在 windows 11 上启用远程桌面及其故障排查

在 Windows 11 系统中，启用远程桌面功能可以方便用户在其他设备上远程控制这台电脑，就像直接坐在电脑前操作一样。以下是详细的启用方法及可能遇到的故障排查步骤。

一、启用远程桌面

1、 打开设置：点击 Windows 11 桌面左下角的 “开始” 菜单，选择 “设置” 选项，打开设置窗口。
2、 找到远程桌面设置：在设置窗口中，找到 “系统” 选项，然后在左侧列表中选择 “远程桌面”。
3、 启用远程桌面：在右侧窗口中，点击 “远程桌面” 后面的开关按钮，将其设置为 “开”。此时，系统会提示一些关于远程桌面的安全信息，阅读后点击 “确认”。
4、 启用网络级别验证（可选但推荐）：勾选 “启用网络级别验证” 选项。启用该选项后，登录者在能够看到远程桌面图像（例如，Windows 锁定状态的桌面图像）前，必须先用正确的账户、密码验证身份，而不是先连接到一个锁定状态的 Windows 桌面后再键入密码，这可以增强远程连接的安全性。
5、 端口设置（一般保持默认）：默认情况下，远程桌面使用的端口为 3389。如果没有特殊需求，不建议更改端口。若要更改，在 “高级设置” 中可以找到 “端口” 选项进行修改，但修改后需要在防火墙和相关网络设备中进行相应的端口映射和规则设置。

二、故障排查

在启用远程桌面后，可能会遇到连接失败的情况，以下是一些常见的故障排查方法。
1、 检查端口状态：
• 使用 Nmap 工具：为了确认电脑的 3389 端口是否开启，可以在 Linux 或 Windows 系统上使用端口扫描工具 Nmap。打开命令提示符（CMD）或终端，输入命令 “nmap 你电脑的 IP 地址 -p 3389” ，例如 “nmap 192.168.1.100 -p 3389” 。如果 Nmap 提示 “该主机可能离线”，可以加上 “-Pn” 选项，因为 Nmap 不能 ping 到该 IP 并不一定代表该 IP 离线，Windows Defender 防火墙的默认规则可能阻止了 ping 请求。完整命令为 “nmap 你电脑的 IP 地址 -p 3389 -Pn” 。正常情况下，端口状态应为 “open”（开放）。如果端口状态显示为 “closed”（关闭），则需要进一步排查原因。
2、 检查其它可能性：
（1） 检查 IP 地址：在命令提示符中使用命令 “ipconfig /all” 检查电脑的 IP 地址。在输出结果中，找到当前正在使用的网卡对应的 IP 地址。例如，在以太网适配器的信息中，找到 “IPv4 Address” 后面的值，即为当前电脑的 IP 地址。确保远程连接时使用的是正确的 IP 地址。
（2） 检查远程桌面服务是否在运行：打开 “服务” 窗口，可以通过在 “运行” 对话框中输入 “services.msc” 并回车打开。在服务列表中，找到 “远程桌面服务”（“Remote Desktop Services”） ，查看其 “状态” 是否为 “正在运行”。如果状态为 “停止”，右键点击该服务，选择 “启动”。
（3） 检查用户是否已被允许远程桌面连接：在 “系统” - “远程桌面” 设置页面中，点击 “远程桌面用户”。这里会显示所有具有远程桌面访问权限的用户。默认情况下，当前使用的账号应该已经被自动加入。如果需要添加其他用户，点击 “添加” 按钮，输入要添加的用户名或用户组，然后点击 “确定”。
（4） 检查防火墙是否放行远程桌面连接：虽然在启用远程桌面时，Windows 会自动在防火墙内添加允许远程桌面访问的规则，但仍需检查一下。打开 “控制面板” - “系统和安全” - “Windows Defender 防火墙”，点击左侧的 “允许应用或功能通过 Windows Defender 防火墙” ，在列表中找到 “远程桌面” 选项，确保 “专用” 和 “公用” 网络对应的勾选框都被勾选。如果防火墙阻止了远程桌面连接，可以尝试暂时关闭防火墙（仅在安全环境下测试时使用），然后再次尝试远程连接。
如果经过上述排查仍然无法解决问题，可以尝试重启 Windows 电脑，有时候重启可以解决一些临时性的网络或服务问题。

拓展阅读：

1. 如何在 Windows 11 上设置远程桌面的访问密码策略？
在 “本地组策略管理” - “安全设置” - “账户策略” - “密码策略” 中，可以设置密码长度、复杂性、过期时间等策略。
2. 若远程桌面连接成功但画面卡顿怎么办？
检查网络带宽和稳定性，降低远程桌面的显示分辨率和颜色质量，在远程桌面连接的 “体验” 选项卡中优化性能设置。
3. 能否在 Windows 11 上同时使用远程桌面和向日葵远程控制软件？
可以，两者可以同时安装使用，但要注意端口冲突等问题，必要时可修改软件的默认端口。