- К Windows VPS подключаются по протоколу RDP (порт 3389/TCP): в Windows 10/11 - встроенной программой mstsc («Подключение к удалённому рабочему столу»), на macOS, iPhone и Android - приложением Windows App от Microsoft.
- Для подключения по RDP нужны три значения: IP-адрес сервера, логин и пароль; у Windows Server встроенная учётная запись администратора называется Administrator.
- Файлы и буфер обмена передаются через RDP-сессию: в mstsc это «Показать параметры → Локальные ресурсы», где включаются буфер обмена и нужные локальные диски.
- Порт RDP 3389 постоянно перебирают боты, поэтому на Windows VPS нужны длинный уникальный пароль, правило брандмауэра Windows только для вашего IP и регулярные обновления.
- У VPS Tihost IP-адрес, логин и пароль Windows-сервера показаны в панели tihost.io и в боте @tihost_bot, а если RDP не отвечает, сервер доступен через VNC-консоль в браузере.
Шаг 1. Узнайте IP-адрес, логин и пароль
Данные для входа выдаёт хостинг. В Tihost IP-адрес, логин и пароль Windows-сервера показаны в панели в разделе «Мои серверы» и в Telegram-боте @tihost_bot; у Windows Server логин - Administrator. Пароль можно заменить кнопкой «Сменить пароль» - сервер получит новый пароль, и панель покажет именно его.
Шаг 2. Подключитесь из Windows через mstsc
- Нажмите Win+R, введите
mstscи нажмите Enter - откроется «Подключение к удалённому рабочему столу». - В поле «Компьютер» впишите IP-адрес сервера. Если RDP перенесён с порта 3389, допишите порт через двоеточие:
IP:порт. - Нажмите «Показать параметры» и в поле «Пользователь» укажите логин из панели, например
Administrator. - Нажмите «Подключить», введите пароль и подтвердите предупреждение о сертификате.
Предупреждение о сертификате при первом входе - это нормально: Windows Server по умолчанию защищает RDP самоподписанным сертификатом, которому ваш компьютер ещё не доверяет. Отметьте в этом окне флажок, отключающий запрос для данного компьютера, и предупреждение перестанет появляться. Настройки подключения можно сохранить в файл .rdp кнопкой «Сохранить как».
Шаг 3. Подключитесь с macOS, iPhone или Android через Windows App
- Установите Windows App от Microsoft из App Store или Google Play - так теперь называется бывший Microsoft Remote Desktop. Если в магазине вашей платформы пока есть только Remote Desktop, подойдёт и он.
- Нажмите «+» и выберите Add PC (Добавить ПК).
- В поле PC name укажите IP-адрес сервера, в Credentials добавьте учётную запись: логин из панели и пароль.
- Сохраните и откройте подключение, на вопрос о сертификате нажмите Continue.
На телефоне работать с сервером удобнее в альбомной ориентации: экран пересчитывается под устройство, а касание работает как щелчок мыши. Для долгой работы подключите к планшету клавиатуру.
Шаг 4. Перенесите файлы и буфер обмена
RDP умеет пробрасывать в сессию буфер обмена и локальные диски - так файлы копируются обычным «Копировать - Вставить» или через проводник сервера, без FTP и облачных папок.
- mstsc: «Показать параметры → Локальные ресурсы» - отметьте «Буфер обмена», затем «Подробнее» и выберите диски. Внутри сервера они видны в проводнике как «Диск C на ВАШ-ПК».
- Windows App: откройте настройки подключения (Edit PC) - буфер обмена включается в разделе устройств, а папка Mac пробрасывается в разделе Folders.
- Большие файлы надёжнее копировать через подключённый диск: вставка из буфера обмена прерывается вместе с сессией.
