Remotedesktop in Windows 11 aktivieren: Einstellungen, PowerShell

Prüfen Sie zuerst Ihre Edition: Home kann kein RDP bereitstellen

Remotedesktop hat zwei Seiten: den Client, von dem aus Sie sich verbinden, und den Host, der die Verbindung annimmt. Jede Windows-11-Edition enthält den Client, aber nur Pro, Enterprise und Education enthalten den Hostdienst. Windows 11 Home kann sich den ganzen Tag mit anderen Rechnern verbinden; eine eingehende Sitzung kann es selbst nicht annehmen. Wenn das Protokoll neu für Sie ist, beginnen Sie mit der Frage, was RDP eigentlich ist und wie es funktioniert — der Rest dieser Anleitung behandelt das Einschalten der Hostseite.

Prüfen Sie in PowerShell, welche Edition Sie ausführen:

(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').EditionID

Professional bedeutet, dass Sie startklar sind. Core bedeutet Home — springen Sie direkt zum Abschnitt zu Windows 11 Home weiter unten, denn der Schalter, den Sie gleich suchen würden, existiert auf Ihrem Rechner nicht.

Methode 1: in den Windows-11-Einstellungen aktivieren

Der Weg über die Oberfläche dauert unter einer Minute und öffnet die Firewall für Sie.

1. Die Einstellungsseite für Remotedesktop öffnen

Drücken Sie Win + I und gehen Sie zu System > Remotedesktop.

2. Den Schalter aktivieren

Stellen Sie Remotedesktop auf Ein und klicken Sie im Dialog auf Bestätigen. Lassen Sie die Anforderung Authentifizierung auf Netzwerkebene aktiviert — sie zwingt Clients dazu, sich zu authentifizieren, bevor Windows eine Sitzung erstellt, und es gibt in keinem modernen Netzwerk einen guten Grund, sie abzuschalten.

3. PC-Namen und zugelassene Konten notieren

Dieselbe Seite zeigt den PC-Namen, den Sie später im Client eingeben. Standardmäßig dürfen sich nur Mitglieder der Gruppe Administratoren verbinden; klicken Sie auf Remotedesktopbenutzer, um stattdessen ein Standardkonto zuzulassen, anstatt Administratorzugangsdaten herauszugeben.

Methode 2: RDP mit PowerShell aktivieren

Für skriptgesteuerte Installationen, oder wenn Sie ohnehin schon in einer Shell sitzen, erledigen zwei Zeilen in einer PowerShell mit Administratorrechten die ganze Arbeit:

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Der erste Befehl schreibt denselben Registrierungswert, den der Schalter in den Einstellungen umlegt: fDenyTSConnections = 0 erlaubt eingehende Sitzungen. Der zweite aktiviert die integrierten Firewallregeln für RDP. Auf einer nicht englischsprachigen Windows-Installation ist der Name der Anzeigegruppe lokalisiert und dieser zweite Befehl schlägt fehl, also sprechen Sie die Regeln stattdessen über ihre stabilen internen Namen an:

Enable-NetFirewallRule -Name "RemoteDesktop-UserMode-In-TCP","RemoteDesktop-UserMode-In-UDP"

Zwei sinnvolle Folgeschritte: NLA explizit erzwingen, dann prüfen, ob der Listener antwortet.

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1
Test-NetConnection -ComputerName localhost -Port 3389

Wenn die Ausgabe mit TcpTestSucceeded : True endet, läuft die Hostseite und lauscht.

Stellen Sie sicher, dass die Firewall wirklich offen ist

Beide Methoden oben kümmern sich automatisch um die Windows Defender Firewall, aber zwei Dinge blockieren Verbindungen in der Praxis weiterhin:

• Sicherheitspakete von Drittanbietern. Wenn Ihr Antivirenprogramm die Windows-Firewall ersetzt, fügen Sie in dessen eigener Konsole eine eingehende Zulassungsregel für TCP und UDP 3389 hinzu.
• Falsches Netzwerkprofil. Firewallregeln gelten pro Profil (Domäne, Privat, Öffentlich). Führen Sie Get-NetConnectionProfile aus, um zu sehen, welches Profil Ihr aktuelles Netzwerk verwendet, und prüfen Sie dann, ob die RDP-Regeln dafür aktiviert sind.

Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

RDP lauscht standardmäßig auf TCP- und UDP-Port 3389. Sie können ihn auf einen anderen Port verlegen, lesen Sie aber zuerst unseren Leitfaden zum RDP-Port 3389 — und was eine Änderung bringt und was nicht: ein abweichender Port hält Ihre Protokolle ruhiger, er macht den Dienst aber nicht schwerer angreifbar.

