Как настроить Wake-on-LAN в Windows 10

Иллюстрация функции Wake-on-LAN в Windows

Важно: перед включением WoL убедитесь, что вы понимаете риски на публичных сетях — WoL сам по себе не даёт доступа к данным, но может стать частью цепочки атак при неправильной настройке.

Что такое Wake-on-LAN

Wake-on-LAN (WoL) — это стандарт уровня сети, позволяющий включать выключенный или спящий компьютер удалённо. Для беспроводных адаптеров существует похожая спецификация Wake-on-Wireless-LAN (WoWLAN).

Ключевые условия работы WoL:

Компьютер должен быть подключён к питанию. Даже при выключении с материнской платы подаётся небольшое питание на сетевой адаптер.
Материнская плата должна поддерживать ATX/Power Management Event (PME).
Сетевой адаптер (Ethernet или Wi‑Fi) должен поддерживать WoL/магические пакеты.

Почему это работает на Windows, macOS и Linux: поддержка реализуется на аппаратном уровне, поэтому операционная система лишь включает/разрешает работу адаптера в бездействующем состоянии.

Как работает Wake-on-LAN — короткая техническая схема

WoL использует так называемый «магический пакет». Это UDP-кадр, отправляемый по локальной сети (обычно broadcast). В payload пакета повторяется MAC-адрес целевого устройства 16 раз подряд — когда сетевой адаптер обнаруживает эту последовательность, он инициирует событие включения через линию питания материнской платы.

Короткая структура процесса:

Сервер или устройство-источник (мобильное приложение, маршрутизатор, веб-сервис) формирует магический пакет.
Пакет отправляется в локальную подсеть (или через специальные ретрансляторы для удалённого включения).
Сетевой адаптер постоянно мониторит трафик на энергопотреблении и распознаёт шаблон MAC ×16.
Адаптер подаёт сигнал материнской плате — система включается.

Зачем это нужно обычному пользователю

Основные сценарии:

Доступ к файлам и приложениям на домашнем компьютере, когда вы находитесь вне дома.
Экономия энергии: устройство работает только по требованию (например, Plex, медиасерверы, резервные копии).
Умный дом: плееры, ТВ или NAS могут «разбудить» ваш ПК для стриминга или обработки задач.
Удалённое администрирование IT-спецификаций в офисе без необходимости постоянного включения машин.

Примеры: старый ноутбук как Plex-сервер — он не работает 24/7, но просыпается, когда вы начинаете воспроизведение на ТВ.

Ограничения и когда WoL не сработает

Если питание полностью отключено (вытащен кабель), WoL не поможет.
На некоторых ноутбуках питание сетевого адаптера в выключенном состоянии отключено во избежание разряда батареи.
Если BIOS/UEFI не поддерживает Wakeup-on-PME, включение из состояния полного выключения может быть недоступно.
В сложных сетях с VLAN или строгой фильтрацией broadcast-пакетов магические пакеты могут не доходить.

Подготовка: что проверить перед настройкой

Убедитесь, что у вас есть права администратора в Windows.
Запишите MAC-адрес целевого адаптера (Ethernet или Wi‑Fi) — он понадобится для тестов.
Подумайте о сценарии доступа извне: потребуется проброс портов/ретранслятор или VPN.

Короткая инструкция по получению MAC-адреса:

Откройте Пуск → введите «Информация о системе» → Сводка системы → Компоненты → Сеть → Адаптер. Там будет Physical Address / MAC.
Либо в командной строке: ipconfig /all и найдите «Физический адрес» у нужного адаптера.

Как включить Wake-on-LAN в Windows 10 — пошагово

Откройте Диспетчер устройств: правой кнопкой по меню Пуск → Диспетчер устройств.
Разверните раздел «Сетевые адаптеры».
Найдите нужный адаптер (Ethernet или беспроводной). Если не уверены — проверьте через «Информация о системе».
Правый клик на адаптер → Свойства.
Во вкладке «Дополнительно» найдите параметры с названиями: Wake-on-LAN, Wake on magic packet, Remote wake-up, Power on by LAN, Resume by LAN. Названия зависят от производителя. Установите значение Enabled.
Переключитесь на вкладку «Управление питанием». Поставьте галочки: «Разрешить этому устройству выводить компьютер из ждущего режима» и «Разрешать только магическому пакету выводить компьютер из ждущего режима».
Подтвердите OK и перезагрузите при необходимости.

