只有win10专业版、企业版、教育版才支持系统级远程桌面，家庭版需用向日葵等第三方工具；启用后需勾选网络级别身份验证、添加带密码账户、放行防火墙3389端口，并确保remote desktop services服务运行。
要在另一台设备上远程控制你的 Win10 电脑，必须先在被控端开启系统级远程桌面服务权限，否则任何远程连接请求都会被直接拒绝——哪怕客户端输入了正确密码、IP 或电脑名，也会卡在“正在连接”或报错“远程计算机不可用”。
确认系统版本是否支持
右键点击“此电脑”→选择“属性”，查看“Windows 规范”下的“版本”。【只有专业版、企业版、教育版才支持作为被控端启用远程桌面】。家庭版用户会发现“远程设置”选项完全缺失，此时无法使用系统自带功能，需跳转至向日葵等第三方方案。
通过设置应用一键启用（推荐新手）
按下 Win + I 打开设置→点击“系统”→左侧选择“远程桌面”→将右侧“启用远程桌面”开关拨至“开”→弹出安全提示后点击“确认”。这一步会自动启动 Remote Desktop Services 服务，并配置基础防火墙规则，无需手动干预服务状态或端口放行。
启用后页面下方会显示“这台电脑的名称”，请务必记下——后续连接时若在同一局域网内，优先用该名称而非 IP 地址，可规避 DHCP 变更导致的连接中断问题。
通过系统属性深度配置（含安全加固）
方法一：图形化路径
右键“此电脑”→“属性”→左侧点“远程设置”→在“系统属性-远程”选项卡中：
① 勾选“允许远程连接到此计算机”；
② 【务必勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”】——不勾选此项，老旧或恶意客户端可能绕过登录前校验，直接发起暴力破解尝试；
③ 点击“选择用户”，添加需要远程登录的账户（账户必须已设置密码，空密码账户会被自动拒绝）。
方法二：命令快速直达
按 Win + R 输入 systempropertiesremote →回车，直接打开“远程”选项卡，省去层层点击。
检查并放开防火墙通行（关键堵点）
即使远程桌面已启用，Windows Defender 防火墙仍可能拦截 3389 端口。按下 Win + R 输入 firewall.cpl →回车→点击左侧“允许应用或功能通过 Windows Defender 防火墙”→点击“更改设置”→在列表中找到“远程桌面”，确保其在“专用”和“公用”网络前都打勾。若列表中无此条目，点击“允许其他应用”→浏览添加 C:\Windows\System32\svchost.exe，并手动勾选 3389 TCP 端口。
验证服务是否真实运行
按 Win + R 输入 services.msc →回车→在服务列表中找到“Remote Desktop Services”→确认其“状态”为“正在运行”，“启动类型”为“自动”。若显示“已停止”，右键→“启动”；若启动失败，大概率是系统版本不支持或组策略禁用，需排查前序步骤。
