Távoli asztal Windows 11-ben: beállítás és biztonság

A Távoli asztal (Remote Desktop) segítségével az otthoni laptopról úgy dolgozhat az irodai számítógépén, mintha előtte ülne – annak programjaival, fájljaival és nyomtatóival. A funkció a Windows 11 része, de van egy feltétel: annak a számítógépnek, amelyhez csatlakozik, Windows 11 Pro, Enterprise vagy Education rendszerűnek kell lennie. Windows 11 Home-ról csatlakozhat más gépekhez, de egy Home rendszerű géphez senki sem tud csatlakozni. Az alábbiakban megmutatjuk, hogyan kapcsolhatja be a Windows 11 távoli asztal funkciót, hogyan használhatja biztonságosan, és milyen lehetőségei vannak, ha a gépen Home fut.

Gazdagép és ügyfél: melyik kiadás mire képes?

Egy kapcsolatban két számítógép vesz részt. A gazdagép (host) az a távoli számítógép, amelyhez csatlakozik, az ügyfél (kliens) pedig az az eszköz, amelyről dolgozik.

• Gazdagép csak Windows 11 Pro, Enterprise vagy Education rendszerű számítógép lehet. A Windows 11 Home nem tud bejövő távoliasztal-kapcsolatokat fogadni.
• Ügyfél bármilyen windowsos számítógép lehet, a Home is, valamint Mac, iPhone, iPad vagy androidos eszköz.

A kiadás ellenőrzéséhez nyissa meg a Gépház → Rendszer → Névjegy (Settings → System → About) oldalt, és a Windows specifikációi alatt nézze meg a Kiadás sort. Ha ott Home szerepel, de hozzáférésre van szüksége ehhez a géphez, olvassa el lentebb a Home-ról szóló részt.

Hogyan kapcsolja be a Windows 11 távoli asztalt?

A lépéseket a gazdagépen kell elvégezni, rendszergazdai jogosultságú fiókkal:

1. Nyissa meg a Gépház → Rendszer → Távoli asztal (Remote Desktop) oldalt.
2. Kapcsolja be a Távoli asztal kapcsolót, és a megjelenő ablakban válassza a Megerősítés lehetőséget.
3. Jegyezze fel a Számítógép neve alatt látható nevet. Később ezzel fog csatlakozni.
4. Ha más felhasználó is dolgozik majd a géppel, adja hozzá a fiókját a távoli asztal felhasználói (Remote Desktop users) részben. A gép rendszergazdái alapértelmezés szerint hozzáféréssel rendelkeznek.

A gazdagépnek a kapcsolat ideje alatt bekapcsolva kell lennie és csatlakoznia kell a hálózathoz. Ha néhány perc után alvó állapotba lép, a kapcsolat nem jön létre, ezért ellenőrizze az energiaellátási és alvási beállításokat.

Hálózati szintű hitelesítés (NLA)

Ugyanezen a képernyőn van egy beállítás, amely megköveteli, hogy az eszközök hálózati szintű hitelesítést (Network Level Authentication, NLA) használjanak. Bekapcsolt NLA esetén a felhasználónak azelőtt kell hitelesítenie magát, hogy a távoli munkamenet egyáltalán létrejönne. Ez csökkenti a jogosulatlan hozzáférés és a bejelentkezési képernyő elleni támadások kockázatát. A Microsoft azt javasolja, hogy a beállítás maradjon bekapcsolva. Csak ideiglenesen kapcsolja ki, és csak akkor, ha egy nagyon régi, NLA-t nem támogató ügyfélről kell csatlakoznia.

Csatlakozás ugyanazon a hálózaton

A legegyszerűbb és legbiztonságosabb forgatókönyv az, ha a két számítógép ugyanazon a hálózaton van, például az irodában.

• Windowsos számítógépről – a keresőmezőbe írja be: „Távoli asztali kapcsolat” (Remote Desktop Connection), vagy nyomja meg a Win + R billentyűket, és írja be: mstsc. Adja meg a gazdagép nevét vagy IP-címét, válassza a Csatlakozás lehetőséget, és jelentkezzen be a gazdagépen lévő fiók felhasználónevével és jelszavával.
• Macről, iPhone-ról, iPadről vagy androidos eszközről – telepítse a Windows App alkalmazást a megfelelő áruházból, adja hozzá a számítógépet név vagy IP-cím alapján, és csatlakozzon.

A Windows App már Windowsról is képes közvetlenül csatlakozni egy távoli számítógéphez. A beépített „Távoli asztali kapcsolat” azonban továbbra is támogatott, és ez a legegyszerűbb választás, mert nem kell semmit telepíteni.

Ha Microsoft-fiókkal jelentkezik be a gazdagépre, felhasználónévként a fiók e-mail-címét, jelszóként pedig a fiók jelszavát használja. A Windows Hello PIN-kódot távoli kapcsolatnál általában nem fogadja el a rendszer.

