Sistemi operativi e postazioni di lavoro
Desktop remoto in Windows 11: cosa verificare prima di abilitarlo
Edizione di Windows, stato del PC, utenti autorizzati e rete determinano se Desktop remoto funzionerà davvero. Una guida per preparare l’accesso senza aperture inutili.
Il PC che riceve la connessione deve avere l’edizione adatta
Desktop remoto distingue il dispositivo dal quale parte il collegamento e il PC che lo riceve. Microsoft indica che Windows Professional, Enterprise ed Education possono funzionare come host per le connessioni in ingresso. Windows 11 Home può invece essere utilizzato come client per collegarsi a un altro sistema, ma non può ospitare la sessione Desktop remoto integrata. Prima di modificare firewall o rete conviene quindi controllare l’edizione installata in Impostazioni, Sistema, Informazioni. Se l’host è Home, l’assenza dell’interruttore non è un guasto da risolvere aprendo porte.
Abilitare la funzione non basta
Per ricevere la connessione, il PC remoto deve essere acceso, collegato alla rete, configurato per Desktop remoto e raggiungibile dal dispositivo client. L’account utilizzato deve essere autorizzato e il firewall locale deve consentire il servizio. Microsoft ricorda inoltre che un computer spento, sospeso o ibernato non può accettare la sessione. In un ufficio è quindi utile coordinare le impostazioni di alimentazione con i consumi e con gli orari di accesso, senza disattivare indiscriminatamente ogni risparmio energetico. Anche nome del PC, indirizzo e risoluzione DNS devono essere verificati sulla rete effettiva.
Autorizzare persone precise
Quando Desktop remoto viene attivato, gli amministratori e gli utenti espressamente aggiunti possono collegarsi. Non è necessario trasformare ogni utilizzatore in amministratore: il gruppo Utenti desktop remoto permette di attribuire il diritto di accesso mantenendo separati i privilegi amministrativi. Ogni account dovrebbe essere personale, riconoscibile e protetto da una password robusta e univoca. Account condivisi rendono più difficile capire chi abbia operato. Se una persona cambia mansione o lascia l’azienda, l’autorizzazione deve essere riesaminata insieme agli altri accessi, evitando di conservare permessi assegnati soltanto per una necessità temporanea.
Mantenere l’autenticazione a livello di rete
Microsoft consiglia Network Level Authentication, o NLA, nella maggior parte degli ambienti. Con NLA l’utente deve autenticarsi prima che venga creata la sessione completa, riducendo l’esposizione del PC a richieste non autorizzate. Disabilitarla per rendere compatibile un client molto vecchio abbassa la protezione e dovrebbe essere valutato con attenzione, non usato come prima soluzione a un errore. È preferibile aggiornare o sostituire il client quando possibile. La sicurezza dipende comunque anche dalla protezione dell’account, dagli aggiornamenti del sistema e dal controllo dei dispositivi dai quali è consentito collegarsi.
Dalla rete esterna serve un percorso controllato
All’interno della LAN, l’abilitazione rende il servizio raggiungibile dai dispositivi autorizzati della rete. Per lavorare da casa o da un’altra sede serve invece un percorso verso la rete aziendale. Microsoft cita port forwarding o VPN, ma pubblicare direttamente RDP su Internet aumenta sensibilmente la superficie esposta. Per un’azienda è generalmente più prudente utilizzare una VPN correttamente configurata, limitare le sorgenti e non inoltrare indiscriminatamente la porta del servizio. La scelta deve considerare firewall, autenticazione, registri e aggiornamenti. Cambiare il numero della porta, da solo, non costituisce una protezione sufficiente.
Un esempio per il lavoro da casa
Immaginiamo un’impiegata che debba usare da casa un gestionale presente sul PC dell’ufficio. Il responsabile verifica che l’host esegua Windows 11 Pro, aggiunge soltanto il suo account agli utenti autorizzati, mantiene NLA, applica gli aggiornamenti e configura un accesso VPN aziendale. Il PC viene lasciato acceso nella fascia concordata e la connessione viene provata prima del giorno di lavoro remoto. Al termine, l’utente chiude la sessione e la VPN secondo la procedura interna. È un esempio organizzativo ipotetico: non descrive un intervento svolto da System & Software né una configurazione valida per ogni rete.
I limiti da conoscere
Desktop remoto offre l’ambiente completo del PC e quindi anche i permessi dell’account: un errore, un malware sul client o credenziali sottratte possono avere conseguenze sui dati aziendali. La funzione non sostituisce backup, gestione centralizzata, antivirus o controllo degli accessi. Prestazioni di video, audio e periferiche dipendono dalla rete e non coincidono con l’esperienza locale. Inoltre, un PC guasto o senza alimentazione resta irraggiungibile. Prima dell’adozione è utile definire chi può collegarsi, da quali dispositivi, in quali orari e come vengono gestiti gli incidenti. Il test deve includere anche disconnessione, blocco dell’account e revoca dell’accesso.
Fonti e riferimenti
Fonti consultate il 30/10/2026.