Von einem anderen Gerät verbinden

Holen Sie sich auf dem Host die zwei Kennungen, die ein Client ansprechen kann:

hostname
ipconfig | findstr IPv4

• Von Windows aus: drücken Sie Win + R und führen Sie mstsc /v:PC-NAME aus, oder öffnen Sie die App Remotedesktopverbindung und melden Sie sich dann mit einem zugelassenen Konto an.
• Von macOS, iOS oder Android aus: installieren Sie Windows App (früher Microsoft Remote Desktop) aus dem Store der jeweiligen Plattform und fügen Sie den PC per Name oder IP hinzu.

Ein Hinweis zu den Zugangsdaten, denn daran scheitern mehr erste Verbindungen als an der Firewall: bei einem lokalen Konto melden Sie sich als PC-NAME\username (oder .\username) an, bei einem Microsoft-Konto verwenden Sie die vollständige E-Mail-Adresse, mit der Sie sich bei Windows anmelden — mit demselben Kennwort, das Sie am Anmeldebildschirm eingeben. Hat das Konto überhaupt kein Kennwort, verweigert RDP die Anmeldung standardmäßig; legen Sie vor dem Verbinden eines fest.

Im selben lokalen Netzwerk funktioniert das sofort. Von außerhalb Ihres Netzwerks widerstehen Sie dem Impuls, Port 3389 auf Ihrem Router weiterzuleiten — verbinden Sie sich stattdessen über ein VPN in Ihr LAN, wie im Sicherheitsabschnitt weiter unten beschrieben.

Zwei klassische Fehlerbilder sollten Sie von Anfang an kennen. Ein schlafender Host antwortet überhaupt nicht — setzen Sie den Energiesparmodus im Netzbetrieb unter Einstellungen > System > Netzbetrieb & Akku auf Nie. Und wenn der Client im Verbindungsbildschirm hängt und dann aufgibt, arbeiten Sie sich durch die Behebung eines Timeouts bei der Remotedesktopverbindung — es ist fast immer ein Firewall-, Profil- oder Routingproblem und nicht RDP selbst.

Windows 11 Home: die ehrliche Antwort

Es gibt keinen unterstützten Weg, Windows 11 Home dazu zu bringen, RDP-Verbindungen anzunehmen. Die Hostfunktion ist auf Lizenzebene deaktiviert, deshalb bringt es nichts, fDenyTSConnections von Hand umzustellen, und der Schalter in den Einstellungen fehlt einfach. Anleitungen, die etwas anderes versprechen, verweisen meist auf RDP Wrapper, einen Patch eines Drittanbieters, der den Hostdienst reaktiviert — er geht mit Windows-Updates unvorhersehbar kaputt und verstößt gegen die Microsoft-Lizenzbedingungen, was ihn zu einer schlechten Grundlage für alles macht, worauf Sie sich verlassen.

Die ehrlichen Optionen:

• Upgrade auf Pro. Gehen Sie zu Einstellungen > System > Aktivierung > Windows-Edition upgraden; es ist ein einmaliger Kauf über den Microsoft Store für 99 US-Dollar. Dateien und Apps bleiben erhalten, und Sie erhalten den RDP-Host plus BitLocker und Gruppenrichtlinien.
• Ein anderes Fernsteuerungswerkzeug verwenden. Chrome Remote Desktop, AnyDesk oder RustDesk können einen Home-PC steuern. Für gelegentlichen Zugriff sind sie in Ordnung, aber sie sind kein RDP, und der PC muss trotzdem zu Hause eingeschaltet und verbunden bleiben.
• Einen Windows-VPS mieten. Wenn Sie eigentlich „einen Windows-Rechner, den ich von überall über RDP erreichen kann" wollen, kommt ein Windows-Server-VPS mit bereits aktiviertem Host — keine Editionsbeschränkungen, und er bleibt online, auch wenn Ihr Laptop es nicht ist.

Sichern Sie ihn ab, bevor Sie sich darauf verlassen

Ein frischer RDP-Host ist ein Fernanmeldeportal in Ihren Rechner; behandeln Sie ihn entsprechend.

