Win10远程桌面怎么开启 设置教程详解

开启Win10远程桌面，首先要启用远程桌面功能：右键“此电脑”→“属性”→“远程设置”→勾选“允许远程连接到此计算机”及“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”，并添加允许连接的用户。其次配置防火墙：打开“允许应用通过Windows防火墙”→确保“远程桌面”的“专用”和“公用”被勾选，若无则手动添加mstsc.exe。接着获取本机IP地址：按Win+R输入cmd→执行ipconfig查看IPv4地址。然后进行远程连接：在远程电脑上打开“远程桌面连接”→输入目标IP地址→输入用户名和密码完成连接。如遇连接问题，排查网络是否正常、IP是否正确、远程服务是否运行、防火墙是否阻止、组策略是否限制、端口是否冲突等。从外网连接需登录路由器设置端口转发，将公网IP与内网IP及3389端口绑定，并可使用DDNS解决动态IP问题。提示“身份验证错误”时可通过修改组策略“加密Oracle修正”为“易受攻击”或修改注册表SuppressEncryption值为1解决。提高安全性应使用强密码、更改默认端口、启用NLA、限制连接用户、启用防火墙、使用VPN、定期更新系统、监控日志并启用两步验证。

开启Win10远程桌面，简单来说，就是让你可以从另一台电脑控制你的Win10电脑。这对于在家办公、远程协助朋友解决电脑问题，或者管理服务器都非常方便。下面就来详细说说怎么设置。

解决方案：

1. 启用远程桌面功能：

   
   • 右键点击“此电脑”，选择“属性”。
   • 在弹出的窗口中，点击“远程设置”。
   • 在“远程”选项卡下，勾选“允许远程连接到此计算机”。
   • 建议勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接(更安全)”，这可以提高安全性。
   • 点击“选择用户”，添加允许远程连接的用户。 默认情况下，当前用户已在列表中。
   • 点击“应用”和“确定”。

2. 防火墙设置：

   • Windows防火墙默认会阻止远程桌面连接。你需要允许远程桌面通过防火墙。
   • 在开始菜单搜索“防火墙”，选择“允许应用通过Windows防火墙”。
   • 点击“更改设置”（需要管理员权限）。
   • 在列表中找到“远程桌面”，确保“专用”和“公用”都被勾选。如果没有找到，可以点击“允许其他应用”，浏览到C:\Windows\System32\mstsc.exe，添加并勾选。
   • 点击“确定”。

3. 获取远程电脑的IP地址：

   • 在被远程控制的电脑上，按下Win + R，输入cmd，回车。
   • 在命令提示符窗口中，输入ipconfig，回车。
   • 找到“IPv4 地址”，这就是你需要用来远程连接的IP地址。 注意，如果电脑连接的是路由器，这里的IP地址是内网IP，如果需要从外网连接，还需要进行端口映射，这个后面细说。

4. 进行远程连接：

   • 在要进行远程控制的电脑上，搜索“远程桌面连接”，打开。
   • 在“计算机”栏中，输入被远程控制电脑的IP地址。
   • 点击“连接”，输入用户名和密码，即可进行远程连接。

远程桌面连接不上怎么办？

这真是个让人头疼的问题。远程桌面连不上，可能的原因很多，一步步排查：

• 网络问题： 首先，确认两台电脑的网络连接都正常。可以尝试ping一下被远程电脑的IP地址，看看是否能ping通。如果ping不通，那肯定是网络有问题。
• IP地址错误： 确认输入的IP地址是否正确。有时候IP地址会因为DHCP动态分配而改变，需要重新获取。
• 远程桌面服务未启动： 在被远程电脑上，按下Win + R，输入services.msc，回车。找到“Remote Desktop Services”服务，确认它的状态是“正在运行”。如果不是，右键点击，选择“启动”。 还有个“Remote Desktop Services UserMode Port Redirector”服务，也检查一下。
• 防火墙阻止： 再次确认防火墙设置是否正确，确保远程桌面被允许通过防火墙。
• 远程桌面设置错误： 检查远程桌面设置，是否勾选了“允许远程连接到此计算机”，以及是否添加了允许连接的用户。
• 组策略限制： 有时候组策略会限制远程桌面连接。按下Win + R，输入gpedit.msc，回车。 依次展开“计算机配置”->“管理模板”->“Windows 组件”->“远程桌面服务”->“远程桌面会话主机”->“连接”。 检查“允许用户使用远程桌面服务远程连接”是否已启用。
• 端口冲突： 远程桌面默认使用3389端口。如果这个端口被其他程序占用，也会导致连接失败。 可以使用netstat -ano命令查看端口占用情况，然后修改远程桌面的端口。 修改注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的PortNumber值（十进制）。 修改后需要重启电脑。

