Windows 11 má vlastní VPN a vy si za ni zbytečně platíte jinde. Stačí zapnout funkci, kterou Microsoft schoval do nastavení

Windows 11 obsahuje plnohodnotného VPN klienta přímo v systému. Stačí otevřít nastavení sítě a vyplnit pár údajů.

Zdroj fotografie: Unsplash

Cesta je krátká: Nastavení → S internetem → Přidat VPN → Přidat VPN. Tam poskytovatele „Windows (built-in)“, zadáte adresu serveru, vyberete protokol, vyplníte účetní údaje a máte hotovo. Připojení pak spustíte jedním kliknutím přímo z hlavního panelu, kde se u síťové ikony rozsvítí modrý štít. Jenže mezi „mít klienta“ a „mít VPN službu“ je zásadní rozdíl, a právě ten rozhoduje o tom, kolik peněz skutečně ušetříte.

Co přesně Windows 11 nabízí zdarma

Microsoft do systému zabudoval VPN klienta, který zvládne navázat šifrovaný tunel k libovolnému kompatibilnímu serveru. Podporuje protokoly IKEv2, L2TP/IPsec, SSTP, PPTP a režim Automatic, který vybere variantu sám. Na straně autentizace nabízí EAP, certifikáty i klasické uživatelské jméno s heslem, byť Microsoft v dokumentaci doporučuje používat starší metody založené jen na hesle.

Co ale Windows 11 nedodává, je síť serverů. Žádný seznam zemí, žádné tlačítko „připojit se do Nizozemska“. Systém je čistě klient, přijme údaje, vytvoří tunel, přenese data. Servery, IP adresy a přístupové účty musí dodat někdo jiný: zaměstnavatel, škola, nebo placený poskytovatel VPN.

Kdy můžete přestat platit za aplikaci

Reálná úspora existuje, ale má jasné hranice. Pokud už platíte za službu VPN (třeba NordVPN nebo ExpressVPN) a umožní vám ruční konfiguraci přes IKEv2 či jiný nativní protokol Windows, můžete její desktopovou aplikaci klidně odinstalovat. Tunel poběží stejně, jen ho místo aplikace obsluhuje systém.

Typický příklad: NordVPN na svém webu nabízí návod pro ruční připojení přes IKEv2/IPsec přímo ve Windows. Potřebujete stáhnout certifikát, najít hostname serveru a vygenerovat si takzvané „servisní přihlašovací údaje“. Není to dva kliky, ale s hotovými údaji to zabere zhruba pět minut.

Jenže tady přichází háček. Placené aplikace nejsou jen obálka kolem tunelu. Nabízí:

• Kill switch – automatické odpojení internetu, když VPN vypadne
• Split tunneling – volba, které aplikace jdou přes VPN a které přímo
• Dedikovaná IP – pevná adresa vázaná na váš účet
• Proprietární protokoly – NordLynx, NordWhisper, Lightway Turbo, které jsou rychlejší než standardní IKEv2
• Automatický výběr serveru – aplikace sama najde nejrychlejší koncový bod
• Blokování reklam a trackerů – integrované přímo do VPN tunelu

Nic z toho vestavěný Windows klient neumí. Pokud vám stačí „tunel do konkrétního serveru“ (třeba firemní VPN pro práci z domova), systémový klient bohatě stačí. Pokud ale chcete plnohodnotný ekosystém, aplikace má pořád smysl.

Proč o té funkci skoro nikdo neví

Microsoft vestavěného VPN klienta nikdy neprezentoval jako spotřebitelský benefit. V oficiální dokumentaci mluví o „pracovním profilu VPN“ a o údajích od předplacených služeb. Technické materiály pak řeší nasazení přes Intune, always-on VPN, filtry provozu a lock-down režim pro IKEv2, tedy věci, které zajímají firemní IT oddělení, běžného uživatele.

Situaci navíc zkomplikoval konec služby Privacy Protection v Microsoft Defenderu. Nabízela předplatitelům Microsoft 365 jednoduchý VPN tunel jedním kliknutím, bez konfigurace, bez serverových údajů. Microsoft ji ale k 28. únoru 2025 ukončil s tím, že bude investovat do oblastí „lépe odpovídajících zákazníkům zákazníků“. Důležité je neplést si tyto dvě věci: Defender VPN byla služba se servery, vestavěný klient ve Windows je infrastruktura pro připojení k cizím serverům. Jedno skončilo, druhé funguje dál.

Jak na to: krok za krokem

Celé nastavení zvládnete za pár minut, pokud máte po ruce údaje od svého poskytovatele nebo zaměstnavatele.

1. Otevřete Nastavení → Síť a internet → VPN
2. Klikněte na Přidat VPN
3. U poskytovatele vyberte Windows (vestavěný)
4. Vyplňte název připojení (cokoliv, co vám dává smysl)
5. Zadejte adresu serveru (hostname nebo IP od poskytovatele)
6. Vyberte typ VPN: IKEv2, L2TP/IPsec, SSTP nebo Automatic
7. Vyplňte údaje
8. Uložit

Po uložení se profil objeví v nastavení VPN v rychlém panelu na hlavním panelu (ikona sítě → VPN). Připojení i spojení je pak na jedno kliknutí.

Pozor na jednu věc: ne každý poskytovatel podporuje všechny protokoly pro ruční konfiguraci. ExpressVPN například už nepodporuje manuální PPTP ani L2TP au OpenVPN poskytovaní, že ruční nastavení nedosahuje stejné úrovně zabezpečení jako jejich aplikace. Než cokoliv zrušíte, ověřte si u svého poskytovatele, co přesně pro ruční konfiguraci nabízí.

Komu se to vyplatí nejvíce

Největší smysl dává vestavěný klient lidem, kteří se připojují k firemní nebo školní VPN. Dostanou hotové údaje od IT oddělení, vyplní formulář a nepotřebují nic dalšího. Druhá skupina jsou uživatelé, kteří platí za VPN službu a chtějí jen jednoduchý tunel do jednoho konkrétního serveru, bez automatiky, bez přepínání zemí, bez doplňkových funkcí.

Naopak, pokud streamujete zahraniční obsah a potřebujete rychle přeskakovat mezi servery v různých zemích, pokud vám záleží na kill switchi nebo pokud chcete blokování reklam integrované přímo do tunelu, vestavěný klient vás neuspokojí. Tam platí, že aplikace není zbytečný luxus, ale nástroj, který dělá práci, kterou systém sám nezvládne.

Windows 11 vám nedá VPN zdarma. Dám vám ale klienta, možná uděláte zbytečnou aplikaci, za kterou neplatíte, ale která vám zabírá místo v systémové liště a při každém startu počítače připomíná, že byste měli upgradovat na který dražší tarif.