• Lassen Sie NLA aktiviert. Die Authentifizierung auf Netzwerkebene lässt den Client sich authentifizieren, bevor Windows eine Sitzung startet, was eine ganze Klasse von Angriffen vor der Authentifizierung ausschließt.
• Verbinden Sie sich mit einem dedizierten Standardkonto. Fügen Sie es mit Add-LocalGroupMember -Group "Remote Desktop Users" -Member "yourname" hinzu und halten Sie Ihr Administratorkonto aus Sitzungen heraus, die es nicht brauchen.
• Geben Sie 3389 niemals direkt ins Internet frei. Weltweite Scanner finden neu geöffnete RDP-Ports und beginnen sofort, sie mit Kennwortversuchen zu bombardieren. Nutzen Sie ein VPN — WireGuard, Tailscale oder den im Router integrierten Server — und halten Sie RDP nur darin erreichbar. Ein abweichender Port ändert daran nichts.
• Prüfen Sie die Sperrrichtlinie. Windows 11 22H2 und neuer sperren ein Konto standardmäßig nach 10 fehlgeschlagenen Anmeldungen für 10 Minuten; führen Sie net accounts aus, um zu bestätigen, dass das bei Ihnen aktiv ist.

Wenn der eigentliche Hinderungsgrund der Rechner selbst ist — keine Pro-Lizenz oder kein Wunsch, einen Heim-PC rund um die Uhr wach und erreichbar zu halten — können Sie sich die ganze Übung sparen: ein Windows-VPS mit RDP kommt mit allem aus dieser Anleitung schon konfiguriert, vollem Administratorzugriff auf dedizierter CPU und dediziertem RAM, ohne KYC beim Bezahlen, und ist etwa 10 Sekunden nach Bestätigung der Zahlung bereit. Melden Sie sich mit den angezeigten Zugangsdaten an, und Sie sind genau dort, wo dieses Tutorial endet.

Häufig gestellte Fragen

Ist Remotedesktop unter Windows 11 kostenlos?

Ja — der RDP-Host ist in Pro und höher enthalten, und die Client-Apps sind auf jeder Plattform kostenlos.

Für privaten Fernzugriff gibt es keine separate Lizenz zu kaufen. Windows 11 Pro, Enterprise und Education enthalten den Remotedesktop-Host, und die Clients — Remotedesktopverbindung (mstsc) unter Windows und Windows App unter macOS, iOS und Android — kosten nichts. Was Microsoft sehr wohl berechnet, ist das Pro-Upgrade selbst, wenn Sie auf Home sind, sowie die Lizenzierung pro Benutzer, wenn viele Personen einen Windows-Server-Host gemeinsam nutzen.

Können zwei Personen Remotedesktop unter Windows 11 gleichzeitig nutzen?

Nein — Client-Editionen von Windows erlauben nur eine interaktive Sitzung zur gleichen Zeit.

Wenn Sie sich über RDP verbinden, wird derjenige getrennt, der am physischen Bildschirm angemeldet ist (Windows fragt ihn um Bestätigung) — und umgekehrt. Das ist eine Lizenzbeschränkung aller Client-Editionen, Pro eingeschlossen. Wenn mehrere Personen gleichzeitig auf einem Windows-Rechner arbeiten müssen, ist genau dafür Windows Server mit Remotedesktopdiensten und Lizenzierung pro Benutzer gedacht — oder einfach ein VPS pro Person.

Warum fehlt der Schalter für Remotedesktop in meinen Einstellungen?

Sie sind fast sicher auf Windows 11 Home, das keinen RDP-Host hat.

Prüfen Sie Ihre Edition mit winver: unter Home wird der Host-Schalter einfach nicht angeboten, und keine Registrierungsänderung bringt ihn zurück. Auf Pro-Rechnern, die von einem Unternehmen verwaltet werden, können Gruppenrichtlinien die Einstellung ebenfalls verbergen oder deaktivieren — fragen Sie Ihre IT-Abteilung. Achten Sie schließlich darauf, dass Sie unter Einstellungen > System > Remotedesktop nachsehen und nicht in den älteren Remoteunterstützungsoptionen der Systemsteuerung.

Funktioniert Remotedesktop, wenn der PC schläft oder im Ruhezustand ist?

Nein — der Host muss wach sein; RDP kann einen schlafenden Rechner nicht selbst aufwecken.

Ein Rechner im Energiespar- oder Ruhezustand antwortet nicht auf Port 3389, der Client läuft also einfach in einen Timeout. Setzen Sie den Energiesparmodus im Netzbetrieb auf Nie (Einstellungen > System > Netzbetrieb & Akku) bei jedem Rechner, den Sie fern erreichen wollen. Wake-on-LAN kann das umgehen, braucht aber BIOS- und Adapterunterstützung plus zusätzliche Konfiguration, um von außerhalb Ihres Netzwerks ausgelöst zu werden — die meisten halten den Host wach oder nutzen stattdessen einen dauerhaft laufenden Server.