Usare l'app Microsoft Desktop Remoto (RDP) in Windows 11

Per controllare a distanza un PC con Windows 11, si può usare l'app integrata Remote Desktop o RDP. Segui la guida aggiornata con la nuova app

Avere il controllo del proprio PC ovunque ci si trovi non è più un lusso per pochi tecnici, ma una necessità quotidiana. Microsoft ha recentemente rivoluzionato questo strumento introducendo la nuova Windows App, unificando l'esperienza su tutti i dispositivi. Tuttavia, la configurazione nasconde ancora delle insidie che possono bloccare l'accesso o esporre i dati a rischi inutili.

In questa guida seguiremo la rotta di Navigaweb per configurare il Desktop Remoto in modo sicuro, superando i blocchi causati da Windows Hello e scegliendo il metodo di connessione più adatto alle moderne esigenze, evitando errori comuni che potrebbero compromettere la sicurezza della rete domestica.

1. Requisiti: Pro vs Home e la scelta del "PC Server"

Il protocollo RDP (Remote Desktop Protocol) distingue nettamente tra chi controlla e chi viene controllato. È fondamentale verificare la versione del sistema operativo sul computer a cui ci si vuole collegare (il "Server").

Il PC da controllare (Host): Deve avere installato Windows 11 Pro, Enterprise o Education. La versione Home non permette di ricevere connessioni in entrata. Se possedete la versione Home, l'unica rotta percorribile è usare software di terze parti o effettuare l'upgrade alla versione Pro.
Il dispositivo che controlla (Client): Può essere qualsiasi dispositivo: un altro PC Windows (anche Home), un Mac, un iPad, un tablet Android o uno smartphone.

NOTA: Se il PC da controllare è Windows 11 Home, allora si può usare lo strumento di assistenza rapida.

Per poter controllare un computer da remoto con RDP è necessario che su di esso sia installata una versione Professional o Enterprise di Windows 10 o Windows 11, altrimenti non sarà possibile stabilire nessuna connessione remota. Se non sappiamo la versione di Windows in nostro possesso possiamo leggere la nostra guida Verifica quale versione Windows e che computer sto usando.

2. Attivare il Desktop Remoto sul PC principale

La prima operazione va eseguita fisicamente davanti al computer che si intende controllare a distanza.

Aprire le Impostazioni premendo Windows + I.
Andare su Sistema e scorrere fino a Desktop remoto.
Attivare l'interruttore su Attivato e confermare la scelta.
Cliccare sulla freccia accanto all'interruttore per espandere le opzioni e assicurarsi che la voce "Richiedi ai dispositivi di utilizzare Autenticazione a livello di rete (NLA)" sia spuntata. Questo è un primo filtro di sicurezza essenziale.

In questa schermata, prendete nota del Nome PC visualizzato (ad esempio DESKTOP-XY123). Sarà l'indirizzo che useremo per bussare alla porta del computer.

Il problema di Windows Hello (PIN e Volto)

Qui sorge spesso un ostacolo imprevisto. Se accedete al PC usando solo il PIN o il riconoscimento facciale, la connessione remota potrebbe fallire perché il protocollo RDP richiede una password classica o una configurazione specifica.

Per evitare problemi, andate in Impostazioni > Account > Opzioni di accesso. Sotto la voce "Impostazioni aggiuntive", disattivate l'opzione "Per una maggiore sicurezza, consenti l'accesso a Windows Hello solo per gli account Microsoft su questo dispositivo". Questo riabiliterà l'uso della password dell'account Microsoft per le connessioni remote, garantendo l'accesso senza intoppi.

3. Scegliere l'applicazione giusta: "Windows App" vs Classica

Dal 2025, Microsoft ha spinto verso una nuova applicazione unificata, creando un po' di confusione tra gli utenti storici.

A. La nuova Windows App (Consigliata per Mobilità)

Questa è l'evoluzione moderna che sostituisce i vecchi client su Mac, iOS e Android. È l'hub centrale per collegarsi a Windows 365, Azure e PC locali.

Vantaggi: Interfaccia moderna, gestione eccellente del multi-monitor e supporto touch ottimizzato per tablet e smartphone.
Quando usarla: Se vi connettete da un MacBook, un iPad o un telefono Android.

B. Connessione Desktop Remoto classica (MSTSC)

È il programma storico integrato in Windows da decenni. Non richiede installazioni: basta cercare "Connessione Desktop Remoto" nel menu Start.

Vantaggi: Leggerissimo, immediato e non richiede account aggiuntivi per l'app.
Quando usarla: Se vi connettete da un PC Windows a un altro PC Windows nella stessa rete LAN.

4. Connettersi in Sicurezza: VPN o nulla

Se dovete controllare il PC mentre siete nella stessa casa (stesso Wi-Fi), basta inserire il Nome PC o l'Indirizzo IP locale nell'app scelta e il gioco è fatto.

Il discorso cambia radicalmente se volete accedere dall'esterno (es. dall'hotel o dall'ufficio). Qui molti commettono l'errore fatale di aprire le porte sul router.

Mai aprire la porta 3389 sul router (Port Forwarding).
Esporre il Desktop Remoto direttamente su Internet equivale a lasciare la porta di casa spalancata. I bot scansionano la rete costantemente e un PC esposto verrà attaccato da tentativi di accesso forzato nel giro di pochi minuti, rischiando infezioni Ransomware.

La soluzione sicura, indicata dalla rotta di Navigaweb, è utilizzare una VPN (Virtual Private Network) domestica:

Molti router moderni (come i FRITZ!Box o alcuni modelli Asus e TP-Link) includono un server VPN gratuito attivabile con un click (spesso WireGuard o OpenVPN).
Una volta attivato, installate l'app della VPN sul vostro telefono o portatile.
Prima di aprire il Desktop Remoto, attivate la VPN: il vostro dispositivo si comporterà esattamente come se fosse collegato al Wi-Fi di casa, permettendo l'uso del Desktop Remoto in totale sicurezza e cifratura.

5. Risoluzione problemi comuni

Se nonostante la configurazione corretta non riuscite a connettervi, verificate questi tre punti:

Sospensione PC: Un PC che "dorme" non può rispondere. Impostate lo spegnimento dello schermo su "Mai" o usate la funzione Wake-on-LAN se supportata dalla scheda madre.
Firewall di terze parti: Se usate antivirus diversi da Windows Defender, controllate che la loro rete sia impostata su "Privata" o "Fidata". Spesso bloccano le connessioni in entrata per default.
Nome Utente errato: Se usate un account Microsoft online, il nome utente è l'indirizzo email completo. Se l'account è locale, è il nome che vedete nella schermata di blocco.

Ci sono anche altre app di controllo remoto del PC, così da avere qualche valida alternativa.