Windows 11 的遠(yuǎn)程桌面功能可以讓你直接操控另一臺(tái)電腦，并在上面運(yùn)行軟件、管理系統(tǒng)設(shè)置，或者遠(yuǎn)程解決問(wèn)題。被控制的電腦稱(chēng)為「遠(yuǎn)程桌面主機(jī)」，而控制端則稱(chēng)為「客戶(hù)端計(jì)算機(jī)」。

默認(rèn)情況下，遠(yuǎn)程桌面功能會(huì)使用遠(yuǎn)程桌面協(xié)議（RDP），通過(guò)TCP 3389端口傳輸數(shù)據(jù)。讓你可以在 Windows、macOS、iOS 和 Android 設(shè)備上連接到 Windows 11 遠(yuǎn)程桌面主機(jī)，而且數(shù)據(jù)傳輸經(jīng)過(guò)加密，十分安全可靠。

Windows 11 家庭版只能作為客戶(hù)端計(jì)算機(jī)，不能作為遠(yuǎn)程桌面主機(jī)，也就是被控制端。詳細(xì)區(qū)別請(qǐng)?jiān)L問(wèn) Windows 11 家庭版與專(zhuān)業(yè)版功能對(duì)比。

啟用 Windows 11 遠(yuǎn)程桌面連接（被控端）

為了確保安全，默認(rèn)情況下，Windows 11 并不允許遠(yuǎn)程桌面連接，但可以通過(guò)以下 2 種方式打開(kāi)該功能：

方法 1：通過(guò)「設(shè)置」

1、使用Windows + I快捷鍵打開(kāi)「設(shè)置」，選擇「系統(tǒng)」>「遠(yuǎn)程桌面」。

2、打開(kāi)「遠(yuǎn)程桌面」開(kāi)關(guān)。

3、建議保留默認(rèn)開(kāi)啟的「要求設(shè)備使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證連接（推薦）」設(shè)置。

啟用「遠(yuǎn)程桌面」開(kāi)關(guān)

4、點(diǎn)擊「遠(yuǎn)程桌面用戶(hù)」，添加要允許進(jìn)行遠(yuǎn)程連接的用戶(hù)賬戶(hù)。

添加遠(yuǎn)程桌面用戶(hù)

方法 2：通過(guò)「控制面板」

1、使用Windows + R快捷鍵打開(kāi)「運(yùn)行」對(duì)話框，執(zhí)行control打開(kāi)控制面板。

2、選擇「系統(tǒng)和安全」>「允許遠(yuǎn)程訪問(wèn)」。

點(diǎn)擊「允許遠(yuǎn)程訪問(wèn)」

3、在「遠(yuǎn)程桌面」區(qū)域中，選擇「允許遠(yuǎn)程連接到此計(jì)算機(jī)」，并勾選「僅允許運(yùn)行使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接（建議）」。

4、點(diǎn)擊「選擇用戶(hù)」，添加要允許進(jìn)行遠(yuǎn)程連接的用戶(hù)賬戶(hù)。

選擇「允許遠(yuǎn)程連接到此計(jì)算機(jī)」并添加遠(yuǎn)程桌面用戶(hù)

方法 3：通過(guò)組策略

1、按Windows + R快捷鍵打開(kāi)「運(yùn)行」對(duì)話框，執(zhí)行gpedit.msc打開(kāi)「本地組策略編輯器」。

2、在「計(jì)算機(jī)配置」>「管理模板」>「Windows 組件」>「遠(yuǎn)程桌面服務(wù)」>「遠(yuǎn)程桌面會(huì)話主機(jī)」>「連接」中，將「允許用戶(hù)通過(guò)使用遠(yuǎn)程桌面服務(wù)進(jìn)行遠(yuǎn)程連接」策略設(shè)置為「已啟用」。

啟用「允許用戶(hù)通過(guò)使用遠(yuǎn)程桌面服務(wù)進(jìn)行遠(yuǎn)程連接」策略

3、在「計(jì)算機(jī)配置」>「管理模板」>「Windows 組件」>「遠(yuǎn)程桌面服務(wù)」>「遠(yuǎn)程桌面會(huì)話主機(jī)」>「安全」中，將「要求使用網(wǎng)絡(luò)級(jí)別的身份驗(yàn)證對(duì)遠(yuǎn)程連接的用戶(hù)進(jìn)行身份驗(yàn)證」策略設(shè)置為「已啟用」。

啟用「要求使用網(wǎng)絡(luò)級(jí)別的身份驗(yàn)證對(duì)遠(yuǎn)程連接的用戶(hù)進(jìn)行身份驗(yàn)證」策略

4、右鍵點(diǎn)擊「開(kāi)始」菜單，選擇「終端管理員」，執(zhí)行gpupdate /force命令強(qiáng)制刷新組策略；或者重啟電腦以應(yīng)用配置。