Csatlakozás kívülről: ne nyissa meg a 3389-es portot az internet felé

A Távoli asztal alapértelmezés szerint a 3389-es portot használja. Az interneten olyan tanácsokkal is találkozhat, hogy egyszerűen irányítsa át ezt a portot a routeren, és csatlakozzon közvetlenül. Maga a Microsoft is figyelmeztet, hogy így a számítógépet megnyitja az internet felé, és ezt nem javasolja. A nyilvánosan elérhető távoliasztal-port gyorsan automatizált jelszótalálgató támadások célpontjává válik.

A biztonságosabb lehetőségek:

• VPN – előbb VPN-nel csatlakozik az iroda vagy az otthon hálózatához, ezután az ügyfél a helyi hálózat részeként „látja” a gazdagépet, és nem kell portokat nyitni. Sok router és vállalati tűzfal beépített VPN-szerverrel rendelkezik.
• Távoli asztali átjáró (Remote Desktop Gateway) – több számítógéppel rendelkező cégeknek szóló megoldás, amelyet Windows Serveren kell beállítani, és amely biztonságos HTTPS-csatornán engedi át a kapcsolatokat.

Bármelyik megoldást választja, minden hozzáféréssel rendelkező fiókhoz állítson be erős, egyedi jelszót, hagyja bekapcsolva az NLA-t, és rendszeresen telepítse a Windows-frissítéseket. Ha a gépen fontos céges adatok vannak, gondoljon a meghajtó BitLockerrel történő titkosítására is – és mielőtt bekapcsolja, mentse el biztonságos helyre a helyreállítási kulcsot.

Ha a számítógépen Windows 11 Home fut

Home rendszerről nyugodtan csatlakozhat más számítógépekhez – az ügyfél korlátozás nélkül működik. A Home gép viszont nem lehet gazdagép. Ilyenkor ezek a tisztességes lehetőségek:

• Gyorssegéd (Quick Assist) – a Microsoft ingyenes alkalmazása alkalmi segítségnyújtáshoz, például ha egy szülőnek szeretne segíteni egy beállításban. A Win + Ctrl + Q billentyűkombinációval vagy a Start menüben kereséssel nyitható meg. A segítő a Segítség nyújtása valakinek lehetőséget választja, és megad egy 6 jegyű kódot, a másik fél pedig beírja azt a Segítőtől kapott kód mezőbe, és engedélyezi a képernyőmegosztást. Teljes irányítást csak kifejezett megerősítés után kap a segítő. Csak olyanokkal használja, akikben megbízik: a Microsoft figyelmeztet azokra a csalásokra, amelyekben hamis „technikusok” telefonálnak, és távoli hozzáférési kódot kérnek. A Microsoft valódi ügyfélszolgálata soha nem hívja fel Önt magától.
• Frissítés Pro-ra – ha állandó hozzáférésre van szüksége a géphez anélkül, hogy a túloldalon valaki ülne, a megoldás a Windows 11 Pro. A frissítés termékkulccsal, újratelepítés nélkül történik, ahogy a Windows 11 Home frissítése Pro-ra című cikkben leírtuk.

Gyakori csatlakozási problémák

• A számítógép név alapján nem található – próbálja meg a gazdagép IP-címével; ellenőrizze, hogy a két gép ugyanazon a hálózaton van-e.
• A kapcsolat megszakad vagy el sem indul – a gazdagép valószínűleg alvó állapotban van vagy ki van kapcsolva.
• A jelszó megadása után a hozzáférés megtagadva – a fiók nincs hozzáadva a távoli asztal felhasználóihoz, vagy hibásak a bejelentkezési adatok.
• Hiányzik a Távoli asztal kapcsoló – a gazdagépen valószínűleg Windows 11 Home fut. Ellenőrizze a kiadást a fent leírt módon.

Mikor érdemes Pro-ra váltani?

Ha otthonról dolgozik az irodai gépén, egy kisvállalkozásban több gépet tart karban, vagy egy másik városból szeretné elérni az otthoni számítógépét, a Pro a logikus választás. A gazdagépként használható Távoli asztal mellett a kiadás BitLockert, Csoportházirend-szerkesztőt és tartományhoz csatlakozást is kínál. A részletes összehasonlítás a Windows 11 Pro vagy Home című cikkben található. Ha csak néha segít a rokonainak, a Gyorssegéd teljesen elegendő, és semmibe sem kerül.

A Licencek.hu Windows 11 Pro termékkulcsát e-mailben küldjük, ügyfélszolgálati időben (minden nap 8:00–19:00, budapesti idő) 15 percen belül, számlával. Az aktiválás a Microsoft hivatalos aktiváló szerverein keresztül történik; ha a termékkulcs nem aktiválható, ingyenes kulcscserét biztosítunk, emellett megilleti a jogszabály szerinti kellékszavatosság (fogyasztók esetén 2 év), és magyar nyelvű ügyfélszolgálatunk e-mailben és chaten segít. Az összes kiadást a Windows-licencek kategóriában találja.