Windows 11 的遠(yuǎn)程桌面功能可以讓你直接操控另一臺(tái)電腦，并在上面運(yùn)行軟件、管理系統(tǒng)設(shè)置，或者遠(yuǎn)程解決問題。被控制的電腦稱為「遠(yuǎn)程桌面主機(jī)」，而控制端則稱為「客戶端計(jì)算機(jī)」。

默認(rèn)情況下，遠(yuǎn)程桌面功能會(huì)使用遠(yuǎn)程桌面協(xié)議（RDP），通過TCP 3389端口傳輸數(shù)據(jù)。讓你可以在 Windows、macOS、iOS 和 Android 設(shè)備上連接到 Windows 11 遠(yuǎn)程桌面主機(jī)，而且數(shù)據(jù)傳輸經(jīng)過加密，十分安全可靠。

Windows 11 家庭版只能作為客戶端計(jì)算機(jī)，不能作為遠(yuǎn)程桌面主機(jī)，也就是被控制端。詳細(xì)區(qū)別請(qǐng)?jiān)L問 Windows 11 家庭版與專業(yè)版功能對(duì)比。

啟用 Windows 11 遠(yuǎn)程桌面連接（被控端）

為了確保安全，默認(rèn)情況下，Windows 11 并不允許遠(yuǎn)程桌面連接，但可以通過以下 2 種方式打開該功能：

方法 1：通過「設(shè)置」

1、使用Windows + I快捷鍵打開「設(shè)置」，選擇「系統(tǒng)」>「遠(yuǎn)程桌面」。

2、打開「遠(yuǎn)程桌面」開關(guān)。

3、建議保留默認(rèn)開啟的「要求設(shè)備使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證連接（推薦）」設(shè)置。

啟用「遠(yuǎn)程桌面」開關(guān)

4、點(diǎn)擊「遠(yuǎn)程桌面用戶」，添加要允許進(jìn)行遠(yuǎn)程連接的用戶賬戶。

添加遠(yuǎn)程桌面用戶

方法 2：通過「控制面板」

1、使用Windows + R快捷鍵打開「運(yùn)行」對(duì)話框，執(zhí)行control打開控制面板。

2、選擇「系統(tǒng)和安全」>「允許遠(yuǎn)程訪問」。

點(diǎn)擊「允許遠(yuǎn)程訪問」

3、在「遠(yuǎn)程桌面」區(qū)域中，選擇「允許遠(yuǎn)程連接到此計(jì)算機(jī)」，并勾選「僅允許運(yùn)行使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接（建議）」。

4、點(diǎn)擊「選擇用戶」，添加要允許進(jìn)行遠(yuǎn)程連接的用戶賬戶。

選擇「允許遠(yuǎn)程連接到此計(jì)算機(jī)」并添加遠(yuǎn)程桌面用戶

方法 3：通過組策略

1、按Windows + R快捷鍵打開「運(yùn)行」對(duì)話框，執(zhí)行gpedit.msc打開「本地組策略編輯器」。

2、在「計(jì)算機(jī)配置」>「管理模板」>「Windows 組件」>「遠(yuǎn)程桌面服務(wù)」>「遠(yuǎn)程桌面會(huì)話主機(jī)」>「連接」中，將「允許用戶通過使用遠(yuǎn)程桌面服務(wù)進(jìn)行遠(yuǎn)程連接」策略設(shè)置為「已啟用」。

啟用「允許用戶通過使用遠(yuǎn)程桌面服務(wù)進(jìn)行遠(yuǎn)程連接」策略

3、在「計(jì)算機(jī)配置」>「管理模板」>「Windows 組件」>「遠(yuǎn)程桌面服務(wù)」>「遠(yuǎn)程桌面會(huì)話主機(jī)」>「安全」中，將「要求使用網(wǎng)絡(luò)級(jí)別的身份驗(yàn)證對(duì)遠(yuǎn)程連接的用戶進(jìn)行身份驗(yàn)證」策略設(shè)置為「已啟用」。

