Aktifkan Remote Desktop Windows 11: Settings, PowerShell, Home

Periksa edisi Anda lebih dulu: Home tidak bisa menjadi host RDP

Remote Desktop punya dua sisi: klien tempat Anda terhubung dan host yang menerima koneksi. Semua edisi Windows 11 menyertakan klien, tetapi hanya Pro, Enterprise, dan Education yang menyertakan layanan host. Windows 11 Home bisa terhubung ke mesin lain sepanjang hari; ia sendiri tidak bisa menerima sesi masuk. Jika protokol ini masih baru bagi Anda, mulailah dengan apa itu RDP dan bagaimana cara kerjanya — sisa panduan ini membahas cara menyalakan sisi host.

Periksa edisi yang Anda jalankan dari PowerShell:

(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').EditionID

Professional berarti Anda siap melanjutkan. Core berarti Home — langsung lompat ke bagian Windows 11 Home di bawah, karena tombol yang akan Anda cari tidak ada di mesin Anda.

Metode 1: aktifkan lewat Settings Windows 11

Jalur GUI hanya butuh kurang dari satu menit dan sekaligus membuka firewall untuk Anda.

1. Buka halaman pengaturan Remote Desktop

Tekan Win + I lalu masuk ke System > Remote Desktop.

2. Aktifkan tombolnya

Ubah Remote Desktop ke On dan klik Confirm pada dialog. Biarkan opsi Network Level Authentication tetap tercentang — opsi ini memaksa klien melakukan autentikasi sebelum Windows membuat sesi, dan tidak ada alasan bagus untuk mematikannya di jaringan modern mana pun.

3. Catat nama PC dan akun yang diizinkan

Halaman yang sama menampilkan nama PC yang nanti Anda masukkan di klien. Secara bawaan hanya anggota grup Administrators yang boleh terhubung; klik Remote Desktop users untuk mengizinkan akun standar alih-alih membagikan kredensial admin.

Metode 2: aktifkan RDP dengan PowerShell

Untuk penyiapan berbasis skrip, atau saat Anda memang sudah berada di shell, dua baris di PowerShell dengan hak administrator sudah menyelesaikan semuanya:

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Perintah pertama menulis nilai registry yang sama dengan yang diubah oleh tombol di Settings: fDenyTSConnections = 0 mengizinkan sesi masuk. Perintah kedua mengaktifkan aturan firewall bawaan untuk RDP. Pada instalasi Windows non-Inggris, nama display group diterjemahkan sehingga perintah kedua gagal; jadi targetkan aturan lewat nama internalnya yang stabil:

Enable-NetFirewallRule -Name "RemoteDesktop-UserMode-In-TCP","RemoteDesktop-UserMode-In-UDP"

Dua tindak lanjut yang masuk akal: menerapkan NLA secara eksplisit, lalu memastikan listener merespons.

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1
Test-NetConnection -ComputerName localhost -Port 3389

Jika keluarannya berakhir dengan TcpTestSucceeded : True, sisi host sudah aktif dan mendengarkan.

Pastikan firewall benar-benar terbuka

Kedua metode di atas menangani Windows Defender Firewall secara otomatis, tetapi dalam praktik ada dua hal yang masih memblokir koneksi:

• Paket keamanan pihak ketiga. Jika antivirus Anda menggantikan firewall Windows, tambahkan aturan inbound allow untuk TCP dan UDP 3389 di konsolnya sendiri.
• Profil jaringan tidak cocok. Aturan firewall berlaku per profil (Domain, Private, Public). Jalankan Get-NetConnectionProfile untuk melihat profil yang dipakai jaringan Anda saat ini, lalu pastikan aturan RDP aktif untuk profil tersebut.

Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

Secara bawaan RDP mendengarkan di port TCP dan UDP 3389. Anda bisa memindahkannya ke port lain, tetapi baca dulu panduan kami tentang port RDP 3389 — dan apa yang benar-benar didapat maupun tidak dari menggantinya: port non-standar membuat log lebih tenang, tetapi tidak membuat layanan lebih sulit ditembus.