Настройка параметров сетевого адаптера в Диспетчере устройств

Совет: если опции в Диспетчере устройств отсутствуют, обновите драйвер сетевого адаптера с сайта производителя или используйте встроенный драйвер Windows только как временное решение.

Как включить Wake-on-LAN в BIOS/UEFI

BIOS/UEFI у всех производителей разный, но общий порядок:

Перезагрузите компьютер и на экране загрузки нажмите клавишу входа в BIOS (обычно Delete, F2, F10 или Esc).
Ищите разделы «Power», «Power Management», «Advanced» или «Wake Up Event Setup».
Включите параметры Wake-on-LAN, Wake on PME или подобные.
Сохраните изменения и выйдите (Save & Exit).

Примечание: некоторые ноутбуки прячут опции в разделах с энергосбережением; если не уверены — проверьте документацию на сайте производителя.

Тестирование и проверка работы

Минимальная проверка на локальной сети:

Оставьте компьютер в спящем режиме или выключите (но подключите к сети).
С другого устройства в той же сети отправьте магический пакет, указав MAC-адрес цели. Для этого подойдут утилиты: wakeonlan (Linux/macOS), WakeMeOnLan (Windows), мобильные приложения, или веб-сайты, которые отправляют WoL пакеты.
Если компьютер включился — настройка выполнена.

Тесты, которые стоит провести:

Включение из состояния сна и из полного выключения.
Включение по Ethernet и по Wi‑Fi (если поддерживается).
Поведение после отключения и включения питания.

Критерии приёмки:

Компьютер успешно просыпается при получении магического пакета в локальной сети.
Магический пакет проходит через выбранный маршрут (если используется ретрансляция через роутер).
Сетевой адаптер не потребляет чрезмерную энергию в выключенном состоянии (принципально для ноутбуков).

Как организовать удалённое включение из интернета

WoL по умолчанию работает в локальной сети. Чтобы включать ПК из внешней сети, обычно используются один из вариантов:

Настроить проброс UDP-порта на ваш маршрутизатор на широковещательный адрес внутренней подсети (risky и не всегда поддерживается).
Настроить SSH/VPN к вашей домашней сети и отправлять магический пакет через VPN, как будто вы в локальной сети — самый безопасный метод.
Использовать облачные сервисы/роутеры с поддержкой WoL, которые могут ретранслировать запросы внутрь вашей сети.

Совет: если вы не знакомы с пробросом портов и безопасностью, используйте VPN или удалённый веб-сервис с двухфакторной аутентификацией.

Безопасность и риски

Уровень риска: магический пакет сам по себе не даёт удалённого доступа к файлам — он только включает питание.
Возможная вектор атаки: сочетание DHCP+PXE можно использовать, чтобы загрузить чужую ОС и получить доступ к незашифрованным дискам в локальной сети.
Рекомендации по защите:
- Отключите WoL на публичных сетях. Используйте разные профили сети в Windows.
- Для удалённого включения используйте VPN и сильные пароли на роутере.
- Шифруйте важные диски (BitLocker, VeraCrypt) — это нейтрализует риск доступа после злонамеренной загрузки по сети.
- Ограничьте доступ к DHCP и PXE в корпоративной сети.

Правовая заметка: включение/отключение устройств и доступ к данным должно соответствовать политике вашей организации и локальным законам о доступе к информации.

Частые проблемы и как их решать

Проблема: WoL не срабатывает из полного выключения

Проверьте, включён ли Wake-on-PME в BIOS.
Убедитесь, что питание на сетевой адаптер не отключается в BIOS/UEFI.

Проблема: WoL работает в локальной сети, но не через интернет

Рассмотрите настройку VPN вместо проброса портов.
Проверьте, поддерживает ли ваш роутер широковещательный проброс внутри сети.

Проблема: нет параметра Wake-on-LAN в Диспетчере устройств

Обновите драйвер сетевой карты с сайта производителя.
Проверьте, что адаптер поддерживает WoL (иногда Wi‑Fi адаптеры не поддерживают WoWLAN).

Альтернативные подходы

Плановые включения по расписанию в BIOS/UEFI (Wake on RTC) — если нужно регулярное включение в заданное время.
Использование умной розетки для физического включения питания (работает для простых задач, но не безопасно для дисков и ОС).
Постоянно включенный низкоэнергопотребляющий NAS или мини‑сервер, к которому можно обращаться вместо основного ПК.

