必须先开启win10系统自带远程桌面功能，否则主控端连接会提示“连接被拒绝”；仅专业版、企业版、教育版支持，家庭版无此选项；通过设置→系统→远程桌面启用，并设置登录密码、添加授权用户、放行防火墙3389端口。
想让另一台电脑远程控制你的Win10桌面，必须先在本机开启系统自带的远程桌面功能，否则主控端输入IP或设备名后会直接提示“连接被拒绝”或“目标计算机不可用”。这一步是所有远程操作的前提，且仅限专业版、企业版、教育版可用，家庭版用户看到设置项为空白即属正常。
快速定位远程桌面设置入口
在任务栏左下角点击【开始】→在弹出菜单中点击【设置】图标（齿轮形状）→左侧列表中选择【系统】→向下滚动找到并点击【远程桌面】。这比翻控制面板或右键此电脑更直接，也避免误入“远程协助”等相似但无效的功能页。
如果已习惯键盘操作，可按 Win+I 直接打开设置，再依次点击系统→远程桌面；或者更省事：在任务栏搜索框里直接输入“远程桌面设置”，回车即可跳转到该页面——这是最不容易迷路的路径。
启用功能并确认权限状态
在“远程桌面”设置页，将【启用远程桌面】开关拨至“开”状态。系统会弹出确认窗口，提示“允许远程连接可能使你的电脑面临安全风险”，点击【确认】即完成基础启用。
【必须设置登录密码】 若当前账户未设密码（例如使用微软账号且启用了Windows Hello人脸/指纹登录），远程连接将立即失败。此时需先前往【设置→账户→登录选项】，为该账户设置一个传统密码，否则后续所有步骤都无效。
启用后页面下方会显示本机的【电脑名称】和【IP地址】（需配合ipconfig命令查看）。这两项是主控端连接时必须填写的关键信息，建议立刻截图或手写记录，尤其是IP地址会随路由器重启或DHCP租期到期而变动。
添加可远程访问的用户
第一步：在远程桌面设置页，点击【选择可以远程访问此电脑的用户】。
第二步：在弹出窗口中点击【添加】→在“输入要选择的对象名称”框中，输入你当前登录的用户名（如Administrator或你的个人账户名）→点击【检查名称】→确认无误后点【确定】。
第三步：若需允许多人远程访问，可重复第二步添加其他账户；但注意：所有被添加的账户都必须已设置密码，且不能是来宾账户或标准用户组外的受限账户。
这一步容易被跳过，导致连接时提示“凭据不工作”——系统虽允许远程连接，但默认只放行管理员组成员，普通用户即使有密码也不在白名单内。
放行防火墙端口
方法一（推荐）：回到远程桌面设置页，向下滚动，勾选【使我的电脑可在专用网络上发现以启用从远程设备自动连接】。此选项会自动触发Windows Defender防火墙放行3389端口，适用于家庭局域网环境。
方法二（手动配置）：若勾选后仍无法连接，需手动检查防火墙。打开【控制面板→系统和安全→Windows Defender防火墙→允许应用或功能通过Windows Defender防火墙】→点击【更改设置】→在列表中找到【远程桌面】→确保其在【专用】网络类型前打钩；若列表中无此项，点击【允许另一应用…】→浏览添加c:\windows\system32\svchost.exe，并勾选“远程桌面服务”。
第三方防火墙（如360、腾讯电脑管家）需单独进入其界面，在“网络防护”或“应用规则”中，将mstsc.exe和TermSrv服务设为“允许联网”。【未放行3389端口会导致连接超时，而非认证失败】
