Escritorio remoto en Windows 10: qué es, cómo activarlo y errores frecuentes

Si al abrir Conexión a Escritorio remoto (mstsc) y escribir el nombre del otro PC te sale «No se puede conectar al equipo remoto», o un error de autenticación por CredSSP, lo más probable es que el PC al que intentas entrar esté dormido, tenga Escritorio remoto apagado o sea Windows 10 Home. En este artículo se explica primero qué necesita Escritorio remoto para funcionar, luego las pruebas rápidas para saber dónde está el fallo (red, firewall, servicios o CredSSP) y, por último, los arreglos ordenados de menos a más riesgo. Lo que aquí se aplica es a Windows 10, que dejó de recibir soporte el 14 de octubre de 2025: sigue funcionando, pero ya no hay actualizaciones de seguridad, así que conviene tener el sistema al día antes de abrir nada a la red.

Qué es Escritorio remoto en Windows 10 y qué necesita

Escritorio remoto es la aplicación de Windows que permite entrar a otro PC desde el tuyo, ver su escritorio y trabajar con él como si estuvieras delante, usando la red local o Internet. El programa se llama Conexión a Escritorio remoto y se abre escribiendo mstsc en Win+R. Para que funcione, el equipo al que te conectas (el «remoto») tiene que ejecutar una edición Pro, Enterprise o Education de Windows, porque las ediciones Home no aceptan conexiones entrantes. El equipo desde el que te conectas (el «cliente») puede ser Windows 10 Home, Pro u otro sistema, incluso macOS o un móvil con la app de Escritorio remoto. Además, el remoto debe estar encendido, conectado a la red, tener Escritorio remoto activado, el firewall que deje pasar el puerto 3389 y el servicio de Escritorio remoto en marcha. Si falta cualquiera de esas piezas, la conexión falla con el mensaje de «No se puede conectar al equipo remoto».

Lo que falla al usar Escritorio remoto y por qué

Comprueba desde tu PC si la causa es la red o el PC remoto

Antes de tocar ajustes, haz tres pruebas rápidas: así sabrás si el problema está en tu equipo, en la red o en el PC remoto, y no perderás tiempo tocando lo que no es.

La conexión al puerto 3389 del remoto

En el cliente, abre PowerShell desde el menú Inicio y escribe el siguiente comando, cambiando 192.168.1.50 por la IP del PC remoto. Se necesita PowerShell normal, sin permisos de administrador.

Test-NetConnection 192.168.1.50 -Port 3389

ComputerName     : 192.168.1.50
RemoteAddress    : 192.168.1.50
RemotePort       : 3389
InterfaceAlias   : Wi-Fi
SourceAddress    : 192.168.1.20
TcpTestSucceeded : True

Si TcpTestSucceeded sale True y RemoteAddress contesta, la red y el puerto responden, así que la causa 4 (DNS) queda descartada. Si sale False, el problema es de red, de firewall en el remoto o de que el remoto no está escuchando en el 3389.

Si el remoto acepta Escritorio remoto

En el PC remoto, abre Configuración y comprueba que la función esté encendida y la edición sea Pro.

1. Pulsa Win+I para abrir Configuración.
2. Entra en Sistema y luego en Escritorio remoto.
3. Mira el conmutador Activado: si está apagado, actívalo y confirma.
4. Si la opción aparece gris con el texto «Esta función no está disponible», el remoto es Windows 10 Home y no puede ser servidor (causa 1). Toca en Inicio > Configuración > Actualización y seguridad > Activación para ver la edición.

El estado del servicio TermService en el remoto

El servicio que de verdad atiende las conexiones es Servicios de Escritorio remoto. Si está parado, el remoto «escucha» pero nadie contesta.

Tiene que estar En ejecución y con Tipo de inicio en Automático. Si está Detenido o en Manual, arráncalo y cambia el tipo a Automático, porque si se reinicia el PC volverá a fallar.

Activa Escritorio remoto en el PC remoto (Windows 10 Pro)

La activación básica basta en la mayoría de los casos. Es para los lectores que ya saben que su remoto es Pro y solo necesitan encender la función y anotar el nombre.

La ruta de Configuración

1. Pulsa Win+I, entra en Sistema y abre Escritorio remoto.
2. Activa el conmutador Activado y pulsa Confirmar en el cuadro que sale.
3. Apunta el nombre que aparece en «Cómo conectar a este equipo»: es el que escribirás en el cliente.
4. Por defecto, la detección en redes privadas está activada; déjala así salvo que el equipo esté en una red que no sea de confianza.