Terhubung dari perangkat lain

Di sisi host, ambil dua pengenal yang bisa dituju oleh klien:

hostname
ipconfig | findstr IPv4

• Dari Windows: tekan Win + R dan jalankan mstsc /v:PC-NAME, atau buka aplikasi Remote Desktop Connection, lalu masuk dengan akun yang diizinkan.
• Dari macOS, iOS, atau Android: pasang Windows App (sebelumnya Microsoft Remote Desktop) dari toko aplikasi platform tersebut dan tambahkan PC berdasarkan nama atau IP.

Catatan soal kredensial, karena hal ini lebih sering menggagalkan koneksi pertama daripada firewall: untuk akun lokal, masuk sebagai PC-NAME\username (atau .\username), dan untuk akun Microsoft gunakan alamat email lengkap yang Anda pakai masuk ke Windows — dengan kata sandi yang sama seperti di layar kunci. Jika akun sama sekali tidak punya kata sandi, RDP menolak login secara bawaan; buat kata sandi sebelum terhubung.

Di jaringan lokal yang sama, cara ini langsung berfungsi. Dari luar jaringan Anda, tahan keinginan untuk meneruskan port 3389 di router — lebih baik terhubung melalui VPN ke LAN Anda, seperti dibahas pada bagian keamanan di bawah.

Ada dua penyebab kegagalan klasik yang perlu diketahui sejak awal. Host yang sedang tidur tidak merespons sama sekali — atur sleep ke Never saat terhubung ke listrik, di Settings > System > Power & battery. Dan jika klien berhenti di layar penyambungan sebelum menyerah, ikuti cara mengatasi timeout koneksi Remote Desktop — penyebabnya hampir selalu firewall, profil, atau routing, bukan RDP itu sendiri.

Windows 11 Home: jawaban sebenarnya

Tidak ada cara yang didukung untuk membuat Windows 11 Home menerima koneksi RDP. Fungsi host dimatikan di tingkat lisensi, jadi mengubah fDenyTSConnections secara manual tidak menghasilkan apa pun, dan tombol di Settings memang tidak ada. Panduan yang menjanjikan sebaliknya biasanya mengarah ke RDP Wrapper, patch pihak ketiga yang mengaktifkan kembali layanan host — patch ini rusak tak terduga setiap ada pembaruan Windows dan melanggar ketentuan lisensi Microsoft, sehingga bukan fondasi yang baik untuk apa pun yang Anda andalkan.

Pilihan yang jujur:

• Tingkatkan ke Pro. Buka Settings > System > Activation > Upgrade your edition of Windows; ini pembelian sekali bayar US$99 melalui Microsoft Store. Berkas dan aplikasi tetap utuh, dan Anda mendapat host RDP plus BitLocker dan Group Policy.
• Gunakan alat kendali jarak jauh lain. Chrome Remote Desktop, AnyDesk, atau RustDesk bisa mengendalikan PC edisi Home. Cukup baik untuk akses sesekali, tetapi itu bukan RDP, dan PC tetap harus menyala dan terhubung di rumah.
• Sewa VPS Windows. Jika yang Anda inginkan sebenarnya adalah "mesin Windows yang bisa saya akses lewat RDP dari mana saja", VPS Windows Server datang dengan host yang sudah aktif sejak awal — tanpa batasan edisi, dan tetap online meski laptop Anda tidak.

Amankan dulu sebelum Anda mengandalkannya

Host RDP yang baru dibuat adalah portal login jarak jauh ke mesin Anda; perlakukan seperti itu.