Шаг 5. Задайте длинный уникальный пароль
Порт 3389, открытый в интернет, боты начинают перебирать почти сразу, поэтому пароль администратора должен быть длинным (от 16 символов) и нигде больше не использоваться. Проще всего сменить его кнопкой «Сменить пароль» в панели или боте. Если меняете пароль внутри Windows (в RDP-сессии - Ctrl+Alt+End → «Изменить пароль»), запишите его: панель про такую смену не узнает и продолжит показывать прежний пароль.
Шаг 6. Разрешите RDP только со своего IP
Самая сильная защита RDP - пускать на порт 3389 только известные адреса. В брандмауэре Windows это настраивается в правилах удалённого рабочего стола:
- Откройте
wf.msc(Win+R) → «Правила для входящих подключений». - Найдите правила группы «Удаленный рабочий стол» для TCP и UDP (в англоязычной Windows - Remote Desktop - User Mode).
- В свойствах каждого правила на вкладке «Область» в блоке «Удалённый IP-адрес» выберите «Указанные IP-адреса» и добавьте свой адрес.
То же самое одной командой PowerShell от имени администратора (адрес - пример, подставьте свой; в русскоязычной Windows группа называется «Удаленный рабочий стол»):
Set-NetFirewallRule -DisplayGroup "Remote Desktop" -RemoteAddress 198.51.100.7
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Get-NetFirewallAddressFilterШаг 7. Включите обновления Windows
Уязвимости RDP закрываются обновлениями, поэтому не откладывайте их: откройте «Центр обновления Windows» в «Параметрах» и нажмите «Проверить наличие обновлений». После установки сервер перезагрузится и RDP-сессия оборвётся - подключитесь снова через пару минут.
Что делать, если RDP не подключается
Сначала проверьте, доходит ли подключение до порта 3389. В PowerShell на своём компьютере:
Test-NetConnection IP_СЕРВЕРА -Port 3389TcpTestSucceeded : True, но вход не проходит - дело в логине или пароле: сверьте их с панелью или задайте новый пароль.TcpTestSucceeded : False- порт закрыт: сервер ещё загружается после заказа или перезагрузки, правило брандмауэра не пускает ваш IP или удалённый рабочий стол выключен.- Во всех случаях выручает «Консоль (VNC)» на странице сервера в панели: войдите и проверьте «Параметры → Система → Удаленный рабочий стол» и правила
wf.msc.
Ещё выбираете систему? Сравнение - в статье Linux или Windows на VPS, а сколько памяти нужно Windows Server - в разборе сколько RAM нужно VPS.
AMD Ryzen 9, NVMe и защита от DDoS в Германии, Финляндии и Польше. Оплата криптовалютой или картой.
Частые вопросы
Какой логин у Windows VPS?
У Windows Server встроенная учётная запись администратора называется Administrator. У VPS Tihost логин и пароль показаны в панели tihost.io и в боте @tihost_bot рядом с IP-адресом.
Какой порт использует RDP?
RDP по умолчанию работает на порту 3389 (TCP, а для ускорения ещё и UDP). Если порт изменён, в mstsc и Windows App его указывают через двоеточие: IP:порт.
Как подключиться к Windows-серверу с Mac?
Установите из App Store бесплатное приложение Windows App от Microsoft (бывший Microsoft Remote Desktop), нажмите «+» → Add PC, укажите IP-адрес сервера, логин и пароль.
Можно ли подключиться к Windows VPS с телефона?
Да: приложение Windows App от Microsoft есть для iPhone и iPad, а на Android - Windows App или прежний клиент Remote Desktop. Подключение настраивается так же, как на компьютере - IP-адрес, логин и пароль.
Нужно ли менять порт RDP 3389?
Смена порта RDP лишь уменьшает число случайных попыток входа и не заменяет защиту. Надёжнее разрешить порт 3389 только своему IP в брандмауэре Windows и задать длинный пароль.
Что делать, если я закрыл себе доступ по RDP брандмауэром?
Откройте «Консоль (VNC)» на странице сервера в панели Tihost: это экран сервера в браузере, RDP и сеть для неё не нужны. Войдите и исправьте правило в wf.msc.