需在Windows 11专业版/企业版/教育版上启用远程桌面,方法包括:一、系统设置中开启并添加用户;二、系统属性远程选项卡配置;三、控制面板中允许远程访问;四、组策略编辑器启用连接与NLA;五、防火墙放行3389端口。

如果您希望从另一台设备远程访问并控制当前这台 Windows 11 电脑,则需在该电脑上正确配置远程桌面功能。以下是多种可行的设置方法,适用于不同版本与使用场景。
一、通过系统设置启用远程桌面
此方式为最直观的图形化操作路径,适用于 Windows 11 专业版、企业版及教育版用户,系统将自动启用 Remote Desktop Services 并配置基础防火墙规则。
1、按下 Win + I 快捷键打开“设置”应用。
2、在左侧菜单中点击“系统”,再于右侧滚动查找并点击“远程桌面”。
3、将“远程桌面”开关切换为开启状态。
4、在弹出的安全确认窗口中点击“确认”以保存更改。
5、确保勾选“要求设备使用网络级别身份验证连接(推荐)”选项。
6、点击“远程桌面用户”下方的“选择用户”,在弹出窗口中点击“添加”,输入允许远程登录的本地账户名或 Microsoft 账户名,点击“检查名称”确认后确定。
二、通过系统属性对话框启用远程桌面
该方法直接调用传统系统属性面板,绕过设置应用层级,适合设置界面响应异常或偏好经典操作逻辑的用户。
1、按下 Win + R 打开“运行”对话框。
2、输入 sysdm.cpl 并按回车,打开“系统属性”窗口。
3、切换到“远程”选项卡。
4、勾选“允许远程连接到此计算机”。
5、勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)”。
6、点击“选择用户”,添加授权账户后点击“确定”保存设置。
三、通过控制面板启用远程桌面
此路径采用传统控制面板导航结构,兼容性强,适用于习惯旧版 Windows 操作流程的用户,尤其在设置应用受限时可作为可靠替代方案。
1、按下 Win + R,输入 control 并回车,打开控制面板。
2、将右上角“查看方式”设为“类别”,点击“系统和安全”。
3、点击“允许远程访问”。
4、在“远程桌面”区域,选择“允许远程连接到此计算机”。
5、勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)”。
6、点击“选择用户”,添加需授权的账户,完成后点击“确定”。
四、通过本地组策略编辑器启用远程桌面
该方式提供底层策略级控制能力,适用于需强制启用服务、批量部署或规避图形界面限制的高级用户,仅限 Windows 11 专业版、企业版或教育版。
1、按下 Win + R,输入 gpedit.msc 并回车,启动本地组策略编辑器。
2、依次展开:计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 连接。
3、双击右侧“允许用户通过使用远程桌面服务进行远程连接”,将其设置为“已启用”,点击“确定”。
4、返回上级目录“远程桌面服务”,进入“安全”子项。
5、双击“要求使用网络级别的身份验证对远程连接的用户进行身份验证”,同样设置为“已启用”。
五、配置防火墙放行远程桌面端口
Windows Defender 防火墙默认阻止入站 3389 端口通信,即使远程桌面服务已启用,若未显式放行该端口,局域网内连接仍将失败。
1、打开“设置”→“隐私和安全性”→“Windows 安全中心”→“防火墙和网络保护”。
2、点击当前使用的网络配置(如“专用网络”),再点击“允许应用通过防火墙”。
3、点击“更改设置”,向下滚动找到“远程桌面”,确保其在“专用”列被勾选。
4、若未列出,点击“允许其他应用”,浏览并添加 %SystemRoot%\system32\svchost.exe,勾选“专用”,再点击“添加”。