方法 4：更改注冊(cè)表

1、按Windows + R快捷鍵打開(kāi)「運(yùn)行」對(duì)話框，執(zhí)行regedit打開(kāi)注冊(cè)表編輯器。

2、導(dǎo)航到以下路徑：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

3、雙擊名為fDenyTSConnections的 DWORD (32 位) 值，并將其值設(shè)置為：

• 0：?jiǎn)⒂?RDP
• 1：禁用 RDP

通過(guò) fDenyTSConnections 注冊(cè)表值啟用或禁用遠(yuǎn)程桌面連接

授予用戶(hù)遠(yuǎn)程登錄權(quán)限

在啟用了 RDP 功能之后，并不是所有用戶(hù)都能自動(dòng)獲得遠(yuǎn)程登錄權(quán)限。你需要手動(dòng)為指定用戶(hù)授予遠(yuǎn)程登錄權(quán)限：

1、按Windows + R快捷鍵打開(kāi)「運(yùn)行」對(duì)話框，執(zhí)行lusrmgr.msc打開(kāi)「本地用戶(hù)和組」。

2、在左側(cè)選擇「組」，然后雙擊右側(cè)的Remote Desktop Users組。

3、點(diǎn)擊「添加」按鈕，將需要遠(yuǎn)程登錄的用戶(hù)加入這個(gè)組，授予其遠(yuǎn)程登錄權(quán)限。

將用戶(hù)添加到 Remote Desktop Users 組

在 Windows 防火墻中放行 RDP 連接

在「設(shè)置」或「控制面板」中啟用 RDP 功能后，Windows 11 通常會(huì)自動(dòng)在「Windows 防火墻」中放行 RDP 連接的入站協(xié)議和端口。你也可以手動(dòng)檢查或管理這些規(guī)則：

1、按Windows + R快捷鍵打開(kāi)「運(yùn)行」對(duì)話框，執(zhí)行wf.msc打開(kāi)「高級(jí)安全 Windows Defender 防火墻」。

2、在「入站規(guī)則」中，查看和管理 RDP 相關(guān)規(guī)則。

在 Windows 防火墻中管理遠(yuǎn)程桌面入站規(guī)則

當(dāng)然，你也可以通過(guò)以下命令，快速放行 RDP：

• 命令提示符：

netsh advfirewall firewall set rule group="遠(yuǎn)程桌面" new enable=Yes

使用 netsh 命令放行遠(yuǎn)程桌面

• PowerShell：

Enable-NetFirewallRule -DisplayGroup "遠(yuǎn)程桌面"

使用 PowerShell 放行遠(yuǎn)程桌面

使用 mstsc 遠(yuǎn)程控制電腦（控制端）

方法 1：遠(yuǎn)程桌面連接命令

mstsc是 Windows 自帶的遠(yuǎn)程桌面連接命令。在 Windows 11 中，mstsc 支持多種快捷參數(shù)，可以通過(guò)命令行快速配置和啟動(dòng)「遠(yuǎn)程桌面連接」應(yīng)用。

1、按Windows + R快捷鍵打開(kāi)「運(yùn)行」對(duì)話框，執(zhí)行mstsc直接打開(kāi)「遠(yuǎn)程桌面連接」應(yīng)用。

2、在「計(jì)算機(jī)」輸入框中，輸入遠(yuǎn)程電腦的名稱(chēng)或 IP 地址。

3、點(diǎn)擊「連接」按鈕，即可連接遠(yuǎn)程電腦。

「遠(yuǎn)程桌面連接」應(yīng)用

「遠(yuǎn)程桌面連接」應(yīng)用提供了豐富的配置選項(xiàng)，這里介紹 2 個(gè)常用功能：

• 允許我保存憑據(jù)：在「常規(guī)」選項(xiàng)卡中，輸入用戶(hù)名后，可以勾選「允許我保存憑據(jù)」。這樣在下次連接時(shí)，系統(tǒng)會(huì)自動(dòng)填充用戶(hù)名和密碼，無(wú)需重復(fù)輸入。
• 本地資源：在連接窗口中點(diǎn)擊「本地資源」選項(xiàng)卡，可以設(shè)置是否訪問(wèn)本地打印機(jī)、共享剪貼板內(nèi)容，以及如何處理遠(yuǎn)程音頻。

「常規(guī)」選項(xiàng)卡

「本地資源」選項(xiàng)卡

如前所述，如果你不想每次連接都進(jìn)行參數(shù)配置，mstsc命令也支持多種快捷參數(shù)：

以上遠(yuǎn)程桌面連接命令支持組合使用，例如：

• 以管理員身份、全屏模式連接到 192.168.1.100：

mstsc /v:192.168.1.100 /f /admin

• 以 1024×768 分辨率連接到 example.com：

mstsc /v:example.com /w:1024 /h:768

• （補(bǔ)充）查看幫助文檔：

mstsc /?

mstsc 遠(yuǎn)程桌面連接命令參數(shù)

方法 2：使用 Windows App 應(yīng)用

此外，微軟還為 Windows、macOS、iOS/iPadOS 和 Android 平臺(tái)推出了「Windows App」應(yīng)用，作為一站式遠(yuǎn)程桌面訪問(wèn)門(mén)戶(hù)，極大的方便了你在手機(jī)、平板或 macOS 等平臺(tái)上更安全地連接到 Windows 11 設(shè)備。

