Cómo desactivar el Escritorio Remoto en Windows 11

Mantener los puertos de acceso cerrados es una medida de seguridad fundamental. En este tutorial aprenderás a gestionar el Escritorio Remoto en Windows 11 para evitar conexiones no autorizadas.

Tabla de contenidos:

El escritorio remoto es una funcionalidad que permite controlar un ordenador a distancia mediante el protocolo RDP (Remote Desktop Protocol). Aunque es útil para ofrecer asistencia técnica o acceder a archivos propios, supone un riesgo de seguridad si se mantiene habilitado sin necesidad. Por ello, se recomienda desactivarlo para cerrar posibles vectores de ataque.

Método 1: Desde la configuración de Windows 11

Este es el procedimiento más sencillo y directo. Primero, abre el panel de configuración pulsando el atajo Windows + I. En la sección Sistema, localiza y pulsa sobre la opción Escritorio remoto.

Menú sistema escritorio remoto
Menú sistema escritorio remoto
Ubicación de los ajustes de Escritorio remoto dentro del panel de configuración de Windows 11

Para deshabilitarlo, mueve el interruptor de Escritorio remoto a la posición de desactivado. El sistema mostrará una ventana emergente de confirmación; pulsa en el botón Confirmar para aplicar el bloqueo.

Deshabilitar interruptor RDP
Deshabilitar interruptor RDP
Proceso de desactivación y confirmación del servicio de escritorio remoto

Método 2: Desde el panel de control clásico

Si prefieres la interfaz tradicional, presiona la tecla Windows, escribe Panel de control y pulsa Intro.

Abrir panel de control
Abrir panel de control
Acceso a la herramienta clásica de administración del sistema Windows
  1. Haz clic en la categoría Sistema y seguridad.
Categoría sistema y seguridad
Categoría sistema y seguridad
Menú principal de ajustes de seguridad en el panel de control
    1. Dentro del apartado Sistema, pulsa sobre el enlace Permitir acceso remoto.
    Permitir acceso remoto enlace
    Permitir acceso remoto enlace
    Acceso directo a las propiedades avanzadas de conexión remota
      1. Se abrirá una ventana emergente llamada Propiedades del sistema. En la pestaña Acceso remoto, marca la opción No permitir las conexiones remotas a este equipo y pulsa en Aceptar.
      Propiedades de acceso remoto
      Propiedades de acceso remoto
      Selección de la casilla para bloquear conexiones externas en la configuración avanzada

      Método 3: Mediante comandos de PowerShell (Solo Pro)

      Este método es el preferido por administradores de sistemas, pero recuerda que solo es efectivo en las ediciones Pro o superiores de Windows 11. Pulsa la tecla Windows, escribe Windows PowerShell y selecciona Ejecutar como administrador.

      PowerShell administrador
      PowerShell administrador
      Cómo iniciar la consola de comandos con privilegios elevados de administración

      Para denegar las conexiones editando el registro, ejecuta el siguiente comando:

      Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -Value 1

      Comando registro RDP
      Comando registro RDP
      Ejecución del comando para modificar el valor del registro que bloquea el terminal server

      A continuación, es necesario configurar el firewall de Windows para que bloquee activamente el tráfico entrante del protocolo. Utiliza este comando:

      Disable-NetFirewallRule -DisplayGroup "Escritorio Remoto"

      Bloqueo firewall RDP
      Bloqueo firewall RDP
      Desactivación de las reglas del cortafuegos para el servicio de escritorio remoto

      Cómo volver a activar el acceso remoto

      Si en el futuro necesitas habilitar la conexión, solo debes revertir los pasos realizados:

      • Configuración/Panel de Control: Activa el interruptor o marca Permitir las conexiones remotas.
      • PowerShell: Ejecuta los siguientes comandos para rehabilitar el servicio y abrir el puerto en el cortafuegos:
      Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -Value 0
Enable-NetFirewallRule -DisplayGroup "Escritorio Remoto"

      Nota de seguridad: Si decides activar el escritorio remoto, asegúrate de utilizar contraseñas robustas y, a ser posible, configura una VPN para que la conexión no esté expuesta directamente a Internet.