Un file lasciato sul PC dell’ufficio, un programma disponibile solo sul computer fisso o l’assistenza a un familiare: sono situazioni in cui sapere come attivare desktop remoto Windows evita spostamenti e interruzioni. La funzione consente di visualizzare e usare un PC Windows da un altro dispositivo, con tastiera, mouse e applicazioni disponibili come se ci si trovasse davanti allo schermo.
Non va però considerata una semplice scorciatoia. Un accesso remoto configurato male può diventare una porta d’ingresso per tentativi di intrusione. L’obiettivo è quindi attivarlo solo dove serve, limitarne gli utenti e proteggerlo con le impostazioni corrette.
Prima di attivare Desktop Remoto Windows: requisiti e limiti
Windows include due ruoli distinti: il dispositivo che riceve la connessione è l’host, quello dal quale ci si collega è il client. Quasi tutte le edizioni moderne di Windows possono usare il client Connessione Desktop remoto, ma non tutte possono funzionare da host.
| Edizione di Windows | Può ricevere connessioni Desktop remoto? | Può collegarsi a un altro PC? |
|---|---|---|
| Windows 11/10 Home | No, non con la funzione RDP integrata | Sì |
| Windows 11/10 Pro | Sì | Sì |
| Windows Enterprise ed Education | Sì | Sì |
| Windows Server | Sì, con regole e licenze specifiche | Sì |
Se il PC da controllare usa Windows Home, l’interruttore Desktop remoto non sarà disponibile. Evitate modifiche non ufficiali che aggirano questa limitazione: possono compromettere aggiornamenti, stabilità e sicurezza. In questo caso, per un supporto occasionale, è più prudente scegliere uno strumento di assistenza remota con consenso esplicito dell’utente; per un’esigenza professionale continua, valutate l’aggiornamento a Windows Pro.
Verificate anche che il PC host rimanga acceso e collegato alla rete. In modalità sospensione non sarà raggiungibile nella maggior parte delle configurazioni. Su un portatile usato come postazione remota, conviene controllare le impostazioni di alimentazione quando è collegato alla corrente, senza però lasciare il dispositivo incustodito in luoghi non protetti.
Come attivare Desktop Remoto Windows da Impostazioni
Su Windows 11, aprite Start > Impostazioni > Sistema > Desktop remoto. In Windows 10 il percorso è molto simile: Impostazioni > Sistema > Desktop remoto. Attivate l’interruttore accanto a Desktop remoto e confermate la scelta nella finestra di avviso.
Windows abilita normalmente anche le regole necessarie nel firewall. Nella stessa schermata annotate il nome del PC: servirà per collegarvi da un altro computer nella stessa rete. Se il nome non viene risolto correttamente, potrete usare l’indirizzo IP locale, ma il nome del dispositivo resta in genere più comodo e meno soggetto a variazioni.
Lasciate attiva l’opzione che richiede l’Autenticazione a livello di rete, spesso indicata con l’acronimo NLA. In pratica, l’utente deve autenticarsi prima di ottenere la schermata remota: è una protezione essenziale e non andrebbe disabilitata per compatibilità, salvo test mirati su reti interne controllate.
Un percorso alternativo utile sui PC meno recenti è aprire la finestra Esegui con Windows + R, digitare `sysdm.cpl` e selezionare la scheda Connessione remota. Da qui potete consentire le connessioni remote e verificare che sia selezionata l’opzione con autenticazione a livello di rete.
Scegliere chi può accedere al PC
L’account amministratore può collegarsi per impostazione predefinita. Se deve accedere un altro utente, nella pagina Desktop remoto selezionate Utenti Desktop remoto, quindi aggiungete l’account autorizzato. Concedete l’accesso soltanto a persone o account necessari: un elenco ristretto riduce gli errori e semplifica le verifiche.
Ogni account autorizzato deve avere una password reale e complessa. Desktop remoto non accetta normalmente account locali privi di password, e questo è un vantaggio. Per un account Microsoft, usate le credenziali dell’account configurato sul PC; per un account locale può essere necessario indicare il nome nel formato `NOMEPCnomeutente`.
Collegarsi da un altro computer
Sul PC client, cercate dal menu Start Connessione Desktop remoto oppure eseguite `mstsc`. Nel campo Computer inserite il nome del PC host o il suo IP locale, poi selezionate Connetti. Alla prima connessione Windows potrebbe chiedere conferma del certificato: se siete sulla vostra rete e il nome del PC è quello atteso, potete proseguire; se invece compare un nome sconosciuto, fermatevi e verificate.
