Windows 11 的遠程桌面功能可以讓你直接操控另一臺電腦，并在上面運行軟件、管理系統(tǒng)設(shè)置，或者遠程解決問題。被控制的電腦稱為「遠程桌面主機」，而控制端則稱為「客戶端計算機」。

默認情況下，遠程桌面功能會使用遠程桌面協(xié)議（RDP），通過TCP 3389端口傳輸數(shù)據(jù)。讓你可以在 Windows、macOS、iOS 和 Android 設(shè)備上連接到 Windows 11 遠程桌面主機，而且數(shù)據(jù)傳輸經(jīng)過加密，十分安全可靠。

Windows 11 家庭版只能作為客戶端計算機，不能作為遠程桌面主機，也就是被控制端。詳細區(qū)別請訪問 Windows 11 家庭版與專業(yè)版功能對比。

啟用 Windows 11 遠程桌面連接（被控端）

為了確保安全，默認情況下，Windows 11 并不允許遠程桌面連接，但可以通過以下 2 種方式打開該功能：

方法 1：通過「設(shè)置」

1、使用Windows + I快捷鍵打開「設(shè)置」，選擇「系統(tǒng)」>「遠程桌面」。

2、打開「遠程桌面」開關(guān)。

3、建議保留默認開啟的「要求設(shè)備使用網(wǎng)絡(luò)級別身份驗證連接（推薦）」設(shè)置。

啟用「遠程桌面」開關(guān)

4、點擊「遠程桌面用戶」，添加要允許進行遠程連接的用戶賬戶。

添加遠程桌面用戶

方法 2：通過「控制面板」

1、使用Windows + R快捷鍵打開「運行」對話框，執(zhí)行control打開控制面板。

2、選擇「系統(tǒng)和安全」>「允許遠程訪問」。

點擊「允許遠程訪問」

3、在「遠程桌面」區(qū)域中，選擇「允許遠程連接到此計算機」，并勾選「僅允許運行使用網(wǎng)絡(luò)級別身份驗證的遠程桌面的計算機連接（建議）」。

4、點擊「選擇用戶」，添加要允許進行遠程連接的用戶賬戶。

選擇「允許遠程連接到此計算機」并添加遠程桌面用戶

方法 3：通過組策略

1、按Windows + R快捷鍵打開「運行」對話框，執(zhí)行gpedit.msc打開「本地組策略編輯器」。

2、在「計算機配置」>「管理模板」>「Windows 組件」>「遠程桌面服務(wù)」>「遠程桌面會話主機」>「連接」中，將「允許用戶通過使用遠程桌面服務(wù)進行遠程連接」策略設(shè)置為「已啟用」。

啟用「允許用戶通過使用遠程桌面服務(wù)進行遠程連接」策略

3、在「計算機配置」>「管理模板」>「Windows 組件」>「遠程桌面服務(wù)」>「遠程桌面會話主機」>「安全」中，將「要求使用網(wǎng)絡(luò)級別的身份驗證對遠程連接的用戶進行身份驗證」策略設(shè)置為「已啟用」。

啟用「要求使用網(wǎng)絡(luò)級別的身份驗證對遠程連接的用戶進行身份驗證」策略

4、右鍵點擊「開始」菜單，選擇「終端管理員」，執(zhí)行gpupdate /force命令強制刷新組策略；或者重啟電腦以應(yīng)用配置。

方法 4：更改注冊表

1、按Windows + R快捷鍵打開「運行」對話框，執(zhí)行regedit打開注冊表編輯器。

2、導(dǎo)航到以下路徑：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

3、雙擊名為fDenyTSConnections的 DWORD (32 位) 值，并將其值設(shè)置為：

• 0：啟用 RDP
• 1：禁用 RDP

通過 fDenyTSConnections 注冊表值啟用或禁用遠程桌面連接

授予用戶遠程登錄權(quán)限

在啟用了 RDP 功能之后，并不是所有用戶都能自動獲得遠程登錄權(quán)限。你需要手動為指定用戶授予遠程登錄權(quán)限：

1、按Windows + R快捷鍵打開「運行」對話框，執(zhí)行lusrmgr.msc打開「本地用戶和組」。

2、在左側(cè)選擇「組」，然后雙擊右側(cè)的Remote Desktop Users組。

3、點擊「添加」按鈕，將需要遠程登錄的用戶加入這個組，授予其遠程登錄權(quán)限。

將用戶添加到 Remote Desktop Users 組

在 Windows 防火墻中放行 RDP 連接

在「設(shè)置」或「控制面板」中啟用 RDP 功能后，Windows 11 通常會自動在「Windows 防火墻」中放行 RDP 連接的入站協(xié)議和端口。你也可以手動檢查或管理這些規(guī)則：

1、按Windows + R快捷鍵打開「運行」對話框，執(zhí)行wf.msc打開「高級安全 Windows Defender 防火墻」。

2、在「入站規(guī)則」中，查看和管理 RDP 相關(guān)規(guī)則。

在 Windows 防火墻中管理遠程桌面入站規(guī)則

當然，你也可以通過以下命令，快速放行 RDP：

• 命令提示符：

netsh advfirewall firewall set rule group="遠程桌面" new enable=Yes

使用 netsh 命令放行遠程桌面

• PowerShell：

Enable-NetFirewallRule -DisplayGroup "遠程桌面"

使用 PowerShell 放行遠程桌面

使用 mstsc 遠程控制電腦（控制端）

方法 1：遠程桌面連接命令

mstsc是 Windows 自帶的遠程桌面連接命令。在 Windows 11 中，mstsc 支持多種快捷參數(shù)，可以通過命令行快速配置和啟動「遠程桌面連接」應(yīng)用。

