Отдалечен работен плот в Windows 11: настройка и сигурност

Отдалеченият работен плот (Remote Desktop) ви позволява от домашния лаптоп да работите на офис компютъра така, сякаш сте пред него – с неговите програми, файлове и принтери. Функцията е вградена в Windows 11, но има едно условие: компютърът, към който се свързвате, трябва да е с Windows 11 Pro, Enterprise или Education. От Windows 11 Home можете да се свързвате към други компютри, но към самия него не може да се свърже никой. По-долу ще видите как се включва функцията, как да я използвате безопасно и какви са вариантите, ако компютърът е с Home.

Хост и клиент: кое издание какво може

В една връзка участват два компютъра. Хостът е отдалеченият компютър, към който се свързвате, а клиентът е устройството, от което работите.

• Хост може да бъде само компютър с Windows 11 Pro, Enterprise или Education. Windows 11 Home не може да приема входящи връзки за отдалечен работен плот.
• Клиент може да бъде всеки компютър с Windows, включително Home, както и Mac, iPhone, iPad или Android устройство.

За да проверите изданието, отворете Настройки → Система → Относно (Settings → System → About) и под Спецификации на Windows вижте реда Издание. Ако там пише Home, а ви трябва достъп до този компютър, вижте раздела за Home по-долу.

Как да включите отдалечения работен плот

Стъпките се изпълняват на хоста, с акаунт с администраторски права:

1. Отворете Настройки → Система → Отдалечен работен плот (Remote Desktop).
2. Включете превключвателя Отдалечен работен плот и в прозореца, който се появява, изберете Потвърждаване.
3. Запишете името под Име на компютъра. С него ще се свързвате по-късно.
4. Ако с компютъра ще работи друг потребител, добавете акаунта му в секцията за потребители на отдалечен работен плот (Remote Desktop users). Администраторите на компютъра имат достъп по подразбиране.

Хостът трябва да е включен и свързан към мрежата по време на връзката. Ако е настроен да заспива след няколко минути, връзката няма да се осъществи, затова проверете настройките за захранване и заспиване.

Удостоверяване на ниво мрежа (NLA)

В същия екран има опция, която изисква устройствата да използват удостоверяване на ниво мрежа (Network Level Authentication, NLA). При включена NLA потребителят трябва да се удостовери, преди изобщо да се създаде отдалечена сесия. Това намалява риска от неоторизиран достъп и от атаки срещу екрана за вход. Microsoft препоръчва опцията да остане включена. Изключвайте я само временно и само ако трябва да се свържете от много стар клиент, който не я поддържа.

Свързване в същата мрежа

Най-простият и най-безопасният сценарий е двата компютъра да са в една и съща мрежа, например в офиса.

• От компютър с Windows – в полето за търсене напишете „Връзка с отдалечен работен плот“ (Remote Desktop Connection) или натиснете Win + R и въведете mstsc. Въведете името на хоста или неговия IP адрес, изберете Свързване и влезте с потребителското име и паролата на акаунта на хоста.
• От Mac, iPhone, iPad или Android – инсталирайте приложението Windows App от съответния магазин, добавете компютъра по име или IP адрес и се свържете.

Windows App вече може да се свързва директно към отдалечен компютър и от Windows. Вградената „Връзка с отдалечен работен плот“ обаче остава поддържана и е най-простият избор, защото не изисква инсталиране.

Ако влизате в хоста с акаунт в Microsoft, като потребителско име използвайте имейл адреса на акаунта, а като парола – паролата му. ПИН кодът за Windows Hello обикновено не се приема при отдалечена връзка.

Свързване отвън: не отваряйте порт 3389 към интернет

Отдалеченият работен плот използва по подразбиране порт 3389. В интернет се срещат съвети просто да пренасочите този порт в рутера и да се свързвате директно. Самата Microsoft предупреждава, че по този начин отваряте компютъра към интернет, и не го препоръчва. Публично достъпният порт за отдалечен работен плот бързо става цел на автоматизирани опити за налучкване на пароли.

По-безопасните варианти са:

• VPN – свързвате се първо към мрежата на офиса или на дома чрез VPN, след което клиентът „вижда“ хоста като част от локалната мрежа и не е нужно да отваряте портове. Много рутери и фирмени защитни стени имат вграден VPN сървър.
• Шлюз за отдалечен работен плот (Remote Desktop Gateway) – решение за фирми с повече компютри, което се настройва на Windows Server и пропуска връзките през защитен HTTPS канал.

Каквото и решение да изберете, задайте силна и уникална парола за всеки акаунт с достъп, оставете NLA включено и инсталирайте редовно обновленията на Windows. Ако на компютъра има важни фирмени данни, помислете и за шифроване на диска с BitLocker – и преди да го включите, запишете ключа за възстановяване на сигурно място.

Ако компютърът е с Windows 11 Home

От Home можете спокойно да се свързвате към други компютри – клиентът работи без ограничения. Не можете обаче Home компютърът да бъде хост. Ето какви са честните варианти:

• Навременна помощ (Quick Assist) – безплатното приложение на Microsoft за еднократна помощ, например когато искате да помогнете на родител с настройка. Отваря се с Win + Ctrl + Q или чрез търсене в менюто „Старт“. Помагащият избира Помогнете на някого и дава 6-цифрен код, а другият го въвежда в полето Код от помощник и разрешава споделянето на екрана. Пълен контрол се дава само след изрично потвърждение. Използвайте я само с хора, на които имате доверие: Microsoft предупреждава за измами, при които фалшиви „техници“ се обаждат по телефона и искат код за отдалечен достъп. Истинската поддръжка на Microsoft не ви се обажда сама.
• Надграждане до Pro – ако ви трябва постоянен достъп до компютъра без човек от другата страна, решението е Windows 11 Pro. Надграждането става с продуктов ключ, без преинсталиране, както е описано в статията за надграждане на Windows 11 Home към Pro.

Чести проблеми при свързване

• Компютърът не се намира по име – опитайте с IP адреса на хоста; проверете дали двата компютъра са в една мрежа.
• Връзката прекъсва или изобщо не започва – хостът вероятно е заспал или е изключен.
• Достъпът е отказан след въвеждане на паролата – акаунтът не е добавен сред потребителите на отдалечен работен плот или данните за вход са грешни.
• Превключвателят за отдалечен работен плот липсва – най-вероятно хостът е с Windows 11 Home. Проверете изданието, както е описано по-горе.

Кога има смисъл да преминете на Pro

Ако работите от вкъщи с офис компютъра си, поддържате няколко машини в малка фирма или искате достъп до домашния си компютър от друг град, Pro е логичният избор. Освен отдалечения работен плот като хост, изданието добавя BitLocker, редактор на групови правила и присъединяване към домейн. Подробното сравнение е в статията Windows 11 Pro или Home. Ако само понякога помагате на роднини, Навременна помощ е напълно достатъчна и не струва нищо.

Ключът за Windows 11 Pro от Litsenzi.bg пристига на имейла ви до 15 минути в работно време (09:00–20:00), заедно с фактура. Активирането минава през официалните сървъри на Microsoft, при проблем с активирането заменяме ключа безплатно, получавате 2 години законова гаранция и поддръжка на български език. Всички издания можете да разгледате в категорията лицензи за Windows.