远程桌面连接失败通常因Remote Desktop Services未运行或防火墙阻止3389端口。需依次检查并启用该服务及关联服务、配置防火墙入站规则放行TCP 3389、启用系统预置“远程桌面”应用规则、开启系统远程设置并添加用户至Remote Desktop Users组，必要时临时关闭防火墙验证问题根源。
如果您尝试通过远程桌面连接到一台Windows 10计算机，但连接失败，则很可能是远程桌面服务未运行或系统防火墙阻止了3389端口通信。以下是针对远程服务状态与防火墙配置的多种具体操作路径：
一、启用并启动远程桌面服务
Remote Desktop Services（远程桌面服务）是远程连接的核心后台进程，若该服务被禁用或处于停止状态，即使启用了远程桌面功能，也无法建立连接。
1、按下 Win + R 键，输入 services.msc 并回车，打开服务管理控制台。
2、在服务列表中找到 Remote Desktop Services，右键选择“属性”。
3、将“启动类型”设置为 自动，若“服务状态”显示“已停止”，点击“启动”按钮。
4、继续查找并检查以下三项关联服务是否同样设为“自动”且正在运行：Remote Desktop Configuration、Remote Procedure Call (RPC)、DCOM Server Process Launcher。
二、开放远程桌面默认端口3389（入站规则）
Windows Defender 防火墙默认会拦截未经许可的入站连接，远程桌面依赖TCP 3389端口，必须显式添加允许规则。
1、按下 Win + R，输入 wf.msc 并回车，打开“高级安全 Windows Defender 防火墙”。
2、在左侧面板点击 入站规则，右侧点击“新建规则…”。
3、选择“端口”，点击“下一步”；选择“TCP”，在“特定本地端口”中输入 3389，点击“下一步”。
4、选择“允许连接”，点击“下一步”；勾选全部网络类型（域、专用、公用），点击“下一步”；命名为 Remote Desktop TCP 3389，点击“完成”。
三、在防火墙应用列表中直接启用远程桌面
系统预置了“远程桌面”应用条目，启用它可同时放行TCP/UDP 3389及相关辅助端口，比手动建规则更稳妥。
1、打开“控制面板” → “系统和安全” → “Windows Defender 防火墙” → 左侧点击“允许应用或功能通过Windows Defender 防火墙”。
2、点击“更改设置”（需管理员权限）。
3、在应用列表中找到 远程桌面，确保其在“专用”和“公用”两列均已被勾选。
4、若列表中无此条目，点击“允许其他应用…”，浏览至 %SystemRoot%\system32\mstsc.exe 或 %SystemRoot%\system32\svchost.exe（承载RDS服务），手动添加并勾选。
四、验证远程桌面功能开关与用户权限绑定
仅开启服务和端口仍不足够——系统层面的远程桌面策略与用户组权限必须同步激活，否则连接请求会在身份验证阶段被拒绝。
1、右键“此电脑” → “属性” → 左侧点击“远程设置”。
2、勾选 允许远程连接到此计算机；取消勾选下方“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”（如需兼容旧客户端）。
3、点击“选择用户”，确认当前登录账户已列于其中；若未出现，点击“添加”，输入用户名后点击“检查名称”，成功解析后点击“确定”。
4、返回“计算机管理” → “系统工具” → “本地用户和组” → “组”，双击打开 Remote Desktop Users，确认该用户已存在于成员列表中。
五、临时禁用防火墙进行故障隔离
当无法立即定位是规则缺失还是策略冲突时，可执行最小干预测试：完全关闭防火墙以排除其干扰，验证连接是否恢复。
1、在搜索栏输入 Windows Defender 防火墙 并打开。
2、左侧点击“启用或关闭 Windows Defender 防火墙”。
3、在“专用网络设置”和“公用网络设置”中，均选择 关闭 Windows Defender 防火墙（不推荐），点击“确定”。
4、立即尝试远程桌面连接；若成功，说明问题确系防火墙配置所致，应恢复防火墙并按第二、三步精确配置规则。
