Windows 10 でリモートデスクトップをスムーズに使うのは、必ずしもスムーズではありません。特に特定のエディションやネットワーク設定では、うまくいかない時もあります。別のマシンから接続しようとしてうまくいかない場合は、このガイドが役立つでしょう。RDP（リモートデスクトッププロトコル）を適切な設定で有効にし、実用的な調整を加えることで、状況は大きく変わります。リモートワーク、トラブルシューティング、外出先でのファイルチェックなど、PC にリモートからアクセスできることは、正しく設定されていれば、非常に大きなメリットとなります。以下の手順では、そのプロセスを詳しく説明するとともに、スムーズで安全な接続を維持するためのネットワークとセキュリティの調整に関するヒントもいくつか紹介します。
Windows 10でRDPを有効にする方法
方法1: 設定メニューからRDPをオンにする
これが最も簡単な方法です。お使いのWindows 10のバージョンがリモートデスクトップに対応している場合（ProまたはEnterprise、残念ながらHomeは対応していません）、リモートデスクトップを有効にするのは数クリックで完了します。ただし、まずはWindowsのバージョンを確認することをお勧めします。Windows 10 Homeをお使いの場合は、組み込みのサポートがないため、サードパーティ製のアプリが必要になります。いずれにしても、互換性のあるエディションであることを確認したら、次の手順を実行してください。強力なパスワードやVPNなど、追加のセキュリティ対策を設定することをお勧めします。
- スタート メニューをクリックして歯車アイコンをクリックするか、 を押して設定を開きますWin + I。
- システムに移動します。
- サイドバー メニューから[リモート デスクトップ]をクリックします(リストの下部に隠れている場合もあります)。
- 「リモートデスクトップを有効にする」をオンにします。ネットワークプロファイルを「プライベート」にする必要があるというポップアップ警告が表示される場合があります。表示されない場合は、「ネットワークとインターネット」>「状態」>「ネットワークと共有センター」に進み、ネットワークをクリックして「プライベート」に設定してください。
- プロンプトが表示されたら、「確認」をクリックします。ユーザーアカウントにパスワードが設定されていることを確認してください。パスワードが設定されていない場合、RDP でログインできません。
- プロのヒント:特に PC を他のユーザーと共有している場合は、[詳細設定]をチェックして、接続できる特定のユーザーを追加します。
これでRDPが有効になります。ただし、Windowsの設定によっては、再起動やファイアウォールルールの手動調整が必要になる場合があることにご注意ください。これについては後ほど詳しく説明します。有効にすれば、ネイティブのリモートデスクトップアプリやChromeリモートデスクトップなどのサードパーティ製ツールを使用して、別のデバイスから接続できるようになります。
方法2: ファイアウォールルールとポート転送を手動で調整する
もちろん、Windows ではスイッチを切り替えるだけでは不十分です。RDP が有効になっているにもかかわらず、ファイアウォールが接続をブロックしてしまう場合があり、非常にイライラすることがあります。あるいは、企業や公共の Wi-Fi など、厳格なルールが設定されているネットワーク経由で接続しようとしている場合もあります。このような場合は、ファイアウォールの設定とポート転送を再確認することをお勧めします。
- [コントロール パネル] > [システムとセキュリティ] > [Windows Defender ファイアウォール]に移動します。
- Windows Defender ファイアウォールを介したアプリまたは機能の許可をクリックします。
- リモートデスクトップがプライベートネットワークとパブリックネットワーク（信頼されている場合）の両方でチェックされていることを確認してください。チェックされていない場合は、 「設定の変更」をクリックし、該当するボックスにチェックを入れてください。
- さらに徹底的に設定したい場合は、Windows Defender ファイアウォール > 詳細設定を開きます。
- 「受信の規則」をクリックし、「リモートデスクトップ（TCP受信）」を見つけます。右クリックして「プロパティ」を選択します。
- ルールが有効になっており、正しいネットワーク プロファイルに設定されていることを確認します。
- ルーターまたはNATをご利用の場合は、ルーターの管理インターフェース（通常は192.168.1.1または192.168.0.1）を開き、ポート転送の設定でTCPポート3389をWindowsマシンのローカルIPアドレスに転送してください。両方のデバイスが同じローカルネットワーク上にある場合は必ずしも必要ではありませんが、インターネット経由のリモートアクセスには必須です。
補足：ポートフォワーディングを有効にすると、適切に設定しないとセキュリティリスクが生じる可能性があります。一般的には、VPNを使用するか、可能であればRDPアクセスをIPアドレスで制限する方が安全です。また、デフォルトのRDPポートを3389から別のポートに変更して、スキャナに見つけられにくくすることも検討してください。これは万全ではありませんが、わずかな隠蔽効果があります。
追加の調整: 静的IPとユーザー権限の設定
リモート接続が依然として不安定であったり、機能しない場合は、ルーターのDHCPリセット後に転送ルールが破綻しないように、マシンに静的IPアドレスを割り当てることを検討してください。また、ユーザーアカウントにリモート接続の権限があることを確認してください。これは見落とされがちです。「システムプロパティ」>「リモート」タブで確認し、「ユーザーの選択」をクリックして適切なユーザー名を追加してください。
RDPの信頼性とセキュリティを高めるためのその他のヒント
- Windows 10 を定期的にアップデートしてください。古いシステムは、RDP などの機能でさまざまな問題を引き起こす可能性があります。
- 特に RDP はブルート フォース攻撃の標的になる可能性があるため、強力で複雑なパスワードを使用してください。
- RDP をインターネット経由で直接公開するのではなく、RDP ポートを非表示にしてすべての転送を暗号化する VPN を設定することを検討してください。
- 更新やネットワークの変更後に接続が突然停止した場合は、必ずネットワーク プロファイルとファイアウォール ルールを再確認してください。
よくある質問
RDP を有効にしても機能しない場合はどうすればよいですか?
ファイアウォールルールとネットワークプロファイル設定（「プライベート」になっていることを確認してください）を再確認し、ユーザーがリモートデスクトップユーザーグループに属していることを確認してください。設定を切り替えただけの場合は、再起動すると問題が解決することもあります。
Windows 10 Home は RDP をサポートできますか?
直接ではありません。Windows 10 HomeにはRDPサーバーが組み込まれていませんが、代わりにTeamViewer、AnyDesk、Chromeリモートデスクトップなどのサードパーティ製アプリを使用できます。
RDP をより安全にするにはどうすればよいですか?
複雑なパスワードを使用し、リモートデスクトップ設定でネットワークレベル認証（NLA）を有効にし、リモートアクセスにはVPNを導入し、さらに匿名性を高めるためにデフォルトポートの変更を検討してください。RDPは、何らかのセキュリティレイヤーを設けずに開いたままにしないでください。
まとめ
- [設定] > [システム] > [リモート デスクトップ]を開きます。
- 「リモートデスクトップを有効にする」をオンにします。
- 必要に応じてファイアウォール ルールとポート転送を確認してください。
- ユーザー権限が正しく設定されていることを確認してください。
- 安心のために、VPN と強力なパスワードで接続を保護します。
まとめ
RDP のセットアップは必ずしもスムーズに進むとは限りませんが、一度使えるようになってしまえば、時間と手間を大幅に節約できます。ネットワークやセキュリティ設定を少しいじる必要がある場合もあります。特に Windows が特に慎重に動作している場合や、設定が通常とは異なる場合はなおさらです。ただし、一度接続してしまえば、仕事、トラブルシューティング、あるいは外出先からの確認など、リモートアクセスはほぼ手間なく行えます。この方法が、リモートアクセスをスムーズにするのに役立つことを願っています。