Windows App for macOS

修改遠(yuǎn)程桌面端口

修改 Windows 遠(yuǎn)程桌面（RDP）端口可以提升一定的安全性，你可以通過(guò)修改注冊(cè)表來(lái)更改端口：

1、按Windows + R快捷鍵打開(kāi)「運(yùn)行」對(duì)話框，執(zhí)行regedit打開(kāi)注冊(cè)表編輯器。

2、導(dǎo)航到以下路徑：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3、雙擊名為PortNumber的 DWORD (32 位) 值，并將其「十進(jìn)制」值修改成新的端口，例如3390。

通過(guò) PortNumber 注冊(cè)表值更改遠(yuǎn)程桌面端口

4、重啟電腦，讓新端口生效。

連接遠(yuǎn)程桌面（控制端）

Windows 11 自帶的「遠(yuǎn)程桌面連接」應(yīng)用，可以讓你輕松訪問(wèn)遠(yuǎn)程電腦：

1、使用Windows + R快捷鍵打開(kāi)「運(yùn)行」對(duì)話框，執(zhí)行mstsc打開(kāi)「遠(yuǎn)程桌面連接」應(yīng)用。

2、在「計(jì)算機(jī)」輸入框中，輸入遠(yuǎn)程電腦的名稱(chēng)或 IP 地址。

3、輸入完成后，點(diǎn)擊「連接」按鈕，即可開(kāi)始連接遠(yuǎn)程電腦。

「遠(yuǎn)程桌面連接」應(yīng)用

默認(rèn)情況下，遠(yuǎn)程電腦的桌面會(huì)全屏顯示，分辨率與客戶(hù)端電腦相同。屏幕頂部中央會(huì)顯示一個(gè)連接欄，方便你在本地桌面和遠(yuǎn)程桌面之間切換。你也可以點(diǎn)擊圖釘按鈕固定連接欄。

「遠(yuǎn)程桌面連接」應(yīng)用還提供了豐富的配置選項(xiàng)，這里介紹兩個(gè)常用功能：

• 允許我保存憑據(jù)：在「常規(guī)」選項(xiàng)卡中，可以輸入用戶(hù)名并勾選「允許我保存憑據(jù)」。保存后，下次連接時(shí)，系統(tǒng)會(huì)自動(dòng)填充這些信息，無(wú)需重復(fù)輸入。
• 本地資源：在連接對(duì)話框中點(diǎn)擊「本地資源」選項(xiàng)卡，可以設(shè)置是否訪問(wèn)本地打印機(jī)、共享剪貼板內(nèi)容，以及如何處理遠(yuǎn)程音頻。

「常規(guī)」選項(xiàng)卡

「本地資源」選項(xiàng)卡

此外，微軟還為 Windows、macOS、iOS/iPadOS 和 Android/Chrome OS 提供了較新的「Microsoft 遠(yuǎn)程桌面」客戶(hù)端，其中包含了一些「遠(yuǎn)程桌面連接」中沒(méi)有的功能。你還可以使用最新的「Windows 應(yīng)用」，安全地連接到 Windows 設(shè)備和應(yīng)用。

注意事項(xiàng)

在使用 Windows 11 遠(yuǎn)程桌面連接時(shí)，有一些常見(jiàn)問(wèn)題和注意事項(xiàng)，需要你留意：

• 如果你使用了老舊客戶(hù)端，或者非微軟官方的遠(yuǎn)程桌面應(yīng)用，可能會(huì)遇到安全級(jí)別不兼容的問(wèn)題。此時(shí)，你可以嘗試關(guān)閉網(wǎng)絡(luò)級(jí)別身份驗(yàn)證（NLA） ，再進(jìn)行連接。
• 啟用遠(yuǎn)程桌面功能后，系統(tǒng)會(huì)自動(dòng)啟動(dòng)一個(gè)名為TermService的服務(wù)，并監(jiān)聽(tīng)TCP 3389端口。同時(shí)會(huì)在「Windows 防火墻」中自動(dòng)添加入站規(guī)則，允許該端口接收經(jīng)過(guò)驗(yàn)證的數(shù)據(jù)。如果你使用了第三方安全軟件（如殺毒軟件、防火墻等），可能需要手動(dòng)放行TCP 3389端口。
• 默認(rèn)情況下，當(dāng)前用戶(hù)以及所有屬于Administrators管理員組的賬戶(hù)，都擁有遠(yuǎn)程連接這臺(tái)電腦的權(quán)限。
• 如果你使用了第三方安全軟件，可能需要手動(dòng)放行TCP 3389端口。

常見(jiàn)問(wèn)題：如何通過(guò)遠(yuǎn)程桌面連接到加入 Azure AD 的 Windows 11

以上就是Win11遠(yuǎn)程桌面連接使用指南，希望大家喜歡，請(qǐng)繼續(xù)關(guān)注腳本之家。

相關(guān)推薦：

Win11怎么開(kāi)啟遠(yuǎn)程桌面? Win11遠(yuǎn)程桌面的四種使用技巧