• Biarkan NLA aktif. Network Level Authentication membuat klien harus terautentikasi sebelum Windows menyiapkan sesi, sehingga menutup seluruh kelas serangan pra-autentikasi.
• Terhubung dengan akun standar khusus. Tambahkan dengan Add-LocalGroupMember -Group "Remote Desktop Users" -Member "yourname" dan jauhkan akun admin Anda dari sesi yang tidak membutuhkannya.
• Jangan pernah mengekspos 3389 langsung ke internet. Pemindai berskala internet menemukan port RDP yang baru dibuka dan langsung membanjirinya dengan percobaan kata sandi. Gunakan VPN — WireGuard, Tailscale, atau server bawaan router Anda — dan biarkan RDP hanya bisa diakses dari dalamnya. Port non-standar tidak mengubah hal ini.
• Periksa kebijakan lockout. Windows 11 22H2 dan versi setelahnya secara bawaan mengunci akun selama 10 menit setelah 10 kali gagal masuk; jalankan net accounts untuk memastikan kebijakan itu aktif di mesin Anda.

Jika penghambat sebenarnya adalah mesinnya sendiri — tanpa lisensi Pro, atau tidak ingin membiarkan PC rumah terus menyala dan bisa diakses sepanjang waktu — Anda bisa melewati seluruh proses ini: VPS Windows dengan RDP sudah datang dengan semua yang dibahas di panduan ini terkonfigurasi, akses admin penuh pada CPU dan RAM khusus, tanpa KYC saat checkout, dan siap sekitar 10 detik setelah pembayaran dikonfirmasi. Masuk dengan kredensial yang tampil di layar dan Anda langsung berada tepat di titik akhir tutorial ini.

Pertanyaan yang sering ditanyakan

Apakah Remote Desktop gratis di Windows 11?

Ya — host RDP sudah termasuk di Pro dan edisi lebih tinggi, dan aplikasi kliennya gratis di semua platform.

Tidak ada lisensi terpisah yang harus dibeli untuk akses jarak jauh pribadi. Windows 11 Pro, Enterprise, dan Education menyertakan host Remote Desktop, dan kliennya — Remote Desktop Connection (mstsc) di Windows serta Windows App di macOS, iOS, dan Android — tidak berbiaya. Yang dikenakan biaya oleh Microsoft adalah peningkatan ke Pro jika Anda memakai Home, dan lisensi per pengguna ketika banyak orang berbagi satu host Windows Server.

Bisakah dua orang memakai Remote Desktop di Windows 11 sekaligus?

Tidak — edisi klien Windows hanya mengizinkan satu sesi interaktif pada satu waktu.

Saat Anda terhubung lewat RDP, siapa pun yang sedang masuk di layar fisik akan terputus (Windows meminta konfirmasi kepadanya), dan begitu pula sebaliknya. Ini adalah batasan lisensi pada semua edisi klien, termasuk Pro. Jika Anda butuh beberapa orang bekerja di satu mesin Windows secara bersamaan, untuk itulah Windows Server dengan Remote Desktop Services dan lisensi per pengguna ada — atau cukup satu VPS per pengguna.

Mengapa tombol Remote Desktop tidak ada di Settings saya?

Hampir pasti Anda memakai Windows 11 Home, yang tidak memiliki host RDP.

Periksa edisi Anda dengan winver: di Home tombol host memang tidak ditawarkan, dan tidak ada suntingan registry yang bisa memunculkannya. Pada mesin Pro yang dikelola perusahaan, Group Policy juga bisa menyembunyikan atau menonaktifkan pengaturan tersebut — tanyakan ke departemen IT Anda. Terakhir, pastikan Anda melihat di Settings > System > Remote Desktop, bukan opsi Remote Assistance lama di Control Panel.

Apakah Remote Desktop bekerja saat PC tidur atau hibernasi?

Tidak — host harus dalam keadaan menyala; RDP tidak bisa membangunkan mesin yang tidur dengan sendirinya.

PC yang tidur atau hibernasi tidak merespons di port 3389, sehingga klien hanya kehabisan waktu. Atur sleep ke Never saat terhubung ke listrik (Settings > System > Power & battery) di mesin mana pun yang ingin Anda akses jarak jauh. Wake-on-LAN bisa menjadi jalan keluar, tetapi butuh dukungan BIOS dan adaptor plus konfigurasi tambahan agar bisa dipicu dari luar jaringan Anda — kebanyakan orang memilih membiarkan host menyala atau memakai server yang selalu aktif.