1、按Windows + R快捷鍵打開「運行」對話框，執(zhí)行mstsc直接打開「遠程桌面連接」應(yīng)用。

2、在「計算機」輸入框中，輸入遠程電腦的名稱或 IP 地址。

3、點擊「連接」按鈕，即可連接遠程電腦。

「遠程桌面連接」應(yīng)用

「遠程桌面連接」應(yīng)用提供了豐富的配置選項，這里介紹 2 個常用功能：

• 允許我保存憑據(jù)：在「常規(guī)」選項卡中，輸入用戶名后，可以勾選「允許我保存憑據(jù)」。這樣在下次連接時，系統(tǒng)會自動填充用戶名和密碼，無需重復(fù)輸入。
• 本地資源：在連接窗口中點擊「本地資源」選項卡，可以設(shè)置是否訪問本地打印機、共享剪貼板內(nèi)容，以及如何處理遠程音頻。

「常規(guī)」選項卡

「本地資源」選項卡

如前所述，如果你不想每次連接都進行參數(shù)配置，mstsc命令也支持多種快捷參數(shù)：

以上遠程桌面連接命令支持組合使用，例如：

• 以管理員身份、全屏模式連接到 192.168.1.100：

mstsc /v:192.168.1.100 /f /admin

• 以 1024×768 分辨率連接到 example.com：

mstsc /v:example.com /w:1024 /h:768

• （補充）查看幫助文檔：

mstsc /?

mstsc 遠程桌面連接命令參數(shù)

方法 2：使用 Windows App 應(yīng)用

此外，微軟還為 Windows、macOS、iOS/iPadOS 和 Android 平臺推出了「Windows App」應(yīng)用，作為一站式遠程桌面訪問門戶，極大的方便了你在手機、平板或 macOS 等平臺上更安全地連接到 Windows 11 設(shè)備。

Windows App for macOS

修改遠程桌面端口

修改 Windows 遠程桌面（RDP）端口可以提升一定的安全性，你可以通過修改注冊表來更改端口：

1、按Windows + R快捷鍵打開「運行」對話框，執(zhí)行regedit打開注冊表編輯器。

2、導(dǎo)航到以下路徑：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3、雙擊名為PortNumber的 DWORD (32 位) 值，并將其「十進制」值修改成新的端口，例如3390。

通過 PortNumber 注冊表值更改遠程桌面端口

4、重啟電腦，讓新端口生效。

連接遠程桌面（控制端）

Windows 11 自帶的「遠程桌面連接」應(yīng)用，可以讓你輕松訪問遠程電腦：

1、使用Windows + R快捷鍵打開「運行」對話框，執(zhí)行mstsc打開「遠程桌面連接」應(yīng)用。

2、在「計算機」輸入框中，輸入遠程電腦的名稱或 IP 地址。

3、輸入完成后，點擊「連接」按鈕，即可開始連接遠程電腦。

「遠程桌面連接」應(yīng)用

默認情況下，遠程電腦的桌面會全屏顯示，分辨率與客戶端電腦相同。屏幕頂部中央會顯示一個連接欄，方便你在本地桌面和遠程桌面之間切換。你也可以點擊圖釘按鈕固定連接欄。

「遠程桌面連接」應(yīng)用還提供了豐富的配置選項，這里介紹兩個常用功能：

• 允許我保存憑據(jù)：在「常規(guī)」選項卡中，可以輸入用戶名并勾選「允許我保存憑據(jù)」。保存后，下次連接時，系統(tǒng)會自動填充這些信息，無需重復(fù)輸入。
• 本地資源：在連接對話框中點擊「本地資源」選項卡，可以設(shè)置是否訪問本地打印機、共享剪貼板內(nèi)容，以及如何處理遠程音頻。

「常規(guī)」選項卡

「本地資源」選項卡

此外，微軟還為 Windows、macOS、iOS/iPadOS 和 Android/Chrome OS 提供了較新的「Microsoft 遠程桌面」客戶端，其中包含了一些「遠程桌面連接」中沒有的功能。你還可以使用最新的「Windows 應(yīng)用」，安全地連接到 Windows 設(shè)備和應(yīng)用。

注意事項

在使用 Windows 11 遠程桌面連接時，有一些常見問題和注意事項，需要你留意：

• 如果你使用了老舊客戶端，或者非微軟官方的遠程桌面應(yīng)用，可能會遇到安全級別不兼容的問題。此時，你可以嘗試關(guān)閉網(wǎng)絡(luò)級別身份驗證（NLA） ，再進行連接。
• 啟用遠程桌面功能后，系統(tǒng)會自動啟動一個名為TermService的服務(wù)，并監(jiān)聽TCP 3389端口。同時會在「Windows 防火墻」中自動添加入站規(guī)則，允許該端口接收經(jīng)過驗證的數(shù)據(jù)。如果你使用了第三方安全軟件（如殺毒軟件、防火墻等），可能需要手動放行TCP 3389端口。
• 默認情況下，當前用戶以及所有屬于Administrators管理員組的賬戶，都擁有遠程連接這臺電腦的權(quán)限。
• 如果你使用了第三方安全軟件，可能需要手動放行TCP 3389端口。

常見問題：如何通過遠程桌面連接到加入 Azure AD 的 Windows 11

以上就是Win11遠程桌面連接使用指南，希望大家喜歡，請繼續(xù)關(guān)注腳本之家。

相關(guān)推薦：

Win11怎么開啟遠程桌面? Win11遠程桌面的四種使用技巧

最新評論