Ошибка «Удалённый рабочий стол не может подключиться к удалённому компьютеру» при попытке открыть RDP-сессию в Windows 10 чаще всего означает одно из трёх: на удалённой машине отключён приём подключений, порт 3389 закрыт брандмауэром или ваша редакция системы — Home, которая не умеет принимать входящие RDP-подключения. Прежде чем менять настройки, проверьте именно эти три пункта — в большинстве ситуаций дело в них.
Встроенный RDP-клиент (программа Подключение к удалённому рабочему столу, файл mstsc.exe) присутствует во всех редакциях Windows 10, включая Home. Это значит, что подключаться к другим компьютерам можно с любой версии системы. Ограничение касается только серверной части: принимать входящие подключения по RDP умеют редакции Pro, Enterprise и Education. Ниже разберём, как запустить клиент, настроить удалённый хост и устранить типовые сбои.
Что такое RDP и какие клиенты доступны в Windows 10
RDP (Remote Desktop Protocol) — проприетарный протокол Microsoft для удалённого доступа к графическому рабочему столу. По умолчанию служба использует порт 3389 (TCP и UDP). Протокол передаёт изображение экрана, звук, ввод с клавиатуры и мыши, а также позволяет пробрасывать локальные ресурсы: диски, принтеры и буфер обмена.
В Windows 10 доступно несколько способов работы с RDP:
- 🖥️ mstsc.exe — классический встроенный клиент, вызывается через
Win + R→mstsc; - 📱 Microsoft Remote Desktop — приложение из Microsoft Store с поддержкой сохранённых подключений и шлюзов;
- ⌨️ mstsc из командной строки — с параметрами
/v:адрес,/admin,/f(полный экран); - 🌐 Сторонние клиенты — например, Remote Desktop Connection Manager или Devolutions RDM для работы с большим числом хостов.
Для разового подключения достаточно штатного mstsc. Если вы администрируете десятки серверов, удобнее клиент с деревом сохранённых сессий.
Как включить приём RDP-подключений на удалённом компьютере
На компьютере, к которому вы будете подключаться, откройте Параметры → Система → Удалённый рабочий стол и переведите переключатель в положение «Вкл.». Система предложит подтвердить действие и автоматически создаст правило в брандмауэре. Альтернативный путь — классическая панель: sysdm.cpl → вкладка «Удалённый доступ» → «Разрешить удалённые подключения к этому компьютеру».
Обратите внимание на опцию «Разрешить подключения только с компьютеров, на которых работает удалённый рабочий стол с проверкой подлинности на уровне сети» (NLA). Оставьте её включённой: NLA требует аутентификацию до создания сессии и снижает нагрузку на хост при попытках подбора пароля.
☑️ Подготовка удалённого компьютера к RDP
⚠️ Внимание: в Windows 10 Home пункт включения удалённого рабочего стола в «Параметрах» отсутствует — редакция не поддерживает роль RDP-сервера. Обходные решения вроде RDP Wrapper нарушают лицензионное соглашение Microsoft и могут ломаться после обновлений системы. Надёжный вариант — обновление до Pro или использование альтернатив (VNC, сторонние средства удалённого доступа).
Подключение через встроенный клиент mstsc
Нажмите Win + R, введите mstsc и нажмите Enter. В поле «Компьютер» укажите IP-адрес или имя удалённой машины, например 192.168.1.50. Если порт изменён со стандартного, добавьте его через двоеточие: 192.168.1.50:3390.
Перед подключением раскройте кнопку «Показать параметры» — там настраивается всё полезное:
- 📺 вкладка «Экран» — разрешение и полноэкранный режим;
- 🔊 «Локальные ресурсы» — звук, комбинации клавиш, буфер обмена;
- 💾 кнопка «Дополнительно» в том же разделе — проброс локальных дисков внутрь сессии;
- ⚡ «Взаимодействие» — качество изображения под скорость канала.
Готовую конфигурацию сохраните в файл .rdp — в дальнейшем подключение запускается двойным кликом. Для подключения с правами администратора к консольной сессии используйте команду:
mstsc /v:192.168.1.50 /adminТиповые ошибки и их решение
Сбои при RDP-подключении имеют узнаваемые симптомы. Ниже — таблица частых проблем и направления диагностики.
| Симптом | Вероятная причина | Что проверить |
|---|---|---|
| «Не удаётся подключиться к удалённому компьютеру» | Хост недоступен или RDP выключен | ping до хоста, состояние службы TermService |
| Долгое ожидание, затем отказ | Брандмауэр блокирует порт 3389 | Правило «Удалённый рабочий стол» в wf.msc |
| Ошибка CredSSP / «исправление шифрования» | Расхождение уровней обновлений CredSSP | Установить актуальные обновления Windows на обеих машинах |
| «Вход в систему не произведён: ограничение учётной записи» | Пустой пароль или запрет политики | Задать пароль, проверить локальные политики безопасности |
| Чёрный экран после входа | Сбой драйвера дисплея или кэша | Обновить драйвер GPU, отключить WDDM-драйвер в политиках |
Быстрая проверка доступности порта с клиентской машины выполняется через PowerShell:
Test-NetConnection 192.168.1.50 -Port 3389Если TcpTestSucceeded: False — проблема сетевая: служба не слушает порт, его закрывает брандмауэр или маршрутизатор. Если порт открыт, а вход не проходит, смотрите журналы событий на хосте: Просмотр событий → Журналы Windows → Безопасность и журнал TerminalServices-RemoteConnectionManager.