啟用「要求使用網(wǎng)絡(luò)級(jí)別的身份驗(yàn)證對(duì)遠(yuǎn)程連接的用戶進(jìn)行身份驗(yàn)證」策略

4、右鍵點(diǎn)擊「開始」菜單，選擇「終端管理員」，執(zhí)行gpupdate /force命令強(qiáng)制刷新組策略；或者重啟電腦以應(yīng)用配置。

方法 4：更改注冊(cè)表

1、按Windows + R快捷鍵打開「運(yùn)行」對(duì)話框，執(zhí)行regedit打開注冊(cè)表編輯器。

2、導(dǎo)航到以下路徑：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

3、雙擊名為fDenyTSConnections的 DWORD (32 位) 值，并將其值設(shè)置為：

• 0：?jiǎn)⒂?RDP
• 1：禁用 RDP

通過 fDenyTSConnections 注冊(cè)表值啟用或禁用遠(yuǎn)程桌面連接

授予用戶遠(yuǎn)程登錄權(quán)限

在啟用了 RDP 功能之后，并不是所有用戶都能自動(dòng)獲得遠(yuǎn)程登錄權(quán)限。你需要手動(dòng)為指定用戶授予遠(yuǎn)程登錄權(quán)限：

1、按Windows + R快捷鍵打開「運(yùn)行」對(duì)話框，執(zhí)行lusrmgr.msc打開「本地用戶和組」。

2、在左側(cè)選擇「組」，然后雙擊右側(cè)的Remote Desktop Users組。

3、點(diǎn)擊「添加」按鈕，將需要遠(yuǎn)程登錄的用戶加入這個(gè)組，授予其遠(yuǎn)程登錄權(quán)限。

將用戶添加到 Remote Desktop Users 組

在 Windows 防火墻中放行 RDP 連接

在「設(shè)置」或「控制面板」中啟用 RDP 功能后，Windows 11 通常會(huì)自動(dòng)在「Windows 防火墻」中放行 RDP 連接的入站協(xié)議和端口。你也可以手動(dòng)檢查或管理這些規(guī)則：

1、按Windows + R快捷鍵打開「運(yùn)行」對(duì)話框，執(zhí)行wf.msc打開「高級(jí)安全 Windows Defender 防火墻」。

2、在「入站規(guī)則」中，查看和管理 RDP 相關(guān)規(guī)則。

在 Windows 防火墻中管理遠(yuǎn)程桌面入站規(guī)則

當(dāng)然，你也可以通過以下命令，快速放行 RDP：

• 命令提示符：

netsh advfirewall firewall set rule group="遠(yuǎn)程桌面" new enable=Yes

使用 netsh 命令放行遠(yuǎn)程桌面

• PowerShell：

Enable-NetFirewallRule -DisplayGroup "遠(yuǎn)程桌面"

使用 PowerShell 放行遠(yuǎn)程桌面

使用 mstsc 遠(yuǎn)程控制電腦（控制端）

方法 1：遠(yuǎn)程桌面連接命令

mstsc是 Windows 自帶的遠(yuǎn)程桌面連接命令。在 Windows 11 中，mstsc 支持多種快捷參數(shù)，可以通過命令行快速配置和啟動(dòng)「遠(yuǎn)程桌面連接」應(yīng)用。

1、按Windows + R快捷鍵打開「運(yùn)行」對(duì)話框，執(zhí)行mstsc直接打開「遠(yuǎn)程桌面連接」應(yīng)用。

2、在「計(jì)算機(jī)」輸入框中，輸入遠(yuǎn)程電腦的名稱或 IP 地址。

3、點(diǎn)擊「連接」按鈕，即可連接遠(yuǎn)程電腦。

「遠(yuǎn)程桌面連接」應(yīng)用

最新評(píng)論