Si te pide cambiar de Home a Pro

1. Abre Configuración con Win+I y entra en Actualización y seguridad > Activación.
2. Pulsa Cambiar la edición del producto y sigue los pasos para introducir la clave de Pro.
3. Tras el reinicio, vuelve a la ruta de Escritorio remoto y actívalo.

«No se puede conectar al equipo remoto»: red, firewall y servicios

Este apartado reune la causa 1 (remoto mal configurado) y la causa 3 (firewall). Empieza por lo que no rompe nada: cambiar el nombre por la IP y revisar el firewall. Si aún así no entra, el servicio TermService está parado.

Probar con la dirección IP del remoto

1. Averigua la IP del remoto: en él, abre Win+R, escribe cmd y ejecuta ipconfig. La IP es la de la puerta de enlace, normalmente 192.168.1.X.
2. En el cliente, abre Conexión a Escritorio remoto con Win+R > mstsc.
3. Escribe la IP en el campo Equipo y pulsa Conectar.

Si así entra, el problema era el nombre que no resolvía por DNS (causa 4). Si sigue fallando, pasa al firewall.

Permitir Escritorio remoto en el firewall del remoto

1. En el PC remoto, pulsa Win+R, escribe wf.msc y acepta para abrir el firewall avanzado.
2. En Reglas de entrada, busca «Escritorio remoto (TCP-in)».
3. Comprueba que la regla esté Habilitada y con perfil Privado. Si no lo está, haz doble clic, marca Habilitada y deja Privado (no Público).

Arrancar el servicio de Escritorio remoto en el remoto

1. En el remoto, pulsa Win+R, escribe services.msc y acepta.
2. Busca Servicios de Escritorio remoto, haz doble clic y pulsa Iniciar.
3. En Tipo de inicio, elige Automático y acepta.

«Error de autenticación» con la corrección de oráculo de cifrado (CredSSP)

El error típico es este:

Significa que el cliente tiene la actualización de seguridad de CredSSP (CVE-2018-0886) y el servidor no. La directiva del cliente rechaza la conexión por insegura. En el servidor queda el evento 6041 de origen LsaSrv en el registro Sistema del Visor de eventos hasta que se actualice. La solución correcta es actualizar los dos equipos; el apaño por directiva solo vale para ganar tiempo.

Instalar las actualizaciones en los dos equipos

1. En el PC remoto y en el cliente, pulsa Win+I, entra en Actualización y seguridad > Windows Update y pulsa Buscar actualizaciones.
2. Instala todo lo pendiente, reinicia y repite hasta que no quede nada.
3. Vuelve a probar la conexión con mstsc.

Apaño temporal solo para entrar y aplicar el parche

1. En el cliente, pulsa Win+R, escribe gpedit.msc y acepta.
2. Navega a Configuración del equipo > Plantillas administrativas > Sistema > Delegación de credenciales > Corrección de oráculo de cifrado.
3. Ábrelo, marca Habilitada y, en Nivel de protección, elige Vulnerable.
4. Cierra gpedit, ejecuta gpupdate /force en un Símbolo del sistema y reinicia el cliente.

Cuando nada de esto funciona: último recurso

Si tras actualizar, abrir el firewall y arrancar el servicio el equipo sigue sin responder, lo más probable es que estés intentando entrar desde fuera de tu red local. Abrir el puerto 3389 a Internet no se recomienda: deja el PC expuesto a ataques de fuerza bruta. Mejor una VPN o una herramienta pensada para ello.

Conectar desde fuera de casa de forma segura

Alternativas a Escritorio remoto en Windows 10

• Asistencia rápida: viene con Windows 10 (msra en Win+R). Funciona entre Home y Pro sin abrir puertos.
• Chrome Remote Desktop: solo necesitas una cuenta de Google y un código temporal.
• AnyDesk: instalas en los dos equipos y entras con un ID.

Lo que ya tienes claro sobre Escritorio remoto en Windows 10

• El PC remoto debe ser Pro, Enterprise o Education; Home solo puede ser cliente.
• El cliente puede ser cualquier Windows, macOS o un móvil con la app de Escritorio remoto.
• Primero se prueba la red con Test-NetConnection al puerto 3389, luego el firewall y los servicios.
• Si aparece el error de CredSSP, actualiza los dos equipos; el apaño por directiva es solo temporal.
• Para entrar desde fuera de casa, usa VPN o Asistencia rápida, no abras el 3389 a Internet.

Si después de todo esto sigues sin poder entrar, lo siguiente es crear un punto de restauración y revisar el Visor de eventos del servidor (registro Sistema, origen LsaSrv) por si hay otro error distinto a CredSSP que apunte a la causa real.

Datos comprobados en octubre de 2026.

Dudas sobre Escritorio remoto en Windows 10