⚠️ Внимание: ошибка CredSSP «Это может быть связано с исправлением шифрования» возникает, когда одна из машин получила обновление безопасности, а вторая — нет. Не ослабляйте политику с помощью параметра «Уязвимый» на постоянной основе — это открывает возможность атаки типа «человек посередине». Корректное решение — обновить обе системы.
Настройка качества и производительности сессии
При медленном канале сессия RDP может заметно «тормозить». На вкладке «Взаимодействие» клиента mstsc выберите профиль «Модем» или «Низкоскоростное подключение» — отключатся анимации, сглаживание шрифтов и фон рабочего стола. Это самый простой способ ускорить отклик без вмешательства в систему.
Дополнительные приёмы:
- 🎨 снизьте глубину цвета на вкладке «Экран» до 16 бит;
- 🖼️ отключите перенаправление звука, если он не нужен;
- 📂 уберите проброс дисков — он замедляет проводник внутри сессии;
- 🔁 при обрывах включите автоматическое переподключение на вкладке «Взаимодействие».
На стороне хоста поведение регулируется групповыми политиками: gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удалённых рабочих столов. Там же настраивается ограничение числа сессий, тайм-ауты простоя и сжатие трафика.
Почему внутри RDP-сессии не работает буфер обмена
За передачу буфера обмена отвечает процесс rdpclip.exe на удалённой машине. Если копипаст перестал работать, откройте диспетчер задач внутри сессии, завершите rdpclip.exe и запустите его заново через «Файл → Запустить новую задачу». Также проверьте, что в настройках подключения на вкладке «Локальные ресурсы» включён флажок «Буфер обмена».
Безопасность RDP-подключений
Открытый наружу порт 3389 — одна из самых частых точек входа для атак: сканеры постоянно ищут его в интернете и подбирают пароли. Никогда не пробрасывайте порт 3389 напрямую на роутере для доступа из интернета — это базовое правило, нарушение которого регулярно заканчивается шифровальщиками.
Безопасные варианты удалённого доступа извне:
- 🔐 VPN — сначала поднимается туннель до локальной сети, затем RDP внутри него;
- 🛡️ RD Gateway (шлюз удалённых рабочих столов) — RDP поверх HTTPS, порт 443;
- 🔑 стойкие пароли и, при возможности, ограничение доступа по списку IP на брандмауэре;
- 🚫 отключение RDP, когда он не используется.
Смена порта со стандартного на другой снижает шум от массовых сканирований, но не является защитой — порт находится обычным сканированием. Рассматривайте нестандартный порт только как дополнение к VPN или шлюзу, а не как самостоятельную меру.
Альтернативные RDP-клиенты и когда они нужны
Штатный mstsc закрывает базовые задачи, но при регулярной работе с несколькими машинами его возможностей мало. Приложение Microsoft Remote Desktop из Microsoft Store умеет группировать подключения, синхронизировать настройки и работать через шлюз. Для администраторов существуют менеджеры сессий с вкладками, хранением учётных данных и поддержкой нескольких протоколов (RDP, SSH, VNC).
Если удалённый компьютер работает на Windows 10 Home и менять редакцию не планируется, рассмотрите альтернативные протоколы удалённого доступа — они не зависят от редакции системы. Выбор конкретного решения зависит от задачи: нужен ли доступ без участия пользователя на той стороне, требуется ли передача файлов, работа через NAT.
Часто задаваемые вопросы
Можно ли подключиться по RDP к Windows 10 Home?
Принимать входящие RDP-подключения редакция Home не умеет — в ней отсутствует серверная часть протокола. Подключаться с Home к другим машинам можно без ограничений. Для приёма подключений нужна редакция Pro или выше либо стороннее ПО удалённого доступа.
Как узнать IP-адрес компьютера для подключения?
На удалённой машине выполните в командной строке ipconfig — адрес указан в строке «IPv4-адрес» активного адаптера. Также подключаться можно по имени компьютера, если разрешение имён работает в вашей сети.
Почему RDP просит пароль, хотя он правильный?
Частая причина — учётная запись Microsoft вместо локальной. В поле пользователя укажите имя в формате MicrosoftAccount\ваша_почта или используйте локальную учётную запись. Также проверьте раскладку клавиатуры и раскройте «Показать параметры», чтобы убедиться, что клиент не подставил сохранённое старое имя пользователя.
Можно ли изменить стандартный порт RDP?
Да, порт меняется в реестре на удалённом хосте: параметр PortNumber в ветке HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp. После изменения потребуется перезагрузка, новое правило в брандмауэре и указание порта при подключении через двоеточие. Перед правкой реестра создайте точку восстановления.
Работает ли RDP через интернет без статического IP?
Да, но потребуется дополнительный механизм: динамический DNS (DDNS) для привязки имени к меняющемуся адресу либо VPN с доступом извне. Прямой проброс порта на роутере остаётся небезопасным независимо от типа IP-адреса.