如何从外网远程连接家里的电脑？

内网IP在外网是无法直接访问的。你需要进行端口映射，也叫端口转发。

1. 登录路由器管理界面： 在浏览器中输入路由器的IP地址（通常是192.168.1.1或192.168.0.1），输入用户名和密码登录。
2. 找到端口转发/虚拟服务器设置： 不同的路由器界面可能不一样，但一般都会有“端口转发”、“虚拟服务器”或类似的选项。
3. 添加端口转发规则：
   • 服务端口/外部端口： 输入一个你选择的外部端口，比如50000（尽量选择大于10000的端口，避免与常用端口冲突）。
   • 内部端口： 输入3389（远程桌面的默认端口）。
   • IP地址/内部IP地址： 输入被远程电脑的内网IP地址（就是之前用ipconfig查到的IPv4地址）。
   • 协议： 选择TCP。
   • 启用： 确保这个规则是启用的。
4. 获取公网IP地址： 在路由器管理界面或者通过访问whatismyip.com等网站，获取你的公网IP地址。
5. 远程连接： 在远程电脑上，打开远程桌面连接，输入公网IP地址:外部端口（例如：123.45.67.89:50000）。

注意：

• 有些宽带运营商会分配内网IP，这种情况下无法直接进行端口映射。你需要联系运营商，让他们给你分配公网IP。
• 动态IP地址可能会经常变化。你可以使用动态DNS服务（DDNS），将你的域名绑定到你的IP地址，这样即使IP地址变化，你也可以通过域名进行远程连接。
• 安全起见，最好修改远程桌面的默认端口，并设置强密码。

远程桌面连接时提示“身份验证错误。要求的函数不正确”怎么办？

这个问题通常是由于客户端和服务端的身份验证机制不匹配导致的。

1. 修改组策略：

   • 按下Win + R，输入gpedit.msc，回车。
   • 依次展开“计算机配置”->“管理模板”->“系统”->“凭据分配”。
   • 找到“加密 Oracle 修正”，双击打开。
   • 选择“已启用”，并将“保护级别”设置为“易受攻击”。
   • 点击“应用”和“确定”。

2. 修改注册表：

   • 按下Win + R，输入regedit，回车。
   • 找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa。
   • 右键点击“Lsa”，选择“新建”->“DWORD (32 位)值”。
   • 命名为SuppressEncryption。
   • 双击SuppressEncryption，将数值数据设置为1。
   • 点击“确定”。

修改完成后，重启电脑。 这个方法降低了安全性，建议在解决问题后恢复默认设置。

如何提高远程桌面的安全性？

安全问题永远是第一位的。远程桌面暴露在网络上，需要采取一些措施来提高安全性：

• 使用强密码： 这是最基本也是最重要的。使用包含大小写字母、数字和符号的复杂密码，并定期更换。
• 修改默认端口： 将远程桌面的默认端口3389修改为其他端口，可以降低被扫描到的风险。
• 启用网络级别身份验证（NLA）： 在远程桌面设置中，勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接(更安全)”。
• 限制允许连接的用户： 只允许特定的用户进行远程连接。
• 启用防火墙： 确保Windows防火墙已启用，并正确配置。
• 使用VPN： 通过VPN连接到你的家庭网络，然后再进行远程桌面连接，可以增加一层安全保护。
• 定期更新系统和软件： 及时安装Windows更新和安全补丁，可以修复已知的安全漏洞。
• 监控远程桌面日志： 定期查看远程桌面事件日志，可以发现异常活动。 事件查看器在“Windows 日志”->“安全”里。
• 两步验证： 如果可以，为你的账户启用两步验证，即使密码泄露，攻击者也无法登录。

远程桌面虽然方便，但安全问题不可忽视。 采取适当的安全措施，才能确保你的电脑安全。