Dopo l’autenticazione verrà aperta la sessione remota. Tenete presente un comportamento che sorprende molti utenti: nei normali PC Windows client, quando una persona si collega tramite RDP, la sessione locale viene bloccata o disconnessa. Non è quindi lo strumento ideale se due persone devono lavorare contemporaneamente sullo stesso desktop. Per questo scenario servono soluzioni di collaborazione o, in contesti server, configurazioni e licenze adeguate.
Prima di connettervi potete aprire Mostra opzioni nella finestra del client. Qui è possibile ridurre la risoluzione, disattivare l’audio remoto su connessioni lente e decidere se reindirizzare appunti, stampanti o dischi locali. Il reindirizzamento dei dischi è utile per trasferire file, ma aumenta l’esposizione dei dati: abilitatelo solo se necessario.
Accesso da casa o in viaggio: la scelta più sicura
All’interno della stessa rete domestica o aziendale, Desktop remoto può funzionare senza configurazioni aggiuntive. Collegarsi dall’esterno è diverso: il PC deve essere raggiungibile attraverso Internet, e qui la sicurezza richiede maggiore attenzione.
Non aprite direttamente la porta 3389 del router verso Internet come prima soluzione. RDP esposto pubblicamente viene cercato di continuo da bot automatici che tentano password rubate o vulnerabilità note. Anche una password discreta non sostituisce una progettazione prudente.
Per un piccolo ufficio o un utente avanzato, la strada consigliata è una VPN configurata sul router, firewall o infrastruttura aziendale. Prima vi collegate alla VPN, poi usate Desktop remoto come se foste nella rete locale. In un ambiente Microsoft gestito possono essere appropriate anche soluzioni di accesso remoto centralizzato, con autenticazione a più fattori, criteri di accesso e registri delle attività.
Se dovete intervenire sul PC di un genitore o di un cliente per pochi minuti, un software di assistenza remota che richiede l’accettazione della sessione può essere più adatto. Desktop remoto è eccellente per amministrare dispositivi di fiducia, ma non è sempre la scelta più pratica per il supporto estemporaneo.
Controlli di sicurezza da fare subito
Una volta completata la configurazione, dedicate qualche minuto a questi controlli. Sono semplici, ma fanno una differenza concreta:
- Installate gli aggiornamenti di Windows prima di rendere il PC raggiungibile in rete.
- Usate un account personale con password lunga e non condivisa, evitando account generici come “Ufficio” o “Admin”.
- Mantenete attiva l’Autenticazione a livello di rete e limitate gli utenti nel gruppo Desktop remoto.
- Se accedete dall’esterno, usate una VPN e abilitate l’autenticazione a più fattori dove disponibile.
- Disabilitate Desktop remoto quando non vi serve più, soprattutto su PC usati saltuariamente.
In un contesto SMB, aggiungete una regola operativa: chi modifica utenti autorizzati, router o VPN deve documentare la modifica. Quando un dipendente cambia ruolo o lascia l’azienda, la rimozione dell’accesso remoto deve rientrare nella checklist di uscita, non essere un dettaglio da ricordare in seguito.
Se Desktop remoto non funziona: controlli mirati
L’errore più frequente è tentare di collegarsi a un PC spento, sospeso o connesso a una rete diversa. Controllate anzitutto che l’host sia acceso, che Desktop remoto risulti attivo e che entrambe le macchine siano nella stessa LAN, se state effettuando una prova locale.
Se il nome del computer non funziona, provate temporaneamente con l’indirizzo IPv4 dell’host, visualizzabile dalle informazioni della rete o con il comando `ipconfig`. Se l’IP funziona e il nome no, il problema riguarda la risoluzione dei nomi, non Desktop remoto.
Verificate poi l’edizione di Windows e il firewall. In Sicurezza di Windows, le regole in entrata per Desktop remoto devono essere consentite sulla rete appropriata. Fate attenzione al profilo di rete: una connessione impostata come Pubblica applica restrizioni più severe rispetto a una rete Privata. Non trasformate una rete Wi-Fi di hotel o bar in Privata solo per far funzionare RDP.
Quando appare un errore sulle credenziali, controllate il nome utente effettivo e la password dell’account sul PC host. Un PIN di Windows Hello non equivale sempre alla password richiesta dalla connessione remota. Se avete cambiato password da poco, riavviate il PC host e riprovate.
Desktop remoto diventa davvero utile quando viene trattato come un accesso amministrativo, non come una porta sempre aperta. Configuratelo su dispositivi aggiornati, autorizzate poche persone e preferite una VPN per lavorare fuori sede: avrete continuità operativa senza sacrificare la sicurezza.
