

Якщо підключення не вдається

У статті Microsoft перелічено передумови для працюючого підключення, і їх можна використати як контрольний список, коли щось не працює.

1. Віддалений ПК увімкнено і підключено до мережі. Якщо він у режимі сну або вимкнений, решта не має значення.
2. У вас є мережевий доступ до ПК — локально або через інтернет.
3. Обліковому запису користувача дозволено підключатися: це адміністратор або користувач зі списку «Користувачі віддаленого робочого столу».
4. Підключення віддаленого робочого столу дозволено у брандмауері.
5. Ім'я або адреса ПК, які ви ввели, є правильними.

Щодо останнього пункту, можна дізнатися внутрішню IPv4-адресу ПК. У статті Microsoft про доступ ззовні сказано перейти до Параметри, Мережа й Інтернет, Стан, Перегляд властивостей мережі, і прочитати IPv4-адресу мережевої конфігурації, стан якої — «Працює». Спробуйте цю адресу замість імені ПК. Якщо вона працює, проблема в розпізнаванні імен, а не в віддаленому робочому столі.

Також перевірте, до якого мережевого профілю належить ПК. Microsoft рекомендує використовувати цю функцію в довірених мережах, наприклад домашній, а прапорець виявлення, згаданий вище, стосується приватних мереж. Якщо ноутбук перейшов з офісу до іншої мережі, переконайтеся, що ця мережа дійсно дозволена.

Коли віддалений доступ більше не потрібен, знову вимкніть перемикач Віддалений робочий стіл на тій самій сторінці параметрів. Функція, яка вимкнена, не може бути атакована, а увімкнути її згодом займає десять секунд.

Типові помилки

• Спроба ввімкнути хостинг у Windows 11 Home. Спершу перевірте випуск.
• Забути, що ПК має бути увімкнений і підключений до мережі. Ноутбук у режимі сну не може прийняти підключення.
• Перенаправлення порту 3389 безпосередньо в інтернет. Використовуйте VPN.
• Додавання до списку доступу всіх користувачів відділу. Додавайте лише тих, кому це потрібно.
• Вимкнення автентифікації мережевого рівня для виправлення проблеми клієнта і залишення її вимкненою.
• Неписання імені ПК, а потім здогадування про нього з іншого пристрою.

Пов'язані теми для вивчення

• Чому пише, що мій обліковий запис не авторизовано? Обліковий запис має бути адміністратором або користувачем зі списку «Користувачі віддаленого робочого столу».
• Що робити, якщо маю лише Home? Використовуйте ПК з Home як клієнт. Хост потребує Pro, Enterprise або Education.
• Як підключитися з телефона або планшета? Застосунок Windows App для iOS і iPadOS або застосунок Remote Desktop для Android.
• Як надати віддалений доступ багатьом користувачам? Це питання Remote Desktop Services або Windows 365, а Windows App — клієнт для хмарних служб.

Наступний крок

Перевірте випуск, увімкніть функцію, додайте лише облікові записи, яким вона потрібна, і виконайте одне підключення зсередини мережі, перш ніж думати про інтернет. Якщо потрібен доступ ззовні, почніть із VPN. Так найбезпечніше ввімкнути віддалений робочий стіл у Windows 11, не відкриваючи світу порт для спроб.