Руководства и чек‑листы по ролям

Чек‑лист для домашнего пользователя:

Записан MAC-адрес сетевого адаптера.
Включены параметры Wake-on-LAN в свойствах адаптера.
В BIOS включён Wake-on-LAN/Wake on PME.
Протестировано локальное включение с другого устройства.
Решён способ для удалённого доступа (VPN или безопасный ретранслятор).

Чек‑лист для IT‑администратора:

Документированы устройства, поддерживающие WoL.
Включён контроль доступа к DHCP/PXE серверам.
Внедрено шифрование дисков и контроль загрузки по сети.
Настроены журналы и оповещения при подозрительной активности WoL.

Пошаговый SOP для включения WoL в организации

Согласовать политику использования WoL.
Обновить драйверы сетевых адаптеров и прошивки BIOS.
Включить WoL через централизованный профиль/скрипт на машинах.
Настроить контроль PXE/DHCP и запретить посторонние загрузчики.
Документировать и протестировать процесс восстановления после неудач.

Инцидентный план: если WoL используется злоумышленниками

Шаги реагирования:

Отследить источник магических пакетов и IP-адреса отправителей.
Отключить WoL на временно уязвимых машинах и сегментах сети.
Проверить логи DHCP/PXE на попытки чужой загрузки.
Проанализировать состояние дисков и целостность данных.
Восстановить настройки и применить дополнительные меры: VPN, ACL, шифрование.

Тестовые случаи и критерии приёмки

Тесты:

TC1: Включение из спящего режима при отправке магического пакета — ожидаемый результат: ПК выходит из сна не более чем за 30 секунд.
TC2: Включение из полного выключения с включённым Wake-on-PME — ожидаемый результат: система стартует без ручного вмешательства.
TC3: Попытка включения через интернет по VPN — ожидаемый результат: нормальная работа и безопасное соединение.

Критерии приёмки:

100% успешное включение в контролируемой локальной сети (несколько повторов).
Отсутствие нежелательных включений при эмуляции обычного трафика.

Сравнение подходов (Кратко)

VPN + локальное WoL: безопасно, требует настройки VPN.
Проброс портов: просто, но повышает риск безопасности.
Облачные ретрансляторы: удобно, зависит от стороннего сервиса.
Умные розетки: просто для питания, не дают корректного завершения ОС.

Ментальные модели и советы

WoL — это «внешняя кнопка питания» по сети, а не способ получить доступ к файлам.
Всегда смотрите на WoL как на часть цепочки: включение → загрузка → аутентификация. Защищать следует каждый шаг.
Отдавайте приоритет защите доступа (VPN, шифрование дисков) над удобством (проброс портов).

Часто задаваемые вопросы

В: Работает ли WoL через Wi‑Fi?
О: Некоторые адаптеры и драйверы поддерживают WoWLAN, но это менее распространено, чем Ethernet WoL.

В: Можно ли включить компьютер из полностью выключенного состояния?
О: Да, если материнская плата поддерживает Wake-on-PME и сетевой адаптер получает питание.

В: Поможет ли WoL, если компьютер отключён от электросети?
О: Нет — питание на сетевой адаптер должно присутствовать.

Заключение

Wake-on-LAN — простая и мощная технология, полезная как для домашних пользователей, так и для администраторов. При правильной настройке и учёте мер безопасности она позволяет экономить энергию и упрощает удалённый доступ к ресурсам. Если вам важно иметь доступ к своему ПК «по запросу», WoL остаётся одним из лучших вариантов.

Короткое резюме:

WoL позволяет удалённо включать ПК с помощью магического пакета.
Требуется поддержка материнской платы, сетевого адаптера и настройки в Windows/BIOS.
Для безопасного удалённого доступа используйте VPN и шифрование дисков.

Если у вас есть вопросы или хотите, чтобы я помог составить конкретный план настройки для вашей сети — опишите вашу конфигурацию в комментариях.

Wake-on-LAN и медиасерверы: пример использования

Дополнительные материалы и ссылки: проверьте документацию производителя вашего сетевого адаптера и материнской платы для точных названий настроек и последних прошивок.

flowchart TD
  A[Нужно ли включать WoL?] -->|Да| B{Вы из дома или извне?}
  B -->|В локальной сети| C[Настройка WoL в Windows + BIOS]
  B -->|Из интернета| D{Есть VPN?}
  D -->|Да| C
  D -->|Нет| E[Настроить VPN или использовать облачный ретранслятор]
  E --> C
  C --> F[Тестирование и аудит безопасности]
  F --> G[Внедрение в эксплуатацию]